隐私政策

1. 我们是谁

DediJet（以下简称“我们”）运营 dedijet.com 并提供独立服务器。本政策说明在您访问我们的网站、向我们提交表单或使用我们的服务时，我们会处理哪些个人数据、为何处理、保存多久，以及您享有哪些权利。我们是上述数据的控制者。

如有任何隐私问题或请求，请参阅第 11 条：大多数请求均可在您的账户中自助完成。如需举报滥用行为，请使用我们的滥用举报表单。

2. 我们的原则

• 我们只收集所需的数据，并仅在需要的期限内保存。
• 我们不出售个人数据，不展示广告，也不建立用户画像。
• 我们的网站不会跟踪您：不使用分析工具，不使用广告或社交媒体跟踪器，除您的登录会话外不使用任何 Cookie。
• 开设账户和订购服务器时，我们只需要您提供一个电子邮件地址。

3. 访问我们的网站

3.1 无分析，无跟踪

我们的网站不使用任何分析工具、广告或跟踪工具，也不使用第三方字体。网站仅在您登录时设置 Cookie（见第 5.1 条）。除第 3.4 条和第 3.5 条所述的 Cloudflare 验证外，我们页面加载的所有内容均来自 dedijet.com。由于不存在需要关闭的跟踪，“请勿跟踪”（Do Not Track）和全球隐私控制（Global Privacy Control）信号在此不会产生任何影响。详情请参阅我们的《Cookie 政策》。

3.2 您的货币偏好

如果您将我们的价格在美元和欧元之间切换，您的浏览器会将该选择保存在其本地存储中（键名 dj-cur，值为 usd 或 eur），以便后续页面使用相同的货币。该值保留在您的设备上，绝不会发送给我们，也不包含任何可识别您身份的信息。该值将一直保留，直至您将其清除，例如在浏览器的隐私设置中删除 dedijet.com 的网站数据。在隐私浏览窗口中，关闭窗口时该值即被删除。

3.3 Web 服务器日志

我们的 Web 服务器会保存访问日志，以确保网站正常、安全、快速地运行。每条日志记录仅包含时间、请求（方法和页面地址）、响应状态、响应大小和响应时间，以及您浏览器的用户代理（User-Agent）字符串。日志不会记录您的 IP 地址或您来自的页面（referrer）。我们使用该日志检测错误、攻击和性能问题，并在 14 天后将其删除。

3.4 Cloudflare

我们的网站通过 Cloudflare 分发，Cloudflare 为我们提供 DNS、内容分发网络（CDN）、DDoS 防护和加密（TLS）服务。为分发和保护本网站，Cloudflare 会处理您的 IP 地址以及您请求的技术细节。由于加密连接由 Cloudflare 处理，您的请求（包括您向我们提交的表单）在发送至我们服务器的途中会经过其网络。Cloudflare 作为我们的处理者行事；请参阅 Cloudflare 的隐私政策。

仅当其机器人防护机制被触发时，例如页面显示安全验证（即“质询”）时，Cloudflare 才可能设置严格必要的安全 Cookie，例如 __cf_bm 或 cf_clearance。这些 Cookie 不用于跟踪或广告。

3.5 账户表单中的 Cloudflare Turnstile

登录、注册和密码重置表单中包含 Cloudflare Turnstile，这是一项用于区分真人与机器人的安全验证，可保护账户免受自动化攻击。仅当显示上述表单之一时，它才会从 challenges.cloudflare.com 加载，并且通常无需您进行任何操作即可运行。为此，Cloudflare 会处理您的 IP 地址、TLS 指纹和用户代理等信号，以及我们的站点密钥和网站地址。就该验证而言，Cloudflare 作为我们的处理者行事；当其利用这些信号改进其机器人检测时，则作为独立的控制者行事；Cloudflare 声明其不会利用这些信号来识别任何人、对任何人进行画像分析或将任何人作为定向目标。我们仅接收验证结果。请参阅 Cloudflare 的《Turnstile 隐私附录》。

4. 您向我们提交的表单

我们的网站设有表单，供您举报滥用行为，以及在已售罄的服务器恢复供货时接收通知。拥有有效服务器的客户通过其账户以工单形式与我们联系。

• 我们存储的内容：您填写的字段（例如您的电子邮件地址和留言）存储于我们自己的数据库中，以便我们处理您的请求并跟进。
• 不存储 IP 地址：我们不存储表单提交者的 IP 地址。为限制垃圾信息，该 IP 地址的单向哈希值可能会短暂保存在内存中，用于速率限制；该哈希值绝不会写入我们的数据库。
• 保存期限：滥用举报消息在 24 个月后删除。到货通知请求在我们发送通知后删除；如届时服务器仍未恢复供货，则在 12 个月后删除。

滥用举报。为处理举报，我们会将相关详情转发给负责相关服务器的客户。如您要求我们对您的身份保密，我们会在转发前删除您的姓名和电子邮件地址，但法律另有要求的除外。如我们的《可接受使用政策》所述，涉及儿童性虐待材料及其他严重犯罪的举报可能会被转交给主管机关。

5. 当您成为我们的客户

5.1 我们处理的数据

当您开设账户、为余额充值和订购服务器时，我们会处理以下数据：

• 账户数据：您的电子邮件地址（唯一必需提供的个人信息）、可选的显示名称、您的密码和恢复密钥（二者均仅以哈希值形式存储），以及在您开启双重验证（2FA）时的双重验证密钥（以加密形式存储）；
• 登录与安全数据：每个会话的浏览器和系统类型（例如“Windows 上的 Chrome”）、由 Cloudflare 报告的连接所在国家/地区，以及登录时间和最后活动时间；以及安全事件日志，例如登录记录以及密码、双重验证和 API 令牌的变更。我们绝不会在您的账户中存储您的 IP 地址；
• 账单数据：您的充值记录、随充值一并入账的赠送金额，以及您余额的每一笔变动；
• 服务数据：您保存的配置、服务器及其所在地点、IP 地址和反向 DNS 记录、您的 SSH 公钥、您的 API 令牌名称（令牌本身仅以哈希值形式存储）以及您的账单；
• 付款数据：每笔充值的币种、金额、我们提供给您的付款地址和交易 ID，以及退款所涉及的地址；
• 技术支持工单：您发送给我们的消息以及我们的回复。

我们不会要求您提供姓名、电话号码或身份证件。仅当我们调查涉嫌欺诈或滥用的行为时，我们才可能要求您提供更多信息。如我们的客户中心将来需要其他个人数据，我们将在收集之前更新本政策。

5.2 付款与公共区块链

加密货币交易（包括其金额、所涉地址和时间）会被记录在公共区块链上：任何人都可以查看，且任何人（包括我们）都无法更改或删除。我们会将交易 ID 和地址与您的充值相关联，以便核对您的付款、处理退款并保存会计记录。由于账本是公开的，任何知道某个地址属于您的人都可能看到该地址曾向 DediJet 付款。门罗币交易属于例外：其金额和地址在门罗币区块链上不可公开查看。

5.3 网络与服务器运行数据

为运营我们的网络、清洗 DDoS 攻击和处理滥用行为，我们的系统会处理您服务器的流量元数据（例如 IP 地址、端口、协议和流量大小）以及硬件健康数据。我们仅将这些数据用于上述目的，并仅在上述目的所需的期限内保存。我们不会记录或读取您的通信内容。

5.4 存储在您服务器上的数据

原则上，我们不会访问您服务器上的数据。对于您存储在服务器上的个人数据，您是控制者，我们仅依据我们《服务条款》第 14 条作为您的托管服务提供商（处理者）行事。该等数据保留在您所选择的机房地点。

6. 我们为何使用您的数据

在 GDPR 等数据保护法律要求具备法律依据的情况下，我们所依据的法律依据如下：

我们使用您的电子邮件地址来运营您的账户和服务：发送交付和账单通知、维护通知以及滥用投诉。未经您的同意，我们不会向您发送营销邮件。

我们不会对您进行画像分析。部分合同履行步骤是自动化的，例如在您的付款确认后交付服务器，或在续费账单于付款到期日后 3 天仍未支付时暂停服务器，具体如我们的《服务条款》所述。您始终可以要求由人工复核此类决定。

7. 我们与谁共享数据

我们绝不出售个人数据，也绝不为广告目的共享个人数据。我们仅在以下情况下共享个人数据：

• 与服务提供商（处理者）共享：这些服务提供商协助我们运营 DediJet，并受合同约束，须保护个人数据且仅按我们的指示使用。视具体服务而定，这些服务提供商包括 Cloudflare、托管我们设备的数据中心的运营商、电子邮件投递服务商以及加密货币支付服务商。我们将应您的要求提供最新名单；
• 与滥用举报所涉及的客户共享，如第 4 条所述；
• 与主管机关和法院共享，前提是法律有此要求；
• 与继任者共享，即接管 DediJet 运营的实体，该实体将继续受本政策约束。

法律请求。我们会核实主管机关的每项请求是否有效、合法，并仅披露该请求所需的最少数据。我们会在披露前告知相关客户，除非法律或法院命令禁止，或涉及生命危险的紧急情况要求我们先行采取行动。

8. 您的数据在何处处理

您服务器上的数据保留在您选择的机房地点；我们不会转移这些数据。

我们自己的系统（例如我们的网站、数据库、电子邮件和计费系统）可能会在我们运营基础设施的国家处理您的数据：目前为美国、英国、荷兰、德国、新加坡和日本。我们的服务提供商可能会在其他国家处理您的数据；例如，Cloudflare 运营着一个全球网络。如法律要求对个人数据的跨境传输采取保障措施，我们将在存在充分性认定时依据充分性认定，否则依据标准合同条款或该法律认可的其他机制。

9. 数据保存期限

账户关闭后，我们会将其数据保存 12 个月，以便答复后续问题并处理退款、争议和滥用调查；之后我们将删除这些数据。在法律有此要求时，或为确立或抗辩法律主张，我们可能会将特定数据保存更长时间。已删除的数据可能仍保留在我们系统的备份中，直至这些备份被覆盖为止。

10. 我们如何保护您的数据

• 传输加密：我们的网站和客户中心仅通过 HTTPS 提供服务。
• 密码哈希：密码和恢复密钥仅以 Argon2id 哈希值形式存储，绝不以可读形式存储。
• 账户保护：为每个账户提供双重验证；会话令牌和 API 令牌仅以哈希值形式存储，并可从您的账户中撤销；对重复登录尝试实施限制。
• 最小权限：团队成员仅在工作需要时才能访问系统。
• 数据最小化：我们不收集的数据就不会泄露；我们的日志和表单记录均不含 IP 地址。
• 安全擦除：每台退回服务器的磁盘在硬件重新投入使用前均会被安全擦除。

如个人数据泄露可能对您的权利造成风险，我们将按法律要求通知您和主管机关。

11. 您的权利

根据适用于您的法律，您有权：

• 访问您的个人数据并获取其副本；
• 要求更正不准确的数据（更正权）；
• 要求删除您的数据（删除权）；
• 以结构化、机器可读的格式获取您的数据（数据可携带权）；
• 反对基于我们正当利益的处理；
• 在问题解决期间要求我们限制处理；
• 在我们依据您的同意进行处理的情况下，随时撤回您的同意；以及
• 向数据保护监管机构投诉，尤其是您居住地或工作地的监管机构。

如何行使这些权利。大多数权利均可在您的账户中自助行使：下载您的数据副本（设置 → 您的数据）、更正您的电子邮件地址或名称，以及关闭您的账户。拥有有效服务器的客户还可以就任何其他请求提交工单。如您没有账户（例如您提交的是滥用举报或到货通知请求），请使用我们的滥用举报表单，并选择“关于我的数据的隐私请求”类别。我们不会要求您提供身份证件。我们将在 30 天内答复；如某项复杂请求需要更多时间，在法律允许的情况下，我们会在上述 30 天内告知您。行使您的权利不收取任何费用。部分数据无法立即删除，例如税法要求我们保留的账单。

美国各州隐私法律。如果您居住在已制定消费者隐私法律的美国州（例如加利福尼亚州），您对您的个人信息享有类似的知情、更正和删除的权利。我们不会以这些法律所定义的含义“出售”或“共享”个人信息，也不会因您行使权利而对您区别对待。

12. 儿童

我们的服务并非面向儿童。您必须年满 18 周岁方可下单（参见我们的《服务条款》），且我们不会在知情的情况下收集任何未满 16 周岁者的个人数据。如果您认为某名未满 16 周岁的儿童向我们提交了个人数据，请通过我们的滥用举报表单（类别：“关于我的数据的隐私请求”）告知我们，我们将予以删除。

13. 本政策的变更

当我们的做法发生变化时，我们将更新本政策。页面顶部的日期表示当前版本。如某项变更对我们使用客户个人数据的方式产生重大影响，我们将在该变更生效前至少 30 天通过电子邮件通知账户持有人，除非法律要求更快地作出变更。