River VPN 深刻理解用户对个人数据与上网隐私的关切。我们坚持透明度与数据最小化原则，以客观真实的工程态度对待数据处理，杜绝夸大虚妄的宣传。
一、数据收集的最小化原则
为了保障系统基础鉴权与账单结算正常进行，我们仅在必要范围内收集以下信息：
- 账户基础信息：注册时填写的电子邮箱地址（用于找回密码与接收服务变动通告）及加密存储的密码凭证；
- 套餐使用计量：包括当前计费周期内的累计已用流量数额（用于套餐限额计算）与当前有效服务到期日；
- 支付记录：第三方支付网关返回的订单交易号与支付时间，本站不直接存储用户的信用卡卡号或银行账户信息。
二、网络通信与内容数据的处理说明
1. 不记录用户访问内容：本站服务器在执行流量代理转发时，不会存储用户浏览的具体网页内容、搜索关键词或下载的文件数据。
2. 技术诊断与临时日志：为了维持服务器节点的负载均衡、识别异常流量攻击并向用户提供网络故障排障服务，系统可能会在服务器内存中保持少量的临时连接会话数据（如当前并发连接数与连接时间戳）。此类技术诊断数据在排错或会话终止后会按周期自动清除，绝不作为用户画像长期持久化存储。
三、数据安全与防护实践
我们采用业界通用的标准技术手段保护所收集信息的存储安全，包括使用现代强加密算法对密码进行哈希散列处理、部署TLS加密传输以防止中间人窥探，并对服务器控制台实行严格的访问权限审计。
四、第三方服务与数据共享
本服务绝不会向任何第三方数据经纪商出售或租借用户的个人账户信息。仅在处理常规支付时与受认证的第三方结算平台交互，或在法律法规强制要求且具备合法法律手续的前提下进行必要配合。
五、用户的隐私权利
用户享有对其账户信息的查询、更正与注销权利。您可以通过用户中心更新联系信息，或随时发起账户注销请求。账户注销后，除法律法规要求保留的必要财务交易凭证外，其余相关个人信息将予以永久删除或匿名化处理。