隐私政策

1. 适用范围与数据控制者

本隐私政策说明您访问网站、创建账户、购买或激活访问权限、联系客服或使用服务时，Lumeraya 如何处理个人数据。发票或交易平台收据中列明的 Lumeraya 运营方负责相关处理。隐私问题可发送至 privacy@lumeraya.com。

2. 我们处理的数据

我们处理账户数据，例如姓名、电子邮箱、验证状态及安全事件；交易数据，例如余额变动、套餐、金额、币种、订单标识及交易平台来源；客服往来记录；以及提供服务所需的运营数据。

运营数据可能包括分配的配置标识、选定地区、订阅状态及到期时间、汇总流量计数、近期连接或运行状态检查时间、滥用或种子流量检测事件，以及服务器诊断记录。提供常规 VPN 访问不需要获取您加密流量的内容。

3. 数据使用目的

我们使用数据来创建和保护账户、提供和续订订阅、处理付款及兑换码、平衡基础设施负载、诊断故障、防止滥用、与您沟通、履行法律义务并提高可靠性。根据具体情况，处理依据可能是合同、合法利益、同意或法律义务。

4. 数据共享与跨境处理

我们仅向基础设施及托管商、电子邮件及通知服务商、支付或交易平台合作伙伴、专业顾问，以及在法律要求时向有关机关提供必要的数据。服务商可能在其他国家处理数据，我们期望其采取适当的保护措施。

我们不出售个人数据。交易平台可能依据其自身隐私政策独立处理您的购买信息。

5. 数据保存与安全

我们在账户有效期间保存账户及交易记录，并按安全、争议处理、会计及法律要求继续保存。短期运营日志仅保存合理必要的时间；有正当理由时，审计及防滥用记录可能保存更久。

我们采取访问控制、敏感存储数据加密、监控及备份措施。任何系统都无法保证绝对安全，因此您也应保护自己的账户及设备。

6. Cookie 与您的选择

我们使用必要的 Cookie 来支持会话、安全、语言及界面偏好设置。如果引入可选的分析或营销 Cookie，会在需要征得同意的情况下另行说明并提供独立的管理方式。

7. 您的权利

根据适用法律，您可以请求访问、更正、删除、限制处理或转移数据，提出异议，或向监管机构投诉。为防止欺诈、记录交易或遵守法律而必须保留的数据可能无法立即删除。请使用账户邮箱向 privacy@lumeraya.com 提交请求。

8. 儿童与政策更新

服务不面向在其所属司法管辖区内依法无法自行同意数据处理的儿童。我们可以更新本政策，并将在本页公布生效日期及重大变更。

隐私友好的分析

我们使用自托管且无 Cookie 的分析系统来了解页面访问、引荐与 UTM 来源、性能，以及注册、试用、购买、续订和兑换代码等操作。登录活动只会关联内部账户 ID，分析系统不会接收电子邮件地址。我们不会记录 VPN 流量内容、付款机密、访问配置、表单文本或会话回放。

广告与效果衡量

在法律允许的情况下，Google Ads 和 X Ads 标签可用于衡量广告访问和已完成的购买。这些提供商可能会收到页面 URL、广告系列或点击标识符、设备和网络信息，以及已完成购买的假名化的交易参考、金额和币种。我们不会向其发送您的电子邮件地址、银行卡资料、支付机密、VPN 流量或访问配置。提供商可能依据其自身隐私政策使用 Cookie 或类似技术。在需要事先同意的地区，可选营销标签会保持禁用，直至获得有效同意。您也可以在浏览器中将其屏蔽，并就隐私选择联系 privacy@lumeraya.com。

部分公开页面，包括免费链接的跳转页面，可能会展示广告。启用的广告提供商取决于页面，可能包括 Google AdSense, Monetag, Adsterra, PropellerAds, Adcash, Clickadu, HilltopAds, BuySellAds。提供商可能会接收您的 IP 地址、浏览器和设备信息、公开页面的内容背景以及您与广告互动的信息，也可能使用 Cookie 或类似技术。可选广告技术会遵循您的同意选择；在需要事先同意的地区，这些技术会保持停用，直至获得有效同意。我们不会向广告网络提供 VPN 配置、访问密钥或激活码。