隱私權政策
本政策說明 App 與網站實際進行的資料處理。
1. 簡介與適用範圍
本隱私權政策說明於香港設立的 Saturney Limited（「Virtelink」、「我們」）如何透過 Virtelink iOS／iPadOS App 與 Virtelink 網站處理資訊。Virtelink 是網路診斷與本機設定管理工具，不要求建立帳戶，也不提供商業 VPN 伺服器、代理節點或訂閱。
如有疑問或隱私要求，請寄信至 virtelink@crystalmeadow.world。本政策僅適用 Virtelink；你選擇的 VPN 伺服器、DNS 解析器、診斷目的地、郵件供應商或其他服務可能另有隱私條款。
2. 處理的資訊
App 會處理網路路徑狀態、公共 IP 結果、診斷使用的主機名稱與連接埠、DNS 回覆、連線結果、耗時與錯誤文字、匯入的 WireGuard／OpenVPN 檔案、設定檔中繼資料、偏好設定，以及你為 OpenVPN 連線提供的帳號與密碼。
設定檔、診斷歷史與偏好會依下述方式在本機處理。公共 IP 請求、DNS 查詢、TCP／TLS 測試或 VPN 連線必然會向相關外部系統傳送有限資訊。經本次首版稽核，Saturney Limited 未營運 App 分析、廣告、崩潰回報或診斷資料蒐集後端；網站亦未使用分析、廣告腳本、追蹤像素、第三方字型或追蹤 Cookie。
3. 本機設定檔與認證資料
你透過 iOS 文件選取器選擇 .conf 或 .ovpn 後，App 會在 iOS 授權範圍內讀取、驗證，並將完整設定複製至 Virtelink App Group 容器；Virtelink 不會持續保有原始文件的存取權。儲存的副本可能含 WireGuard 私密金鑰或預共享金鑰、OpenVPN 憑證、內嵌金鑰、端點及其他敏感資料。設定名稱、通訊協定、來源檔名、端點、建立日期與 SHA-256 內容指紋也會儲存在本機。
設定檔與中繼資料採用 iOS「首次使用者解鎖前完整保護」檔案保護，依裝置密碼與 iOS 安全狀態提供保護；這不是端對端加密，也不能取代裝置安全。App 不會把這些檔案上傳至 Saturney Limited。
若你輸入 OpenVPN 帳號與密碼，App 會把它們交給 Network Extension 用於該次連線。擴充功能會暫時把密碼寫入 iOS Keychain 以供 OpenVPN 引擎使用，程式碼會在隧道正常停止或啟動失敗時嘗試刪除；該次連線期間，帳號會附於系統 VPN 協定物件。擴充功能異常終止時可能無法立即清理，仍需在發布前進一步驗證。若認證資料本來就內嵌於匯入設定，會保留至刪除該設定檔為止。
4. 網路診斷請求
網路測試無法在完全不與網路基礎設施通訊的情況下完成；接收者通常可看見來源 IP 與回應所需的一般連線中繼資料。
- 公共 IP：更新概覽會向 https://www.cloudflare-cn.com/cdn-cgi/trace 傳送 HTTPS GET。請求使用臨時 URLSession 且停用 App 端快取。Cloudflare 可觀察請求 IP 與協定中繼資料，並回傳 IP、位址類型及 trace 欄位。App 只在執行期間記憶體保留最新結果，不會加入診斷歷史。
- DNS：App 會把你輸入的主機名稱交給 iOS 當前可用的解析器。網路、VPN 或解析器供應商可能收到主機名稱與來源網路中繼資料；最多四個回傳位址可能存入本機診斷歷史。
- TCP 與 TLS：App 會直接嘗試連線至你提供的主機與連接埠。目的地與中間網路營運者可觀察來源 IP、目的地、連接埠、時間與協定交涉。這些探測不會傳送應用層負載內容。
- VPN：連線後，iOS 會依匯入設定把流量導向 WireGuard 或 OpenVPN 端點。VPN 營運者與你存取的服務可依其政策處理流量與連線中繼資料；Saturney Limited 不接收或中轉該流量。
5. 第三方服務與平台元件
公共 IP 檢查使用 Cloudflare 管理的 /cdn-cgi/trace 端點。Cloudflare 表示其服務可能處理終端使用者 IP、路由資料、系統設定與其他流量資訊；其一般政策沒有為這個特定 trace 端點列出保留期，Saturney Limited 也尚未核實其契約性保留設定。Cloudflare 另就 1.1.1.1 DNS 解析器提出的保留承諾不應套用至本請求。Cloudflare 隱私政策：https://www.cloudflare.com/privacypolicy/。
DNS 解析器、VPN 伺服器與診斷目的地由使用者、匯入設定或當前網路決定；Virtelink 無法判定其身分與保留作法。Apple 依其條款提供 iOS、Network Extension、文件選取器、Keychain、裝置儲存與系統 VPN 偏好。App 含 WireGuardKit、TunnelKit／OpenVPN、Apple SwiftLog 與 OpenSSL；經稽核的程式碼未發現這些函式庫傳送分析資料。
6. 網站與支援通訊
網站本身不設定追蹤 Cookie，也不載入分析、廣告或行為監控腳本；正式託管與網路供應商仍可能在例行存取日誌中處理 IP、請求時間、路徑、瀏覽器識別資訊及安全事件。正式主機、啟用的日誌功能與保留期尚未核實，發布前必須確認。
若你寄送電子郵件，我們會收到寄件地址及你選擇提供的文字與附件。請勿寄送密碼、私密金鑰或完整 VPN 設定檔。具約束力的支援郵件保留規則尚未核准，因此目前不承諾固定刪除期間；你可要求刪除，但法律、安全或爭議保存需要者除外。
7. 資料保留
匯入設定會保留在 App Group 容器，直至你刪除單一設定、選擇「刪除所有設定」或透過 iOS 移除 App 資料；設定中繼資料亦會在本機 UserDefaults 留有備援副本。診斷歷史存於 UserDefaults，依「設定」保留最近 10、20 或 50 筆；降低上限會在下次儲存診斷時生效。偏好保留至修改或移除 App 資料。公共 IP 結果與目前網路路徑快照僅在 App 執行期間存在記憶體。
App 無法為你選擇的 DNS 解析器、VPN 伺服器、診斷目的地、Cloudflare 或 Apple 設定保留期，保留由相關方控制。Cloudflare trace 與正式網站日誌保留期仍待核實。iCloud 或裝置備份中的副本（如有）依 iOS 與你的備份設定處理。
8. 資料刪除與使用者選擇
你可以在 Virtelink 刪除單一或全部設定檔、於「設定」清除診斷歷史、避免執行選用診斷、停止 VPN，並在 iOS「設定」移除已儲存的 Virtelink VPN 設定。只有在你主動選擇分享時，診斷歷史才會透過 iOS 分享表單匯出。刪除 App 預期會移除本機 App 與 App Group 容器資料，但仍受 iOS 及裝置或 iCloud 備份行為影響；系統 VPN 偏好應另行檢查。
Virtelink 沒有可刪除的雲端帳戶。如需處理支援郵件或 Saturney Limited 持有的其他個人資訊，請寄信至 virtelink@crystalmeadow.world。我們可能驗證要求者，並可依法或因安全、爭議所需保留資訊。Saturney Limited 無法刪除 VPN 營運者、解析器、目的地、Cloudflare 或 Apple 獨立持有的資料，請直接聯絡該方。
9. 安全
我們減少第一方網路服務、公共 IP 檢查使用 HTTPS、在本機設定檔使用 iOS 沙盒與檔案保護，並依上文使用系統 Keychain 暫存 OpenVPN 密碼參照。OpenVPN 隧道日誌設定會遮蔽私密資料，但目前版本會把 WireGuard 與隧道錯誤以公開可見性寫入 Apple 統一日誌，可能含技術連線細節。任何儲存或傳輸方式都無法保證絕對安全；請保護裝置、使用可信設定，聯絡支援前先遮蔽秘密資料。
10. 兒童隱私
Virtelink 是一般技術工具，不以兒童為對象。我們不會故意要求兒童個人資訊，也不提供兒童專用帳戶。若你認為兒童透過支援向 Saturney Limited 傳送了個人資訊，請聯絡我們，以便檢視並在適當情況下刪除。本段不表示 App 已取得任何特定兒童隱私法律的認證。
11. 跨境處理
Saturney Limited 於香港設立。網路請求可能在 Cloudflare、所選 DNS 解析器、VPN 伺服器、診斷目的地、Apple 或網站／郵件供應商營運的地點處理；Anycast 路由也可能讓請求在你所在國家以外處理。因正式主機及使用者選擇的營運者會變動，我們無法保證特定處理國家。若跨境傳輸由 Saturney Limited 控制且適用法律要求保障，我們會採用適當法律機制。
12. 變更與聯絡
App、網站、供應商或法律要求變動時，我們可能更新本政策；頁首版本與生效日期代表目前文字，法律要求時會另行通知重大變更。英文、簡體中文與繁體中文版本旨在保持相同含義；如發現非預期翻譯差異，請聯絡我們確認。
資料控制者：Saturney Limited · 司法轄區：香港 · 電子郵件：virtelink@crystalmeadow.world · 網站：https://virtelink.crystalmeadow.world