版本 6.2 · 生效日 2026-07-01
我们不记什么、记什么、什么时候删
这份文件不是套了模板的「合规搬运」，而是把快连 KuaiLian 真实运行的 12 个数据字段一条条列清楚。如果你读完后觉得「这点不够」，请发邮件给我们；每个季度我们会汇总 1 次用户意见并发布修订。
上次更新：
一、我们不主动收集的数据
下列字段是「不主动、不默认、不落地」的清单；写入数据库视为代码事故，按事件分级（P0/P1/P2）。
- 访问目标：目标 IP、目标域名、URL 路径与查询参数；
- 明文流量：HTTP 内容、TLS 主密钥、加密前的应用负载；
- 会话内行为：连接持续时长内的具体页面访问序列；
- 浏览器指纹、Canvas 指纹、字体指纹、WebGL 指纹。
二、我们为运营必须收集的数据
下列字段是「必须」级别，用于防止账号盗用、欺诈风控、服务器资源调度；保留天数已在下方明示。
| 字段 | 用途 | 保留 |
|---|---|---|
| 手机号（哈希后） | 账户登录唯一标识 | 订阅期 + 6 个月 |
| 设备数与最近登录 IP（/16 掩码） | 盗用告警 | 14 天 |
| 聚合连接分钟数 | 套餐计费 | 永久（不可回溯到具体访问） |
| 操作系统版本 + 客户端版本 | 故障排查 | 14 天 |
| 支付凭证（脱敏） | 财务记账 | 7 年（合规义务） |
三、第三方子处理者
为完成服务，我们与下列子处理者共享最少必要数据：
- Stripe / 微信支付 / 支付宝 — 仅交换支付单号与金额；
- SendGrid / SES — 仅交换账户邮箱；
- AWS Singapore — 客户端运行所需的 KMS 加密密钥；
- Equinix / Telehouse / NTT — 仅提供机柜租赁，不接触用户流量。
四、你的权利
- 访问权：账户 → 隐私面板 → 导出我的数据；
- 更正权：账户 → 隐私面板 → 修改手机号 / 邮箱；
- 删除权：账户 → 关闭账号，30 天后所有字段不可恢复地清除；
- 投诉权：可直接向当地数据保护监管机构投诉。
五、未成年人保护
快连客户端不针对 18 岁以下未成年人推广；如发现未成年人注册，监护人可发邮件至 [email protected]，我们将在 24 小时内关闭账户并删除数据。