MESL 隐私政策
MESL 是一项网络服务，提供网站和 Windows、macOS、Android、iPhone、iPad、Apple TV、路由器等平台的客户端。本政策适用于网站和全部客户端，说明我们收集哪些信息、怎么使用、按什么标准保存、与谁共享，以及你有哪些权利。
“防止 DNS 泄露”的具体做法说的是 iPhone、iPad、Mac、Apple TV 上的 App。在这四个平台上，你同意 App 里的“数据使用说明”之前，App 不会向我们的服务器发送任何数据；之后可以随时在“我的 → 数据使用说明”页底部撤回同意，撤回后 App 会断开连接、退出登录并清除本机缓存。
要点
- 我们不出售你的数据，不把它用于提供本服务以外的目的，也不用于广告或跨 App 追踪。
- 我们不检查、不保存你经本服务传输的内容。为排查故障和处理滥用，我们会保存用户访问日志，其中有你访问的域名或地址。
- 登录、在线和访问等记录只用于本政策写明的用途，按需要的时间保留，之后自动删除；设备记录保留到你移除这台设备或删除账号。
- 你可以随时在 App 或网站里删除账号，也可以发邮件到 support@meslcloud.com 申请。
账号与登录
- 账号信息：电子邮件地址，用于登录、识别你的账号、发送验证码、账号通知（包括套餐到期、流量提醒和客户端升级通知）和与服务相关的产品通知，以及回复客服请求。我们只保存密码的不可逆哈希值。账号里还保存套餐、到期时间、余额和佣金余额、邀请关系和推广佣金、通知设置，以及客服、管理员和系统为处理你的请求或安全问题所做的备注（系统因越权访问自动停用账号时，会在备注里记下时间、访问的地址和 IP 地址）。
- 第三方账号登录：使用“通过 Apple 登录”或 Google 登录时，我们保存该账号的用户标识、它提供的电子邮件地址（使用 Apple 的“隐藏邮件地址”时是 Apple 提供的转发地址）和最近登录时间，不保存姓名和头像。已有同一邮箱的账号、且 Apple 或 Google 确认过这个邮箱时，会把登录方式绑定到这个账号；还没有账号时，会用这个邮箱创建一个。通过 Apple 登录时，如果 Apple 提供了授权凭据，我们会加密保存，用于在你删除账号时撤销对本服务的授权。
- 通行密钥：服务器保存公钥、凭据标识、名称（默认是添加时的设备名称，可以修改）、认证器类型和技术参数，以及添加和最近使用的时间和 IP 地址，用于验证登录。私钥只在你的设备或密码管理器里；创建通行密钥时，你的账号邮箱会作为用户名保存在你的密码管理器中。
- 设备信息：在 App 里登录时，App 会发送一个随机生成的设备标识（只保存在本机，与硬件无关；服务器只保存它的哈希值）、设备类型、设备名称（Mac 上是电脑名称）、系统版本和 App 版本。在网站登录时，浏览器会保存一个只用于识别这台浏览器的随机标识 Cookie，服务器同样只保存它的哈希值，设备名称按浏览器信息生成。服务器为每台验证过的设备或浏览器保存这些信息、验证方式、首次登记和最近登录的时间，以及最近一次登录的 IP 地址（设备列表里显示由它换算的大致地区），用于识别新设备的登录（新设备需要验证，例如邮箱验证码或两步验证动态码）、在账号里列出设备，以及给需要升级的客户端发送升级通知。
- 设备记录保留到你移除这台设备或删除账号。改过密码或很久没在这台设备上登录后，这台设备不再显示在设备列表里，需要重新验证，但记录仍会保留，直到你在这台设备上再次登录或删除账号。每个账号最多保留 50 台，超出时删除最久没登录的那台。
- 登录会话：每次登录记录 IP 地址、客户端信息和登录时间，保存到会话过期；修改密码或删除账号时立即清除。
- 两步验证：开启后，服务器加密保存验证器密钥，并保存恢复码的哈希值；关闭两步验证或删除账号时删除。
- 安全记录：登录失败过多、人机验证失败、两步验证锁定等安全事件和系统错误，以及管理员对账号的操作，会记录在系统日志里。内容包括 IP 地址、请求地址和请求参数（密码、验证码、令牌等字段会遮盖）、账号编号、打码后的邮箱，以及由邮箱算出的不可逆标识（用于把日志对应到账号）。管理员操作记录里的正文内容只记长度。本政策生效前写入的系统日志里邮箱没有打码，这些日志按“数据保留”一节的标准到期删除。
- 凭据变更记录：订阅地址和连接凭据被重置时（包括你自己重置、客服重置、账号共享处置和删除账号），我们记录新旧凭据、时间、操作来源和 IP 地址，用于追查泄露的订阅地址。
- 邮箱修改记录：修改邮箱时（包括删除账号时邮箱被换成无效地址），我们记录新旧邮箱、时间、验证方式、IP 地址和客户端信息。这些记录长期保存，删除账号后也保留，用于客服按原邮箱查找账号。
- 邮件记录：我们记录发给你的每封邮件的收件地址、标题、类型和发送结果，用于排查投递问题。待发送和发送失败的邮件任务里有收件地址和邮件全文（可能包括验证码、IP 地址、大致地区和设备名称），会暂存，用于发送、重试和排查问题。
套餐、用量与购买
- 流量用量：服务器按账号统计每天的上传和下载流量（字节数），用于计算套餐额度并显示给你。用量统计不包含你访问了什么。
- App 内购买：通过 App Store 订阅时，我们接收并保存 Apple 签名的交易信息，包括交易编号、商品、价格和币种、App Store 国家或地区、购买、到期和撤销时间，以及一个把购买关联到你账号的随机标识，用于开通、续期和处理退款。App 内购买不会让我们拿到你的 Apple 账户邮箱和付款方式。
- 网站订单：在网站购买时，我们保存套餐、金额、优惠券、支付方式、支付平台的订单号和时间，以及礼品卡的使用记录。付款由支付服务商处理，我们不保存银行卡号。支付服务商会收到订单号和金额，部分支付方式还会收到你的邮箱。
- 邀请返利：如果你是通过邀请注册的，邀请人能在推广页看到你每笔返利订单的订单号、金额、佣金和时间，看不到你的邮箱。
- 工单：你提交的工单内容（包括你回复工单通知邮件的内容），以及申请提现时填写的收款方式和账号，用于处理你的请求和发放佣金。
连接服务
- 在线记录：连接期间，我们的服务器会把你的来源 IP 地址、所连服务器和在线时段报告给账号服务器，用于执行设备数限制、发现账号共享、追查泄露的订阅地址和处理滥用投诉。
- 获取服务器配置：App 下载服务器配置时，我们记录 IP 地址、客户端信息、时间和次数，用于防止滥用和判断需要升级的客户端。
- 在线统计：我们的部分服务器会定期记录来源 IP 地址、服务器编号、连接数和上下行流量，用于在线设备和流量统计，以及处理滥用。
- 用户访问日志：为排查故障和处理滥用投诉，我们的部分服务器会保存用户访问日志，包括时间、协议（TCP / UDP）、服务器编号、账号编号、来源 IP 地址、访问的域名或地址、目标 IP 地址和端口，不包含流量内容。
- 账号共享和安全检测：我们用本地 IP 地址库判断来源 IP 的大致地区，并对照定期更新的滥用 IP 地址名单，不把你的 IP 地址发给第三方。同一账号在多个地区同时使用、同时在线的设备超过套餐上限等情况，由系统自动处理：重置订阅地址和连接凭据，并发邮件提醒你；再次发生，或来源 IP 在滥用名单里时，系统会停用账号。发现撞库、越权访问等行为时，系统也会自动限制相关 IP 地址或停用账号。处理时会生成处置记录（包含相关 IP 地址），检测日志包含邮箱和 IP 地址。你认为处理有误时，可以发邮件给我们，要求人工复核。
- 域名解析：连接后，域名解析按服务器下发的配置进行。直连的网站和服务器地址由腾讯 DNSPod、阿里云的公共加密 DNS 解析，请求从你的网络直接发出；查找这些加密 DNS 服务器自己的地址时，会用腾讯、阿里和 114DNS 的普通 DNS。其他域名由 Cloudflare、Google 的公共加密 DNS 解析，请求按分流规则一般经我们的服务器发出（iPhone、iPad、Mac、Apple TV 上的“防止 DNS 泄露”默认开启，也是这样处理）；选择直连模式时，所有查询都从你的网络直接发出。在 iPhone、iPad、Mac、Apple TV 上，“内网与局域网”中的“绕过局域网和内网”开启时（默认开启），内部域名和局域网地址的反向解析交给你当前网络原来的 DNS。
- 我们的 DNS 服务器：少数账号的配置使用我们自己的 DNS 服务器。它向上游 DNS 查询时，会附带请求来源的 IP 网段，以便返回就近的地址。我们的 DNS 服务器不保存逐条查询的域名，只保存汇总统计（查询次数最多的域名、请求最多的来源 IP 地址及次数），不能对应到某个用户的具体查询。
- 域名清单：服务器下发的配置会让 App 定期从公共 CDN jsDelivr 下载一份域名清单，用于选择 DNS；下载从你的网络直接发出，jsDelivr 会看到你的 IP 地址。
网络请求
App 和网站访问我们的服务时，请求会经过 Cloudflare 的网络或我们的接入服务器，到达账号服务器和下载服务器。这些服务器为防护和排查故障会保存访问日志，包括 IP 地址、时间、请求地址和客户端信息。App 接入网关的访问日志不记录请求参数；账号服务器的访问日志和个别报错日志可能含完整请求地址（包括订阅链接）。下载客户端和检查更新时，下载服务器会记录 IP 地址、时间和客户端信息。
网站登录时可能需要人机验证，其中一部分由 Cloudflare 提供，会处理你的 IP 地址和浏览器信息。网站的登录和注册页面会加载 Google 的登录组件，打开页面时 Google 会收到你的 IP 地址和浏览器信息，不论你是否使用 Google 登录。
同步到账号（可选）
在提供这项功能的客户端上，只有你主动打开后，你自定义的分流规则等设置才会保存到你的账号，用于在其他设备上恢复；含服务器地址和密码的自定义链路设置需要你另外勾选才会上传。这些设置在服务器上加密保存（服务器端加密，不是端到端加密），你清空同步内容或删除账号时删除。
在线客服
网站的每个页面（包括登录前）都会加载第三方客服工具 Crisp。Crisp 会处理你的 IP 地址、浏览器信息和你所在的页面，并在浏览器里保存会话标识。登录后，网站会把你的邮箱、套餐、到期时间、剩余流量和余额提供给客服，方便处理你的问题。在 App 里打开“在线客服”时，会打开 Crisp 的聊天页面并带上你的账号邮箱（iPhone、iPad、Mac 上在浏览器中打开）。
客服的部分回复由 AI 自动生成并直接发出，显示为“智能助手”；AI 解决不了或你要求人工时，会转给人工客服。AI 服务由 Anthropic 提供，会处理本次对话的消息和上述账号信息；运行客服 AI 的程序在 Cloudflare 上，会短暂缓存这些账号信息。你在聊天中提供的信息也由 Crisp 按其隐私政策处理。
我们不做的事
- 我们不检查、不保存你经本服务传输的内容。能对应到你账号的访问记录，只有上面写明的用户访问日志。
- 我们不出售你的数据，也不把它用于广告、广告画像或跨 App 追踪。除上面说的账号共享和安全检测外，我们不对你做自动化评估。
- App 不读取你的通讯录、照片、位置、广告标识符，也不包含第三方广告或分析 SDK。
保存在你设备上的数据
App 会在你的设备上保存登录凭证、设备标识、服务器配置和你的设置，用于登录和建立连接。部分 App 提供本机的流量统计和运行日志，默认关闭；打开后只保存在你的设备上，不会上传，可随时清除。退出登录会清除本机的登录凭证。各平台的具体做法见 App 内的说明。
数据保存位置与传输
账号数据、访问日志、用户访问日志、在线统计和 DNS 汇总统计保存在我们使用的服务器上，请求还会经过 Cloudflare 的网络。上面列出的服务商可能在其他国家和地区存储和处理数据。使用本服务时，你的数据可能会传到你所在国家或地区以外处理，这些地方的数据保护法律可能和你所在地不同。我们只传输提供服务需要的数据。
数据保留
- 账号数据（邮箱、套餐、设置等）在账号存续期间保留。
- 安全、连接和访问记录（系统日志、登录会话、在线记录、账号共享检测日志、配置下载记录、在线统计和用户访问日志、DNS 汇总统计、访问日志、凭据变更记录、发送失败的邮件任务、每日流量明细）只用于上文写明的用途，以及保障服务安全、排查故障和处理滥用，按这些用途需要的时间保留，之后自动删除。
- 处置记录（日期、处理方式、涉及的地区和 IP 数量）长期保存，用于判断是否多次违规；其中的 IP 地址按上一条的标准到期删除。
- 邮箱修改记录和邮件发送记录长期保存。
- 订单、App 内购买、推广佣金、礼品卡等交易记录，按财务和法律要求保留；客服在后台删除账号时，网站订单会一并删除。
删除账号时哪些立即删除、哪些继续保留，见下一节。
删除账号
你可以随时删除账号：在 App 里打开“我的 → 删除账号”（App 2.0.3 及以上版本），或在网站的个人中心删除；也可以发邮件到 support@meslcloud.com 申请，我们会在 30 天内处理。账号已停用、无法登录时，也可以发邮件申请。在 App 或网站里删除时：
- 立即删除：登录会话、两步验证、通行密钥、第三方账号绑定、设备记录、同步的设置、邀请码、工单、在线记录和配置下载记录。如果保存了 Apple 提供的授权凭据，我们会请求 Apple 撤销通过 Apple 登录的授权；你也可以在 Apple 账户设置里停止对本 App 使用通过 Apple 登录。
- 账号停用：邮箱换成无效地址，密码和订阅地址重置，余额和佣金余额清零，账号无法再登录或恢复。账号编号、套餐和用量、邀请你的人、注册时间等账号记录会保留，用于财务对账和推广佣金结算；你邀请的用户和你账号的关联会解除，已有的推广佣金记录保留。客服备注会被清空，只留删除日期。
- 继续保留：订单、App 内购买、推广佣金、礼品卡等交易记录，按财务和法律要求保留；邮箱修改记录（含原邮箱、时间、IP 地址和客户端信息），长期保存，用于客服按原邮箱查找账号；处置记录（其中的 IP 地址会删除）。邮件发送记录里你删除时使用的邮箱会换成无效地址，群发名单里的这个邮箱也会删除；你以前用过的其他邮箱仍留在邮件发送记录里。
- 到期删除：删除前产生的系统日志、检测日志、凭据变更记录、在线统计和用户访问日志、流量明细和发送失败的邮件任务，按“数据保留”一节的标准到期后自动删除。
- 由客服在后台删除的账号：包括因违规由我们删除的账号，以及通过邮件申请、由客服删除的账号。这种删除会直接删掉账号和订单记录；邮件发送记录（含原邮箱）、处置记录、在线记录、配置下载记录、邮箱修改记录、凭据变更记录、App 内购买和推广佣金记录会保留，用于滥用审查和对账，其中会过期的记录按“数据保留”的标准到期删除；不会自动请求 Apple 撤销授权，你可以在 Apple 账户设置里自己停止使用。
- 服务商处的数据：支付服务商处的付款记录、你在 Crisp 的聊天记录和为生成客服回复发给 Anthropic 的内容、你发到客服邮箱的邮件和邮件服务的发送记录，由服务商按其规则保存或处理，如需删除请联系我们。Google 登录的授权可以在你的 Google 账号设置里移除。
- 你设备上的数据：设备或密码管理器里的通行密钥需要你自己删除。
- 备份：数据库备份里的副本，会在备份按计划轮换时删除。
通过 App Store 订阅的套餐需要你在 Apple 账户里自行取消，删除账号不会停止 Apple 扣费。
处理依据
如果你在欧洲经济区或英国，我们按以下依据处理你的个人数据：
- 履行合同：创建和管理账号、登录和设备验证、提供连接、统计流量、执行套餐的设备数限制、处理购买和退款、回复客服请求、发送账号通知。
- 正当利益：保障服务和账号安全，发现撞库、账号共享和转售，排查故障，处理滥用投诉（包括用户访问日志），发送与服务相关的产品通知。我们的正当利益是让服务安全、稳定，并按服务条款使用。你可以按“你的权利”一节提出反对。
- 法律义务：按财务和法律要求保留交易记录，回应依法提出的要求。
- 同意：同步到账号等可选功能，只在你打开后处理，你可以随时关闭；在 Apple 设备上，你也可以撤回对“数据使用说明”的同意。撤回不影响撤回前处理的合法性。
创建账号必须提供电子邮件地址，或使用 Apple、Google 登录；不提供就无法使用服务。设备信息、在线记录等由服务自动产生，是提供连接和执行设备数限制所必需的。同步到账号等功能是可选的，不使用不影响基本服务。
你的权利
你可以在 App 或网站里查看和修改大部分账号信息，包括邮箱、密码、通知设置、设备、通行密钥、订单和工单，也可以随时删除账号。到期提醒和流量提醒可以在网站的账号设置里关闭；验证码和安全提醒这类账号通知不能关闭。
你还可以发邮件到 support@meslcloud.com，提出以下要求：查阅我们保存的你的个人数据并获取副本；更正不准确的数据；删除数据；限制处理；以常用的电子格式取得你提供给我们的数据；根据你的具体情况，反对我们基于正当利益的处理；不再接收产品通知；对系统自动作出的处理要求人工复核。为保护你的账号，我们会先确认你是账号本人，并在 30 天内答复。法律要求保留的数据，或处理滥用必须保留的数据，可能无法删除，我们会在答复中说明理由。
如果你认为我们处理你的数据违反了法律，可以先联系我们，也可以向你所在地的数据保护监管机构投诉。
安全措施
App 和网站访问我们的账号服务器时使用加密连接。密码只保存不可逆的哈希值，两步验证密钥、Apple 授权凭据和同步的设置加密保存。后台管理员登录要求两步验证。任何系统都不能保证绝对安全；如果发生可能影响你的数据泄露，我们会按法律要求通知你和有关机构。
儿童隐私
本服务不面向 13 周岁以下儿童。如果你所在国家或地区规定了更高的年龄，你需要达到该年龄，或取得父母或监护人的同意。我们不会有意收集儿童的个人信息；发现收集了，会删除。家长可以发邮件联系我们。
美国各州居民
我们收集的个人信息类别有：标识符（邮箱、账号编号、IP 地址、设备标识）、商业信息（套餐和购买记录）、网络活动信息（登录、连接和访问记录，包括用户访问日志中访问的域名或地址），以及由 IP 地址推算的大致地区。来源、用途、共享对象和保留标准见上文。我们不出售你的个人信息，也不为跨情境行为广告共享。你可以按“你的权利”一节要求了解、更正或删除你的个人信息，也可以委托他人代你提出；我们不会因此区别对待你。网站不响应浏览器的“请勿跟踪”信号。
政策变更
本政策变更时，我们会更新本页并修改生效日期。会明显影响你权利的变更，我们会通过邮件或网站公告提前告知。
联系我们
个人数据相关的请求和问题，请发邮件到 support@meslcloud.com，标题注明“个人数据”。