隐私政策
本政策说明 App 与网站实际进行的数据处理。
1. 简介与适用范围
本隐私政策说明于香港设立的 Saturney Limited（「Virtelink」、「我们」）如何通过 Virtelink iOS／iPadOS App 与 Virtelink 网站处理信息。Virtelink 是网络诊断与本地配置管理工具，不要求建立帐户，也不提供商业 VPN 服务器、代理节点或订阅。
如有疑问或隐私要求，请寄信至 virtelink@crystalmeadow.world。本政策仅适用 Virtelink；你选择的 VPN 服务器、DNS 解析服务、诊断目的地、邮件供应商或其他服务可能另有隐私条款。
2. 处理的信息
App 会处理网络路径状态、公网 IP 结果、诊断使用的主机名称与端口、DNS 回覆、连接结果、耗时与错误文字、汇入的 WireGuard／OpenVPN 文件、配置文件元数据、偏好设置，以及你为 OpenVPN 连接提供的账号与密码。
配置文件、诊断历史与偏好会依下述方式在本地处理。公网 IP 请求、DNS 查询、TCP／TLS 测试或 VPN 连接必然会向相关外部系统传送有限信息。经本次首版稽核，Saturney Limited 未运营 App 分析、广告、崩溃回报或诊断数据搜集后端；网站亦未使用分析、广告脚本、追踪像素、第三方字体或追踪 Cookie。
3. 本地配置文件与认证数据
你通过 iOS 文件选择器选择 .conf 或 .ovpn 后，App 会在 iOS 授权范围内读取、验证，并将完整设置复制至 Virtelink App Group 容器；Virtelink 不会持续保有原始文件的存取权。储存的副本可能含 WireGuard 私密金钥或预共享金钥、OpenVPN 凭证、内嵌金钥、端点及其他敏感数据。配置名称、通信协定、来源档名、端点、建立日期与 SHA-256 内容指纹也会储存在本地。
配置文件与元数据采用 iOS「首次用户解锁前完整保护」文件保护，依设备密码与 iOS 安全状态提供保护；这不是端对端加密，也不能取代设备安全。App 不会把这些文件上传至 Saturney Limited。
若你输入 OpenVPN 账号与密码，App 会把它们交给 Network Extension 用于该次连接。扩充功能会暂时把密码写入 iOS Keychain 以供 OpenVPN 引擎使用，代码会在隧道正常停止或启动失败时尝试删除；该次连接期间，账号会附于系统 VPN 协定物件。扩充功能异常终止时可能无法立即清理，仍需在发布前进一步验证。若认证数据本来就内嵌于导入的配置，会保留至删除该配置文件为止。
4. 网络诊断请求
网络测试无法在完全不与网络基础设施通信的情况下完成；接收者通常可看见来源 IP 与回应所需的一般连接元数据。
- 公网 IP：更新概览会向 https://www.cloudflare-cn.com/cdn-cgi/trace 传送 HTTPS GET。请求使用临时 URLSession 且停用 App 端快取。Cloudflare 可观察请求 IP 与协定元数据，并回传 IP、位址类型及 trace 栏位。App 只在执行期间记忆体保留最新结果，不会加入诊断历史。
- DNS：App 会把你输入的主机名称交给 iOS 当前可用的解析服务。网络、VPN 或解析服务供应商可能收到主机名称与来源网络元数据；最多四个回传位址可能存入本地诊断历史。
- TCP 与 TLS：App 会直接尝试连接至你提供的主机与端口。目的地与中间网络运营方可观察来源 IP、目的地、端口、时间与协定交涉。这些探测不会传送应用层负载内容。
- VPN：连接后，iOS 会依导入的配置把流量导向 WireGuard 或 OpenVPN 端点。VPN 运营方与你存取的服务可依其政策处理流量与连接元数据；Saturney Limited 不接收或中转该流量。
5. 第三方服务与平台组件
公网 IP 检查使用 Cloudflare 管理的 /cdn-cgi/trace 端点。Cloudflare 表示其服务可能处理终端用户 IP、路由数据、系统设置与其他流量信息；其一般政策没有为这个特定 trace 端点列出保留期，Saturney Limited 也尚未核实其契约性保留设置。Cloudflare 另就 1.1.1.1 DNS 解析服务提出的保留承诺不应套用至本请求。Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/。
DNS 解析服务、VPN 服务器与诊断目的地由用户、导入的配置或当前网络决定；Virtelink 无法判定其身分与保留作法。Apple 依其条款提供 iOS、Network Extension、文件选择器、Keychain、设备储存与系统 VPN 偏好。App 含 WireGuardKit、TunnelKit／OpenVPN、Apple SwiftLog 与 OpenSSL；经稽核的代码未发现这些函式库传送分析数据。
6. 网站与支持通信
网站本身不设置追踪 Cookie，也不载入分析、广告或行为监控脚本；正式托管与网络供应商仍可能在例行存取日志中处理 IP、请求时间、路径、浏览器识别信息及安全事件。正式主机、启用的日志功能与保留期尚未核实，发布前必须确认。
若你寄送电子邮件，我们会收到寄件地址及你选择提供的文字与附件。请勿寄送密码、私密金钥或完整 VPN 配置文件。具约束力的支持邮件保留规则尚未核准，因此目前不承诺固定删除期间；你可要求删除，但法律、安全或争议保存需要者除外。
7. 数据保留
导入的配置会保留在 App Group 容器，直至你删除单一设置、选择「删除所有设置」或通过 iOS 移除 App 数据；设置元数据亦会在本地 UserDefaults 留有备援副本。诊断历史存于 UserDefaults，依「设置」保留最近 10、20 或 50 笔；降低上限会在下次储存诊断时生效。偏好保留至修改或移除 App 数据。公网 IP 结果与目前网络路径快照仅在 App 执行期间存在记忆体。
App 无法为你选择的 DNS 解析服务、VPN 服务器、诊断目的地、Cloudflare 或 Apple 设置保留期，保留由相关方控制。Cloudflare trace 与正式网站日志保留期仍待核实。iCloud 或设备备份中的副本（如有）依 iOS 与你的备份设置处理。
8. 数据删除与用户选择
你可以在 Virtelink 删除单一或全部配置文件、于「设置」清除诊断历史、避免执行选用诊断、停止 VPN，并在 iOS「设置」移除已储存的 Virtelink VPN 设置。只有在你主动选择分享时，诊断历史才会通过 iOS 共享面板汇出。删除 App 预期会移除本地 App 与 App Group 容器数据，但仍受 iOS 及设备或 iCloud 备份行为影响；系统 VPN 偏好应另行检查。
Virtelink 没有可删除的云端帐户。如需处理支持邮件或 Saturney Limited 持有的其他个人信息，请寄信至 virtelink@crystalmeadow.world。我们可能验证要求者，并可依法或因安全、争议所需保留信息。Saturney Limited 无法删除 VPN 运营方、解析服务、目的地、Cloudflare 或 Apple 独立持有的数据，请直接联系该方。
9. 安全
我们减少第一方网络服务、公网 IP 检查使用 HTTPS、在本地配置文件使用 iOS 沙盒与文件保护，并依上文使用系统 Keychain 暂存 OpenVPN 密码参照。OpenVPN 隧道日志设置会遮蔽私密数据，但目前版本会把 WireGuard 与隧道错误以公开可见性写入 Apple 统一日志，可能含技术连接细节。任何储存或传输方式都无法保证绝对安全；请保护设备、使用可信设置，联系支持前先遮蔽秘密数据。
10. 儿童隐私
Virtelink 是一般技术工具，不以儿童为对象。我们不会故意要求儿童个人信息，也不提供儿童专用帐户。若你认为儿童通过支持向 Saturney Limited 传送了个人信息，请联系我们，以便检视并在适当情况下删除。本段不表示 App 已取得任何特定儿童隐私法律的认证。
11. 跨境处理
Saturney Limited 于香港设立。网络请求可能在 Cloudflare、所选 DNS 解析服务、VPN 服务器、诊断目的地、Apple 或网站／邮件供应商运营的地点处理；Anycast 路由也可能让请求在你所在国家以外处理。因正式主机及用户选择的运营方会变动，我们无法保证特定处理国家。若跨境传输由 Saturney Limited 控制且适用法律要求保障，我们会采用适当法律机制。
12. 变更与联系
App、网站、供应商或法律要求变动时，我们可能更新本政策；页首版本与生效日期代表目前文字，法律要求时会另行通知重大变更。英文、简体中文与繁体中文版本旨在保持相同含义；如发现非预期翻译差异，请联系我们确认。
数据控制者：Saturney Limited · 司法管辖区：香港 · 电子邮件：virtelink@crystalmeadow.world · 网站：https://virtelink.crystalmeadow.world