本政策适用于 [待填写：运营主体名称]（下称「我们」）运营的「老牛专线」网站，以及配套的跨境网络接入与出口 IP 环境管理服务。我们的注册地为 [待填写：注册地]。服务对象是跨境电商卖家与海外社媒运营团队。本站不设注册登录：您下单时填写的邮箱，即为后续联系与开通的凭证。
我们不向 14 周岁以下的未成年人提供服务。如发现误收未成年人的个人信息，经核实后予以删除。
我们会收集哪些信息
仅收集开通、使用与售后所必需的信息，分为以下几类：
您下单时填写的信息。电子邮箱，用于发送客户端安装包、激活码、订单号与开通进度，本站不另行为您创建账号密码。您所选的套餐档位与服务周期，用于确定分配标准接入、独享出口或团队席位，以及开通时长。开票信息仅在您付款后主动向客服申请发票时收集，按您提供的抬头、税号与邮箱开具；我们不会主动索取身份证或营业执照，开票合规确需补充的除外。
付款过程中本站实际保存的信息。仅有订单编号、付款状态（待支付 / 已支付 / 失败 / 已过期）、应付和实付金额、币种（人民币）、付款完成时间。银行卡号、支付宝账号、微信账号均不在本站的收集范围内，详见下文「关于付款信息」一节。
您使用客户端时产生的信息。接入时间（每次接入与断开的起止时间）；流量用量（上传与下载的字节数，按天汇总至对应订单）；接入来源 IP（您的设备发起接入时所在网络的地址）。
设备与线路的对应关系。激活码、首次激活时绑定的设备标识、该账号所使用的出口线路，以及该线路所在的地区（精确到地区一级）。网页上不会展示服务器地址或密码；客户端所需设置由我们自动配置，无需您在本站填写。
网站访问记录。您访问本站时，我们的服务器会记录访问时间、访问页面、来源 IP 与您所用浏览器的型号信息。用途仅有两项：排查网站故障、识别针对本站的恶意访问。不用于用户画像，也不用于广告。
客服往来。您发送至客服邮箱的正文、附件、订单号，以及为办理退款或开具发票补充提交的材料。
我们不收集：身份证正反面（开票合规要求补交的除外）、人脸信息、通讯录、精确定位，以及您在海外社媒平台或跨境电商平台的账号密码与浏览记录。
收集这些信息的目的
每一类信息均对应具体用途，不存在「先行留存以备后用」的情形：
- 邮箱、套餐档位：履行我们与您之间的服务约定——创建订单、分配出口线路、将安装包与激活码发送至您可接收的邮箱。
- 订单编号、付款状态、金额：核对款项到账情况、供您在结果页查询开通进度、办理退款与开具发票。
- 接入时间、流量用量：判断线路是否可用、您的用量是否仍在所购档位额度内，以及核对退款条件（开通后 72 小时内且累计流量未超过 10 GB 可申请全额退款，细则见退款政策）。这些数据同时用来保障服务质量。
- 接入来源 IP：共两项用途。一是保障服务质量，例如发现某一地区集中出现接入失败；二是判断同一份激活码是否被多台互不相干的设备同时使用。多人共用一条线路是海外平台判定账号关联的典型特征，独享档不允许此类使用。
- 设备与线路的对应关系：用于执行「一个账号同一时间只用一条线路、一条独享线路同一时间只服务一个账号」这两项规则。缺少该记录，上述规则即无法执行。
- 网站访问记录与客服邮件：排查故障、防范滥用、处理您提出的问题。
信息的使用方式
在上述用途范围内，我们会将这些信息用于：
- 生成付款订单，并在您付款成功后将订单号与开通状态记录回本站；付款结果页显示的邮箱经过遮蔽，不会在页面上展示完整地址。
- 将订单号、套餐档位与下单邮箱提供给我们自有的后台，用于分配出口线路、生成激活码，并将设备与线路对应至该笔订单。
- 结合接入时间、流量用量和接入来源 IP，24 小时监测线路是否正常；发现同一份激活码同时在多个互不相干的地点使用时，发出告警或限制接入。
- 答复您提出的查询、更正、删除、退款、换机与开票申请。
- 在法律强制要求时，向有权机关提供与该要求范围相符的记录。
我们不出售用户个人信息，不会将您的邮箱或接入来源 IP 提供给广告商或数据交易方，也不会将这些数据用于与开通、运维、售后无关的营销画像。本站不存在「先行评分再决定是否售卖」的自动化流程——能否开通仅取决于款项是否已付、您所选档位是否仍有可分配的线路。
向第三方提供的情形
默认不向任何第三方提供。目前唯一会接触您部分信息的第三方为支付服务商：
- 支付服务商 Stripe。为生成付款订单，本站会将订单金额、币种（人民币）、套餐名称与您填写的邮箱传输给该服务商，用于展示付款页面并向您发送收据。您的银行卡号、支付宝账号、微信账号在其自有付款页面填写，不经过本站。这部分信息由 Stripe 按其自身的隐私政策处理。
除此之外：
- 出口线路的分配与激活均在我们自有的后台完成，不会将您的邮箱或来源 IP 提供给线路上游用于建立用户档案。
- 我们不出售用户个人信息，不出租，也不会以其交换广告曝光。
- 本站不接任何广告联盟，不和数据经纪商共享数据。
- 依法配合公安、监管等有权机关的书面要求时，只提供要求里列明的那部分内容，并留下受理记录。
- 如发生合并、分立或运营主体变更，个人信息将随服务一并转移，我们将通过您的下单邮箱告知新主体的名称与联系方式；您不同意的，可申请停止服务并删除可删除的部分。
我们不会将您的接入时间、流量用量或来源 IP 提供给海外社媒平台或跨境电商平台，也不会因个人查询而披露他人所使用的线路。
关于付款信息
付款由第三方支付服务商 Stripe 处理，支持支付宝、微信支付和国际银行卡，一次性付清，币种是人民币。点击付款后，浏览器将离开本站，进入其提供的付款页面。
- 本站不接触也不保存您的银行卡号、支付宝账号、微信账号，以及上述账号的密码、验证码、余额与绑定手机号。您在付款页面填写的内容，本站无从接收。
- 本站只保存订单编号和付款状态（以及对应的金额、币种与付款时间），用于开通、查询与退款。
- 退款同样按原路退回，我们仍不需要、也不会向您索取支付账号。
- 如您需查询或删除支付服务商持有的付款信息，应直接向其提出；我们从未接收您的卡号与账号，无从代为查看或删除。
各类信息的保存期限
到期即删除或作脱敏处理。原则是既保证售后可追溯，又避免来源 IP 一类信息长期留存。具体如下：
- 下单邮箱、订单编号、套餐档位、付款状态、金额与币种：从订单创建起保留 3 年，以满足对账、处理退款争议与发票查询的需要。满 3 年后，删除邮箱等可直接识别您本人的信息；不含邮箱的订单号与金额，可按税务要求继续留存。
- 激活码、设备绑定、线路绑定：服务有效期内持续保留。到期、退款完成，或您申请删除之后，另行保留 90 天用于处理可能的开通纠纷，期满后删除上述对应关系。
- 接入时间、接入来源 IP：滚动保留 90 天。用途是保障服务质量与识别激活码被共用；共用情形通常在数小时至数日内即可显现，90 天足以支持客服核查一次，也足以回溯一段时间的线路质量。超过 90 天的原始来源 IP 予以删除，不会转入任何长期分析用途。
- 流量用量：按天汇总的用量随对应订单保存，服务期内保留；服务结束后另行保留 12 个月，用于核对账单、核验退款条件（72 小时 / 10 GB），以及判断线路是否仍满足您所购档位。12 个月后删除该笔订单名下的用量明细。
- 网站访问记录：不超过 30 天。
- 客服邮件：该事项处理完毕后保留 12 个月。
- 银行卡号、支付宝账号、微信账号：本站从未收集，故不存在保留期限。
法律另有强制保存期限的，在那个期限内我们会停止把它用于开通和营销，只作合规留存。
信息安全措施
- 全站采用加密传输。样式、图标等资源均存放于本站，不从外部网站加载任何内容。
- 支付账号在支付服务商的付款页面填写，不进入本站，也不会进入我们的订单记录。
- 订单记录只增不改，可登录运维环境的人员范围受到严格限制。对外查询仅返回订单号、档位、金额、状态与已遮蔽的邮箱，不返回内部备注。
- 网页上不展示服务器地址、线路地址与密码；客户端所需设置由我们自动配置，减少凭据被复制至无关设备的可能。
- 激活码仅发送至下单邮箱，不会在未付款的公开页面上出现。
- 本站不存储用户密码，相应减少了一类可能被批量窃取的登录凭证。
我们无法承诺任何系统在任何情形下均不会被入侵。如发生导致个人信息泄露的安全事件，我们将按法规要求通知受影响的用户，并说明已知的影响范围与已采取的措施。
你的权利：查询、更正、删除
本站不设用户后台。行使上述权利，请将下单邮箱与订单号一并发送至客服邮箱。我们将向该邮箱发送一封确认信，您回信确认后即视为核验通过。上述两项信息不齐备的，我们不能仅凭一个常见邮箱导出或删除他人的订单。
- 查询。我们将告知该笔订单项下保存的信息：邮箱（完整地址仅发送至该邮箱本身）、档位、金额、付款状态、设备是否绑定、服务是否仍在有效期内，以及保留期内仍存续的流量汇总。接入来源 IP 的原始记录仅在 90 天窗口内可查，且仅提供与您本人订单相关的部分。
- 更正。下单邮箱填写错误、无法接收安装包的，可申请变更收件邮箱。变更后，后续开通邮件发送至新地址；已激活并完成设备绑定的，不会仅因变更邮箱而自动更换设备或线路。
- 删除。服务到期、退款完成，或您明确表示不再使用之后，可申请删除邮箱、设备绑定、激活码与接入来源 IP。订单号、金额、付款状态因账务与税务需要，保留至上述 3 年期满；保留期内不再用于向您发送服务通知，处理该笔订单纠纷所需的除外。
对于有效的申请，我们将在 15 个工作日内答复。删除一经执行，对应激活码立即失效，已绑定的出口线路按规则收回并经冷却期后重新分配，删除前的绑定关系无法通过再次申请恢复。
如法律要求我们继续保存，或删除将导致尚未结清的退款、发票无法办理，我们将书面告知您哪些内容暂不能删除，以及最早可删除的时间。
关于 Cookie
本站不使用任何第三方统计或广告追踪，也不从外部网站加载任何内容——无外部字体、无外部图标、无统计探针。页面仅使用本站自有的样式与少量网页程序，用于展开移动端导航菜单、实现滚动淡入效果、获取并展示套餐价格，不会向外部上报您的访问行为。
- 本站不设登录功能，也不使用 Cookie 识别您，不设置任何用于跨站追踪的 Cookie。
- 不使用广告像素，不嵌入第三方统计工具，因此也不存在「统计 Cookie / 广告 Cookie」的冗长开关清单。
- 付款时浏览器会进入支付服务商 Stripe 的付款页面。其依据自身政策设置的 Cookie 由其自行读写，本站既不读取也不写入。
您可随时在浏览器中清除 Cookie 与网站数据，此举不影响已付款的订单——订单记录保存在我们处，不保存于您的浏览器。
政策变更
本页顶部的「最近更新」和「生效日期」是当前版本的唯一标记。更正错别字、调整语句表述、更清楚地说明既有做法，此类不扩大收集范围、不增加共享对象的修订，我们将直接更新本页，不另行发信通知。
如果变更涉及收集的信息种类、使用目的、共享对象或保存期限，我们会：
- 在本页公布修订稿，并把生效日期设在将来的某一天；
- 向仍在服务期内的下单邮箱发送通知，说明所变更的做法类别。
生效日之前，您有权拒绝并申请停止服务、删除可删除的内容。生效日之后您继续下单或继续使用客户端的，视为接受修订后的政策。旧版本不在网站上逐条对照展示，如有疑问可向客服索取变更要点。
因本政策引起的争议，适用 [待填写：争议管辖地] 法律；协商不成的，向 [待填写：争议管辖地] 有管辖权的人民法院提起诉讼。
联系方式
- 运营主体名称：[待填写：运营主体名称]
- 注册地：[待填写：注册地]
- 争议管辖地：[待填写：争议管辖地]
- 客服邮箱：support@example.com