01适用范围与责任主体
本政策适用于 nexahop.com、NexaHop Portal、订阅交付、客服工单以及与这些服务直接相关的功能。NexaHop 是本服务的品牌与运营方。
第三方客户端、付款渠道、邮件服务、内容分发网络和其他外部网站有各自的隐私规则；我们建议您在使用前阅读其政策。
02我们处理的信息
我们遵循提供服务所必需、用途明确和适度处理的原则。
- 账户信息：邮箱地址、账户标识、邀请关系、语言和通知偏好。
- 订单信息：套餐、金额、币种、付款渠道、交易标识、订单与回调状态；付款账户凭据由付款服务商处理。
- 服务信息：套餐权限、订阅状态、流量用量、连接时间、节点与服务健康状态以及必要的故障记录。
- 安全与反滥用信号：IP 或网段信号、设备标识的不可逆摘要、注册与登录事件、验证码状态、异常请求和风险处置记录。
- 客服信息：您在工单或邮件中主动提交的内容、附件和处理记录。请勿提交密码、验证码、私钥或完整付款密钥。
03处理目的与依据
- 创建和保护账户，完成邮箱验证、登录、密码重置及通知。
- 生成订单、核验付款回调、防止重复上账并开通相应套餐。
- 交付订阅、统计流量、维护节点、诊断故障并提供客户支持。
- 限制重复领取体验、批量注册、账号盗用、攻击和其他滥用行为。
- 完成服务分析、广告归因和产品改进；仅在启用相应功能时处理必要的汇总或事件数据。
- 履行适用法律、争议处理、审计及安全义务。
04安全风控与体验资格
为保证 1 天体验公平发放，系统会比较账户、设备摘要、IP 与网段额度等信号。风控结果用于决定体验资格，不会作为向第三方出售用户画像的依据。
反滥用风险记录通常保留不超过 180 天；如需处理安全事件、欺诈、退款或法律争议，相关记录可能在必要期限内继续保存。
05付款与服务供应商
付款由您在结账时选择的第三方渠道处理。NexaHop 接收完成订单所需的金额、币种、交易标识和付款状态，不要求您向工单提供账户密码、2FA 验证码或钱包私钥。
我们可能使用云基础设施、DNS/CDN、邮件、付款、故障监控和安全服务供应商。供应商仅在完成受托服务所需范围内处理信息，并受其合同与适用法律约束。
06Cookie、语言与投放归因
网站使用会话 Cookie 维持登录、安全校验和语言选择。官网可能记录不包含搜索词、密码或完整敏感查询参数的来源与转化事件，用于判断页面与广告效果。
只有在您选择允许后，网站才会加载 PropellerAds 受众像素，将官网访问、注册意向和已注册用户分别加入有限期限的广告受众，用于减少重复投放、开展再营销以及从获客活动中排除已注册用户。受众像素不会读取邮箱、验证码、密码或表单内容。
官网会以无 Cookie、严格文本屏蔽模式使用 Microsoft Clarity 汇总页面加载与交互体验；此模式不会在浏览器保存 Clarity 标识。只有在您选择允许后，才会启用可持续识别的热图与会话体验分析。Clarity 不会读取或记录邮箱、验证码、密码、表单输入或完整敏感 URL。
您可以通过浏览器限制非必要 Cookie；但禁用会话或安全 Cookie 可能导致登录、结账或语言保存功能无法正常工作。
07保存、披露与跨境处理
我们按提供服务、履行财务义务、解决争议和保障安全所需的期限保存信息，并在不再需要时删除、匿名化或安全隔离。
NexaHop 不出售个人信息。我们只会向必要的受托服务商披露、在合并或资产交易中依法转移，或在法律要求与保护用户、平台和公众安全所必需时披露。
由于节点和服务供应商分布在多个地区，信息可能在您所在地区以外处理。我们会采取适用的合同、访问控制和安全措施。
08您的权利与选择
依据适用法律，您可以申请访问、更正、导出或删除个人信息，反对或限制特定处理，或撤回可撤回的同意。某些订单、安全和争议记录可能因法定义务不能立即删除。
请从账户工单或通过 email@nexahop.com 提交请求。为保护账户，我们可能在答复前核验身份。
09未成年人、变更与联系
本服务面向具备完全民事行为能力的用户，不主动面向未满 18 周岁的未成年人。监护人认为未成年人向我们提交了信息时，请及时联系。
我们可能因服务、供应商或法律变化更新本政策。重大变化会通过网站、账户公告或邮件提示；页面顶部会显示最新日期。隐私问题请联系 email@nexahop.com。