隐私，
理所当然。

我们收集哪些数据

我们仅收集提供服务所必需的最少数据。以下是我们存储的全部数据类型。

账户数据

• 登录凭据。用于身份验证的 32 位随机字符串。
• 账户余额。您当前的可用余额。
• 账户创建日期。

支付数据

• 如果您使用银行卡付款，我们会存储 Stripe 客户 ID 和支付方式 ID，以便 Stripe 处理付款，而我们无需存储您的银行卡信息。
• 账单记录：金额、支付方式、时间戳和描述。
• 加密货币付款关联信息：订单 ID 以及我们为您的付款生成的链上地址。仅此而已。

我们从不存储信用卡号、CVV 或原始支付信息。所有银行卡支付均由 Stripe 处理。

使用银行卡付款时，您需要了解两点：打开银行卡付款表单会从 js.stripe.com 加载 Stripe 的脚本，因此 Stripe 会像其他银行卡支付处理商一样获取您的 IP 地址和浏览器信息，并在其自己的域名上设置反欺诈 Cookie，而非我们的域名；我们向 Stripe 发送的内容仅包括金额和一条不含具体业务信息的客户记录。订单 ID、套餐、主机名、服务 ID 或账户 ID 均不会作为元数据或描述发送给 Stripe，因此 Stripe 只知道您向我们付款，并不知道您购买了什么。

加密货币付款

加密货币是向我们付款时最能保护隐私的方式。为确保这一点，我们专门自行构建了支付系统：

• 不使用第三方支付处理商。我们不使用 Heleket、NOWPayments、Coinbase Commerce 或任何外部服务。您的付款不会经过除我们以外的任何公司，也不会被这些公司看到。没有第三方会将您的付款与身份关联或出售这些数据。
• 我们运行自己的全节点。比特币、莱特币、门罗币、以太坊、BSC 和 Tron 的付款均由我们运营的基础设施监测。我们不会使用您的地址查询第三方区块浏览器或链上分析 API。
• 支持门罗币（XMR）。门罗币的设计使付款信息在链上不可公开查看，以最大程度保护隐私；即使是我们，也只能通过查看密钥查看相关付款，以确认您已支付。
• 比特币、莱特币和门罗币每笔付款均使用新地址。每张账单都会分配一个新派生的独立收款地址，使您的各笔付款无法通过收款地址在链上相互关联。以太坊系列网络和 Tron 的付款使用一个小型地址池，每个地址同一时间仅分配给一张账单，因为在这些链上，为每张账单使用新地址会产生资金归集的 Gas 费用；同一个池中地址绝不会同时用于两张待支付账单。
• 资金由我们自行保管。款项直接进入由我们通过硬件钱包密钥控制的地址。您的付款在任何环节都不会由托管机构持有。

服务数据

VPS 实例：服务器配置（主机名、IP 地址、操作系统、硬件配置）和计费信息（到期时间、自动续费设置）。

技术支持与通知

工单主题、消息和时间戳。系统通知（续费提醒等）及其已读或未读状态。

我们不收集哪些数据

我们绝不会要求您提供以下信息，这些信息也绝不会出现在我们的数据库中：

• 电子邮箱地址
• 电话号码
• 姓名、地址或任何政府签发的身份证件
• 访客的 IP 地址（Apache 访问日志直接丢弃至 /dev/null）
• 用户代理信息、来源页面、第三方或跨站跟踪 Cookie
• 访问分析数据、设备指纹、第三方跟踪数据。我们唯一的统计来自一项可选的匿名单题调查（您是如何找到我们的），且不会关联任何账户。博客文章没有浏览量计数器。
• 信用卡号（完全由 Stripe 处理）

服务器日志

我们使用 Apache 作为 Web 服务器，并禁用所有访问日志。实际使用的指令为 CustomLog /dev/null combined，这意味着以下信息均不会保留：

• 访客的 IP 地址
• 请求时间戳或 URL
• 用户代理字符串或来源页面

我们会保留错误日志和任务日志，以排查程序崩溃。这些日志绝不包含访客地址或任何页面浏览信息，但会包含服务器标识信息（实例 ID 和分配的 IP 地址）；对于工作人员执行的操作，还会记录操作所针对的账户编号，以便追溯错误。

所有 Cookie 均为第一方 Cookie：会话 Cookie；仅在登录时勾选“记住我”后设置的一对记住登录状态的 Cookie（一个不包含可读信息的令牌和您的账户 ID）；以及通过推荐链接访问时设置的 Cookie，该 Cookie 仅保存推荐码，有效期为 45 天（启用 HttpOnly、SameSite），以便向推荐人发放奖励。推荐访问本身不会被记录，只会将该推荐码的月度计数加一。不记录时间戳、IP 地址或用户代理，也不为每位访客创建单独记录。

控制台输出记录：虚拟机管理程序不会记录您的服务器输出到串行控制台的内容。面板为每台服务器提供一个开关，可按需启用输出记录以供您自行调试；默认关闭，仅在您主动开启后启用。关闭时会清空记录文件，宿主机上的其他组件也不会记录控制台输出。

数据保留

• 余额为零、没有有效服务且没有未关闭工单的非活跃账户，会在 24 小时后自动删除。
• 只要账户仍有余额、服务或未关闭的工单，就会继续保留。
• 已过期的服务及其相关数据会被删除。
• Notifications are deleted 30 days after they are created, read or not.

第三方服务

我们尽可能减少第三方的参与。唯一会接触您数据的外部服务是：

• Stripe。仅用于银行卡支付处理，且仅在您选择银行卡付款时使用。Stripe 直接接收您的银行卡信息；我们仅存储 Stripe 的客户 ID 和支付方式 ID。如果您从不使用银行卡付款，Stripe 就不会获取您的任何信息。

加密货币付款完全不涉及第三方。付款完全通过我们拥有并运营的基础设施以及自有区块链节点处理。接收您的加密货币付款时，不会涉及任何外部支付处理商、链上分析服务商或区块浏览器 API。

Stripe 的数据处理受其自身的隐私政策约束。除银行卡交易所需的信息外，我们不会与其共享任何其他数据。

您的权利

• 访问。您可随时通过控制面板查看自己的全部数据。
• Deletion. Delete your account from the settings page. Every server is destroyed and every record naming the account is deleted; invoices stay as anonymous financial records (amount, method, status, dates).
• 导出。账单和工单历史记录均可导出。如需其他数据，请联系技术支持。

适用法律与 PIPEDA

Servury 由在加拿大注册的公司 Avalanche Systems Inc.（以 Servury 名义经营）运营。本隐私政策受加拿大联邦隐私法律管辖，包括《个人信息保护与电子文件法》（PIPEDA）。

根据 PIPEDA，您有权：

• 知情。了解我们持有哪些与您有关的个人信息，以及这些信息的使用方式。
• 访问。查阅您的个人信息并要求更正。
• 撤回同意。撤回对收集、使用或披露您个人信息的同意（受法律或合同限制的情况除外）。
• 提出投诉。如果您认为自己的隐私权受到侵害，可向加拿大隐私专员办公室投诉。

由于我们收集的个人信息极少，遵守 PIPEDA 的要求也较为简单，需要保护的数据非常有限。

联系我们

如有隐私相关问题，请发送邮件至 contact@servury.com。