隐私政策
了解 Avalon Labs LLC 如何处理 Avalon Cloud 的账号信息、可选云同步、验证码邮件、网站请求与数据删除。
生效日期：2026 年 10 月 22 日。Avalon Cloud 由 Avalon Labs LLC 运营，正式网站为 getavalon.app，服务面向中国大陆以外的国家和地区。隐私联系邮箱：[email protected]。
1. 适用范围与联系
本政策适用于 Avalon Cloud 网站、账号服务以及您选择使用的云同步功能。Avalon Labs LLC 负责本政策所述的个人信息处理。Avalon 本地功能在设备上运行，账号信息用于 Cloud 服务。有关本政策或个人信息的问题，请联系 [email protected]；请勿在邮件中发送验证码、访问令牌或代理密码。 Avalon Labs LLC 注册于美国新墨西哥州。
2. 账号、设备与支持信息
当您请求登录邮件或使用账号时，我们处理邮箱地址、验证请求及结果、账号标识、安装与设备标识、设备名称、操作系统、活动时间和会话记录。存在付费权益时，我们还处理权益来源、方案、状态与到期时间，用于判断访问权限和设备限额。您主动发送给支持邮箱的信息用于处理您的请求。Avalon 客户端的本机主密钥保留在设备上。 提供 Apple 或 Google 登录且您选择使用时，我们核验提供方身份标识、签名身份声明及其提供的已验证邮箱或姓名；邮箱相同不会自动合并账号。临时授权状态、可恢复的登录回执，以及用于撤销 Apple 授权的凭据均加密保护。提供购买时，我们处理渠道、商品、购买与交易标识、账号绑定、已付服务区间、续费、取消、退款及核验状态。Apple、Google 或 Stripe 按其政策处理支付资料，Avalon 不保存银行卡号。
3. 您选择同步的内容
当同步功能可用且您主动启用后，我们处理您选择的配置、订阅地址及请求头、代理节点与凭据、分组、代理链、规则和选择状态，以及同步所需的标识、版本与时间戳。这些内容可能包含敏感凭据或他人信息，请仅上传您有权使用的内容。浏览历史、网络流量正文与本地流量统计均排除在 Cloud 同步范围之外。同步服务端不会抓取您保存的订阅地址。
4. 网站请求与安全记录
网络请求会使服务端及其基础设施接触 IP 地址等连接信息。我们使用按 IP 的访问控制及经过保护的邮箱、IP 假名化标识限制滥用；这些标识并非匿名数据。应用访问日志记录请求方法、路由、结果、耗时和请求标识，不主动记录请求正文、验证码、令牌或同步凭据。托管或网络基础设施可能处理额外的连接与安全信息。首页与政策页不使用广告或分析脚本、不设置第一方 Cookie，也不在浏览器持久化存储中保存登录令牌。可选的浏览器授权使用 Cookie 政策所述的临时安全 Cookie。Google Fonts 请求见下文及 Cookie 政策。
5. 处理目的与依据
我们处理必要的账号与同步信息，以提供您请求的服务并履行与您的协议。我们使用有限的安全与运行信息保护账号、防止滥用、排查故障及维护服务；在适用法律允许以合法利益为依据时，我们会兼顾您的权利。我们也可能为履行法定义务处理信息。可选用途依法需要同意时，我们会另行征求同意，您可以撤回对后续处理的同意。阅读本政策不代表您同意与服务无关的处理。
6. 服务提供方与披露
我们使用 Resend 发送验证码邮件，向其提供收件邮箱、验证邮件、验证码和有效期，以及投递请求标识；不会向 Resend 发送同步内容。托管、数据库与网络提供方处理运行服务所需的信息。网站字体通过 Google Fonts 加载，因此 Google 可以接收您的 IP 地址、浏览器信息和字体请求详情。我们不出售个人信息，也不为跨场景行为广告共享个人信息。其他披露仅限于您的指示、提供服务、有效的法律要求，或法律允许的用户与服务保护需要。 您选择相应登录或购买流程时，Apple、Google 和 Stripe 会接收身份验证或支付、购买核验与订阅管理所需的信息，其托管页面可能使用自身 Cookie。可选流程仅在对应客户端与渠道资源可用时提供。
7. 跨境处理
本服务面向中国大陆以外地区。基础设施与服务提供方可能在您所在国家或地区以外处理信息，其中 Resend 可能在美国处理信息。提供方的处理与保留受其适用协议约束；网站域名或您的位置不代表特定的数据驻留承诺。适用法律要求跨境传输保障时，我们会采取相应保障。您可以联系我们，了解与您账号相关的处理地点及安排。
8. 加密与账号访问
公开服务连接使用 HTTPS。云端内容使用服务端管理的密钥加密存储，通过验证后的账号恢复访问；服务端在授权处理时能够解密内容，因此这不是端到端加密。请保护用于登录的邮箱。验证码和刷新令牌以哈希保存。任何传输或存储系统均无法保证绝对安全。
9. 账号与安全信息的保留
我们在提供账号服务及处理关闭账号所需期间保留账号与设备信息。验证码有效期为 10 分钟，访问令牌为 15 分钟，轮换后的刷新令牌最长为 90 天，均可能提前撤销。这些有效期不等于相关数据库记录的删除期限。验证结果、已撤销会话历史、限流信息及其他安全记录可能为保护账号、防止滥用、处理争议或履行法定义务而继续保留；我们仅在相关目的及适用要求所需期间保留。支持邮件按解决请求和相关义务的需要保留。您可以联系我们查询保留情况或申请删除。 登录挑战和可恢复回执具有十分钟绝对有效期，过期后经有界清理移除。提供方撤销凭据在撤销任务尚未解决时继续受保护保留。购买归属、已核验交易及未决账务记录可能在删号后继续保留，用于防止旧购买重新归属、处理退款或争议及安全恢复服务；它们与同步内容及其最多30天的灾备副本不同。您可联系我们核对保留情况或申请删除，仍需考虑持续的处理目的与适用要求。
10. 权益到期与云端内容
对于已明确采用新版 30 天生命周期政策的同步空间，权益到期立即停止上传和下载。已有云端内容继续保留 30 天，按 UTC 连续 30 个 24 小时计算，以便在窗口内符合条件的续费后恢复访问。窗口结束后旧空间永久退休，并安排清除其在线内容；之后续费需要从符合条件设备的本地内容重建新空间。尚未采用该政策的既有账号，在明确通知迁移前继续按原保留承诺执行。发布本政策本身不会迁移账号，也不代表尚不可用的同步或购买功能已经开放。
11. 删号与备份边界
您可以在 getavalon.app/account/delete 验证身份后申请删号，或联系我们。删号移除在线账号及关联云端数据并撤销会话，不会清除设备上的 Avalon 本地内容或代理凭据，也不会自动取消应用商店订阅。新版备份政策下，受控灾难恢复副本从每份原始 UTC 创建时间起最多保留 30 天，复制或恢复不延长该期限。保留期内备份仍可由服务端密钥解密，我们不承诺即时或最终密码学不可恢复。备份仅限灾难恢复用途；恢复后的系统向用户提供服务前，须排除已删账号并重应用旧空间退休限制。为防止旧备份复活已删账号或退休内容，必要的账号标识删除事实与退休记录可能保留更久。未迁移账号的原有承诺继续有效。
12. 您的选择与权利
本地功能在您的设备上运行。您可以选择是否激活 Cloud 同步，并可退出登录、移除设备或申请删号。依适用法律，您还可能享有访问、更正、获取可携带副本、删除、限制或反对处理、撤回同意，以及向有管辖权的数据保护机构投诉的权利。请通过 [email protected] 提出请求。为保护账号，我们可能进行适度的身份核验，并在适用法律要求的期限内回复。行使权利不会受到歧视待遇；删除某项 Cloud 功能必需的信息可能导致该功能无法继续提供。
13. 未成年人与政策变更
Cloud 服务不面向尚未达到可独立合法使用服务年龄的儿童；依法需要监护人授权时，须先获得授权再创建账号。如儿童未经所需授权提交信息，请联系我们。政策变更会在本页更新生效日期；涉及既有用户的重要变化，我们会提前作出适当通知。未经明确迁移安排，不追溯缩短既有保留承诺。