1. 信息收集范围与原则
数据最小化原则： SSOne 严格遵循数据最小化收集原则。我们仅收集维持账号正常身份鉴权、计费扣减与工单支持所必需的基础信息，绝不主动扫描或存储用户在应用层传输的明文业务数据内容。
具体收集的数据包括：
- 账户凭据： 注册时提交的电子邮箱地址及加密哈希处理后的密码散列值。
- 订阅与计费数据： 套餐起止日期、已消耗流量统计、并发长连接活跃数值以及订单支付状态。
- 基础运维日志： 用于网络防攻击（DDoS）与负载均衡的临时边缘连接日志，保留周期极短，且定期自动滚动覆盖。
2. 信息使用目的与合法性
明确使用场景： 收集的信息仅用于：① 验证用户订阅有效性与下发节点列表；② 准确计算套餐流量配额消耗；③ 针对网络异常发起故障排查；④ 向用户发送重要的服务变更通知。
我们承诺绝不会向任何第三方数据经纪商出售、出租或分享用户的个人数据，亦不将数据用于个性化跨站广告追踪画像。
3. 数据安全与传输加密
加密标准说明： SSOne 控制台全站强制实施现代 TLS/HTTPS 加密协议，传输节点采用现代加密流进行隧道封装。
我们坚持客观严谨的技术原则，持续实施纵深防御、定期凭证轮转、数据库权限最小化等行业最佳工程实践，最大化保护用户数据免受潜在网络安全威胁。
4. 用户的权利与控制
您对自己的个人信息拥有完整的控制权，包括：
- 随时登录控制台查阅个人订阅明细与流量消耗历史。
- 随时在订阅面板中主动重置专属订阅 Token，阻断未知设备的未授权访问（操作可参阅《SSOne 官网入口、账户与订阅管理说明》）。
- 向支持中心申请修改或注销账户及关联历史数据。
5. 政策变更与联系支持
随着法律法规要求或网络架构升级，本隐私政策可能会进行适时修订。任何重大变更均会在本页面及控制台以显著方式进行公告。如果您对本隐私政策有任何疑问，请通过我们的《支持与反馈页面》与安全团队取得联系。