生效日期：2026 年 10 月 25 日
HahaVPN 由 Firebird Online Services Ltd.（以下简称“我们”）运营。本政策说明我们在提供 HahaVPN 应用、网站、API 和 VPN 服务时如何处理信息。
1. 核心原则
我们只处理提供、保护和支持 HahaVPN 所必需的信息。首版 HahaVPN 不要求注册或登录，不包含广告，也不使用第三方崩溃分析服务。网站仅使用 Cloudflare Web Analytics 统计汇总流量和性能数据。我们不出售个人信息，也不使用 VPN 浏览活动进行广告投放、用户画像或行为分析。
2. VPN 活动
HahaVPN VPN 节点软件和由我们控制的应用日志不会记录或持久保存：
- 用户的网络流量或通信内容；
- 访问的域名、DNS 查询或目标 IP 地址；
- 用户连接 VPN 时的源 IP 地址；
- VPN 连接时间、会话时长或流量大小。
建立和维持 VPN 连接所必需的数据只在连接期间实时处理，并在不再需要时丢弃。因此，对于未被保留的 VPN 活动数据，我们无法向用户或第三方提供。
我们管理 HahaVPN VPN 节点的软件、配置和运营策略，但可能使用数据中心、服务器托管、云计算和网络连接服务商提供的基础设施。这不表示全部服务器硬件均归我们所有。相关服务商可能为传输流量、防范攻击或排查其基础设施故障而处理源 IP 地址及必要的网络元数据，并受其自身技术能力、合同和法律义务约束。
3. 我们处理的其他信息
3.1 设备本地信息
应用可能在用户设备上保存语言、隐私说明确认状态、所选节点、系统 VPN 配置以及提供功能所需的缓存。这些信息不会作为用户资料上传，也不会用于跨应用追踪。用户可以通过应用或设备设置清除相关信息；卸载后的删除行为由操作系统管理。
3.2 网站和 API 信息
当用户访问 HahaVPN 网站或 API 时，我们以及提供托管、内容交付和网络安全服务的服务商可能处理 IP 地址、请求时间、请求路径、响应状态、浏览器或客户端类型以及安全事件信息。这些信息用于交付内容、保障安全和排查故障。
用于安全和故障排查的必要日志最长保存 30 天，之后删除或匿名化。此类日志不包含用户通过 VPN 访问的网站、DNS 查询或通信内容。
网站可以在浏览器本地保存语言偏好。我们使用 Cloudflare Web Analytics 获取汇总的网站访问和页面性能统计。该服务不使用 Cookie、本地存储或个人指纹，相关数据不用于广告或用户画像，也不包含用户通过 HahaVPN VPN 服务访问的网站、DNS 查询或通信内容。
3.3 联系与支持信息
如果用户主动通过电子邮件联系我们，我们会处理其电子邮件地址以及主动提供的邮件内容和附件，用于回复请求、提供支持、保护服务或履行法律义务。请不要在支持邮件中发送不必要的敏感信息。
3.4 应用商店和其他第三方
用户通过 Apple App Store、Google Play 或其他第三方平台下载 HahaVPN 时，相关平台可能按照其自身隐私政策处理设备、下载、购买或账户信息。我们只能接收平台实际提供给我们的有限信息；第三方平台独立收集的信息不由本政策控制。
4. 处理信息的目的
我们仅将上述信息用于：
- 提供和维护应用、网站、API 与 VPN 服务；
- 保障服务、用户和网络安全，防止滥用并排查故障；
- 回复用户请求和提供支持；
- 遵守适用法律及处理有效法律请求；
- 维护和改进服务，但不以 VPN 浏览活动进行用户画像。
5. 信息共享
我们不出售或出租个人信息，也不向广告商提供个人信息。
我们可能让为我们提供数据中心、服务器托管、云计算、网络连接、内容交付、安全防护、电子邮件或应用分发服务的供应商处理提供相应服务所必需的信息。我们会根据供应商的角色，通过合同、配置和访问控制等合理措施限制其处理范围。
我们也可能在适用法律要求、收到具有约束力的有效法律程序，或为保护用户、服务及他人的合法权利和安全确有必要时披露我们实际持有的有限信息。我们不会因收到请求而提供未被我们记录或保留的 VPN 活动数据。
6. 保存期限
- VPN 活动：不在 HahaVPN VPN 节点软件或由我们控制的应用日志中持久保存；
- 网站和 API 安全及故障排查日志：最长 30 天，之后删除或匿名化；
- 设备本地信息：保存至用户清除、重置或卸载应用，具体行为取决于操作系统；
- 联系与支持信息：仅在处理请求、解决争议和履行适用法律义务所需的期限内保存。
若法律要求更长的保存期限，我们只在该要求适用的范围和期限内保存相关信息。
7. 数据安全和 VPN 的边界
我们采用与信息性质和风险相适应的技术和管理措施保护信息。用户设备与 HahaVPN VPN 节点之间的流量通过所使用的 VPN 协议加密。
VPN 不能消除所有隐私和安全风险。用户的互联网接入服务商仍可能知道其连接到 VPN；目标网站、应用和其他第三方仍会按照其自身政策处理用户主动提供的数据，并可能通过登录账户、Cookie、设备信息或其他方式识别用户。
8. 跨境处理
HahaVPN 的服务器和服务商可能位于用户所在国家或地区之外。不同地区的数据保护法律可能不同。我们会根据实际处理活动和适用法律采取合理保护措施。
9. 用户的选择和权利
用户可以停止使用 VPN、卸载应用、清除网站语言偏好，或通过设备设置撤销系统 VPN 权限。用户还可以根据适用法律请求访问、更正或删除我们持有的相关个人信息，或者对特定处理提出异议。
请通过 privacy@hahavpn.com 提交请求。为防止未经授权的访问或删除，我们可能需要核实请求者身份。由于首版不要求账号且不保存 VPN 活动日志，我们可能没有能够与特定用户对应的数据。
10. 未成年人
HahaVPN 不会故意收集未成年人超出提供服务所必需的个人信息。未达到所在地法定成年年龄的用户，应在父母或法定监护人同意和监督下使用服务。若监护人认为未成年人向我们提供了不必要的个人信息，可以通过 privacy@hahavpn.com 联系我们。
11. 政策变更
如果我们的数据处理方式发生重要变化，我们会更新本政策，并在适用法律要求时提供显著通知或取得同意。政策顶部会注明最新生效日期。
12. 联系我们
Firebird Online Services Ltd.
Water’s Edge Building
Meridian Plaza
Road Town, Tortola VG1110
British Virgin Islands
电子邮件：privacy@hahavpn.com