生效日期：2026 年 10 月 25 日
HahaVPN 由 Firebird Online Services Ltd.（以下簡稱「我們」）營運。本政策說明我們在提供 HahaVPN 應用程式、網站、API 和 VPN 服務時如何處理資訊。
1. 核心原則
我們僅處理提供、保護和支援 HahaVPN 所必需的資訊。HahaVPN 首次發佈版本不要求註冊或登入，不包含廣告，也不使用第三方當機分析服務。網站僅使用 Cloudflare Web Analytics 統計彙總流量和效能資料。我們不出售個人資訊，也不使用 VPN 瀏覽活動進行廣告投放、使用者側寫或行為分析。
2. VPN 活動
HahaVPN VPN 節點軟體及由我們控制的應用程式日誌不會記錄或持續儲存：
- 使用者的網路流量或通訊內容；
- 造訪的網域、DNS 查詢或目的 IP 位址；
- 使用者連線 VPN 時的來源 IP 位址；
- VPN 連線時間、工作階段時長或流量大小。
建立及維持 VPN 連線所必需的資料只會在連線所需期間即時處理，並在不再需要時捨棄。因此，對於未保留的 VPN 活動資料，我們無法向使用者或第三方提供。
我們管理 HahaVPN VPN 節點的軟體、設定和營運政策，但可能使用資料中心、伺服器託管、雲端運算和網路連線服務商提供的基礎設施。這不表示全部伺服器硬體均歸我們所有。相關服務商可能為傳輸流量、防範攻擊或排查其基礎設施故障而處理來源 IP 位址及必要的網路中繼資料，並受其技術能力、契約和法律義務約束。
3. 我們處理的其他資訊
3.1 裝置本機資訊
應用程式可能在使用者裝置上儲存語言、隱私說明確認狀態、所選節點、系統 VPN 設定及提供功能所需的快取。這些資訊不會作為使用者資料上傳，也不會用於跨應用程式追蹤。使用者可以透過應用程式或裝置設定清除相關資訊；解除安裝後的刪除行為由作業系統管理。
3.2 網站和 API 資訊
當使用者造訪 HahaVPN 網站或 API 時，我們以及提供託管、內容傳遞和網路安全服務的服務商可能處理 IP 位址、請求時間、請求路徑、回應狀態、瀏覽器或用戶端類型及安全事件資訊。這些資訊用於傳遞內容、保障安全和排查故障。
安全和故障排查所必需的日誌最長保留 30 天，之後刪除或匿名化。此類日誌不包含使用者透過 VPN 造訪的網站、DNS 查詢或通訊內容。
網站可以在瀏覽器本機儲存語言偏好。我們使用 Cloudflare Web Analytics 取得彙總的網站造訪和頁面效能統計。該服務不使用 Cookie、本機儲存空間或個人指紋，相關資料不會用於廣告或使用者側寫，也不包含使用者透過 HahaVPN VPN 服務造訪的網站、DNS 查詢或通訊內容。
3.3 聯絡與支援資訊
如果使用者主動透過電子郵件聯絡我們，我們會處理其電子郵件地址以及主動提供的郵件內容和附件，用於回覆請求、提供支援、保護服務或履行法律義務。請勿在支援郵件中傳送不必要的敏感資訊。
3.4 應用程式商店和其他第三方
使用者透過 Apple App Store、Google Play 或其他第三方平台下載 HahaVPN 時，相關平台可能按照其自身隱私權政策處理裝置、下載、購買或帳戶資訊。我們只能接收平台實際提供給我們的有限資訊；第三方平台獨立蒐集的資訊不受本政策控制。
4. 處理資訊的目的
我們僅將上述資訊用於：
- 提供和維護應用程式、網站、API 與 VPN 服務；
- 保障服務、使用者和網路安全，防止濫用並排查故障；
- 回覆使用者請求和提供支援；
- 遵守適用法律及處理有效法律請求；
- 維護和改善服務，但不以 VPN 瀏覽活動進行使用者側寫。
5. 資訊分享
我們不出售或出租個人資訊，也不向廣告商提供個人資訊。
我們可能讓為我們提供資料中心、伺服器託管、雲端運算、網路連線、內容傳遞、安全防護、電子郵件或應用程式分發服務的供應商處理提供相應服務所必需的資訊。我們會根據供應商的角色，透過契約、設定和存取控制等合理措施限制其處理範圍。
我們也可能在適用法律要求、收到具有約束力的有效法律程序，或為保護使用者、服務及他人的合法權利和安全確有必要時，揭露我們實際持有的有限資訊。我們不會因收到請求而提供未被我們記錄或保留的 VPN 活動資料。
6. 保存期限
- VPN 活動：不在 HahaVPN VPN 節點軟體或由我們控制的應用程式日誌中持續儲存；
- 網站和 API 安全及故障排查日誌：最長 30 天，之後刪除或匿名化；
- 裝置本機資訊：保存至使用者清除、重設或解除安裝應用程式，具體行為取決於作業系統；
- 聯絡與支援資訊：僅在處理請求、解決爭議和履行適用法律義務所需的期間內保存。
若法律要求更長的保存期限，我們僅在該要求適用的範圍和期間內保存相關資訊。
7. 資料安全和 VPN 的界限
我們採用與資訊性質和風險相適應的技術及管理措施保護資訊。使用者裝置與 HahaVPN VPN 節點之間的流量會透過所使用的 VPN 通訊協定加密。
VPN 無法消除所有隱私和安全風險。使用者的網際網路服務供應商仍可能知道其連線到 VPN；目的網站、應用程式和其他第三方仍會按照其自身政策處理使用者主動提供的資料，並可能透過登入帳戶、Cookie、裝置資訊或其他方式識別使用者。
8. 跨境處理
HahaVPN 的伺服器和服務商可能位於使用者所在國家或地區之外。不同地區的資料保護法律可能不同。我們會根據實際處理活動和適用法律採取合理保護措施。
9. 使用者的選擇和權利
使用者可以停止使用 VPN、解除安裝應用程式、清除網站語言偏好，或透過裝置設定撤銷系統 VPN 權限。使用者還可以根據適用法律請求存取、更正或刪除我們持有的相關個人資訊，或者對特定處理提出異議。
請透過 privacy@hahavpn.com 提交請求。為防止未經授權的存取或刪除，我們可能需要核實請求者身分。由於首次發佈版本不要求帳戶且不保存 VPN 活動日誌，我們可能沒有能夠與特定使用者對應的資料。
10. 未成年人
HahaVPN 不會故意蒐集超出提供服務所必需的未成年人個人資訊。未達所在地法定成年年齡的使用者，應在父母或法定監護人同意和監督下使用服務。若監護人認為未成年人向我們提供了不必要的個人資訊，可以透過 privacy@hahavpn.com 聯絡我們。
11. 政策變更
如果我們的資料處理方式發生重大變化，我們會更新本政策，並在適用法律要求時提供顯著通知或取得同意。政策頂部會註明最新生效日期。
12. 聯絡我們
Firebird Online Services Ltd.
Water’s Edge Building
Meridian Plaza
Road Town, Tortola VG1110
British Virgin Islands
電子郵件：privacy@hahavpn.com