KoKoVPN（以下简称“我们”）重视你的个人信息和账户安全。本政策说明我们在你访问官网、注册账户、使用客户端及购买服务时如何收集、使用、保存和保护信息。
一、我们收集的信息
注册或登录时，我们可能收集邮箱地址、账户密码的加密摘要、账户状态和注册时间。使用客户端时，我们会处理设备名称、平台、安装标识、连接会话、节点选择和流量统计等服务运行信息。
购买套餐时，我们保存订单号、套餐、支付渠道、金额、订单状态和支付时间。支付凭据由支付服务商处理，我们不会保存完整的银行卡或第三方支付账户密码。
二、Google 登录
当你主动选择 Google 登录时，我们仅申请 Google OAuth 的 openid 和 email 权限，并接收 Google 账户唯一标识（sub）和邮箱地址，用于账户注册、登录和账号关联。我们不申请或读取 Google 个人资料、头像、Google Drive、Gmail、通讯录或其他与登录无关的数据。
Google 登录由 Google 提供并受 Google 隐私政策约束。你可以在 Google 账户的第三方连接管理中撤销授权；撤销授权不会自动删除本站账户，需要按照本政策的账户删除方式操作。
三、信息的使用
我们使用信息提供登录认证、设备授权、套餐和流量管理、订单处理、故障排查、安全风控、服务通知以及法律法规要求的运营记录。我们不会出售个人信息，也不会将账户信息用于与服务无关的广告画像。
四、信息共享与跨境处理
我们只会在提供服务所必需的范围内与身份认证、支付、邮件、云基础设施等服务商共享必要信息，并要求其按照约定保护信息。Google 及其他服务商可能在你的所在国家或地区之外处理数据，具体以其公开政策为准。
五、保存与删除
我们会在实现本政策所述目的所需的期限内保存信息，并在账户注销、法定保存期限届满或业务不再需要时删除或匿名化处理。你可以通过官网工单申请访问、更正、导出或删除账户信息；删除账户可能导致订阅、订单、设备授权和工单服务无法继续使用。
六、安全、Cookie 与政策更新
我们采取访问控制、传输加密、凭据哈希、设备隔离和审计记录等措施保护信息。官网使用必要的浏览器本地存储保存登录令牌、主题偏好和注册流程状态，以维持登录和基本功能。我们可能因服务、法律或安全要求更新本政策，并在页面更新生效日期。
如需行使隐私权利，请登录后提交工单，我们会在合理期限内处理。