我們記錄甚麼，不記錄甚麼，以及如何驗證
本頁集中說明 TP VPN 的私隱準則、資料保留期限、基礎設施與合規狀態。頁面上的所有數字均取自程式碼常數或 API，與各項政策保持一致；本頁不作任何無法驗證的承諾。
不記錄上網活動
我們不記錄您的上網活動：不記錄瀏覽內容、DNS 查詢與流量目的地址。上述欄位在我們的資料庫結構中並不存在，因此無法被查詢、匯出或提供給任何第三方。該約束由建置流程自動斷言：任何在工作階段或日誌表中新增此類欄位的改動，均無法通過建置。
以下資料從不收集
瀏覽內容與瀏覽記錄
您打開了哪些網站、App 或頁面，我們不採集、不推斷、不留存。
DNS 查詢
我們不記錄您解析過哪些域名。
隧道內的目的地址
目標 IP、域名與 TLS SNI 一律不採集。節點只做加密轉發，不做內容檢查（無 DPI）。
客戶端真實 IP 原文
不寫入任何資料表，詳見下文「關於您的 IP 地址」。
通訊錄、短訊、相簿與精確定位
客戶端不申請這些系統權限，因此無從收集。
用於廣告或分析的用戶特徵檔案
我們不經營廣告業務，不向任何廣告網絡提供資料。
由建置流程強制執行
關於您的 IP 地址
您的 IP 地址僅在接入時於記憶體中解析為國家與城市；原文不寫入資料庫、日誌檔案或備份。
- 1接入時，您的 IP 僅在記憶體中被解析為國家與城市（GeoIP 查詢）。
- 2解析結果（入口國家與城市）寫入工作階段記錄，用於選路、容量規劃，以及 App 中顯示的「目前入口」。
- 3IP 原文隨請求處理結束一併丟棄，不寫入資料庫、日誌檔案或備份。
邊緣設施在傳輸過程中會短暫處理 IP（完成 TLS 握手、路由封包與抵禦 DDoS 均需要它）；登入與 API 速率限制使用有效期以分鐘計的記憶體計數器。兩者均不產生與您帳號關聯的持久記錄。
閱讀私隱政策資料保留期限
我們確實保留的資料及其期限如下。到期資料由定時清理任務自動刪除，無需您提出申請；所有期限與《私隱政策》一致，數值直接取自程式碼常數。
| 資料類別 | 包含內容 | 保留期限 | 用途 |
|---|---|---|---|
| 瀏覽內容、DNS 查詢與目的地址 | — | 不記錄 | — |
| 客戶端真實 IP 原文 | — | 不寫入資料庫 | — |
| 連線事件日誌 | 連線、斷線、認證失敗與強制下線事件；時間、所用節點與流量位元組數 | 30 天 | 疑難排解與濫用調查 |
| 工作階段記錄 | 開始與結束時間、所連節點、上載與下載位元組總量、入口國家與城市；不含 IP 原文 | 90 天 | 用量申訴、裝置管理與計費爭議 |
| 每小時流量彙總 | 按帳號、節點與協議彙總的位元組數，不含任何目的地資訊 | 13 個月 | 公平使用門檻核算與容量規劃 |
| 訂單、付款與退款記錄 | 訂單號、套餐、金額、付款渠道與狀態 | 7 年 | 法定財務保存義務，不因帳號刪除而清除 |
| 支援工單 | 工單主題、往來訊息與您主動提供的內容（結案後起算） | 24 個月 | 回溯同類問題；您可要求提前刪除 |
| 後台操作審計日誌 | 操作者、操作對象與時間，只增不改不刪 | 3 年 | 員工問責 |
| 帳號刪除冷靜期 | 刪除申請發起後帳號即時下線，期間可撤銷 | 30 天 | 防止誤操作，並涵蓋付款爭議期 |
| 備份中的殘餘副本 | 刪除執行後，備份媒介上的副本隨備份輪替徹底消失 | ≤ 90 天 | 災難復原 |
連線事件日誌與工作階段記錄均不含瀏覽內容、DNS 查詢與目的地址。帳號刪除完成後，僅法定保存期內的交易記錄與不可逆雜湊的封鎖標記會保留。
查看私隱政策中的保留策略基礎設施
只列出能夠驗證的事實。
僅使用 WireGuard 協議
客戶端只實現 WireGuard 隧道：開源、基於現代密碼學設計、程式碼量小、握手快。我們不提供其他隧道協議。
密鑰在您的裝置上產生
WireGuard 密鑰對在客戶端本機產生，私鑰不會離開裝置；伺服器端僅保存用於建立隧道的公鑰。
節點由我們自行營運
所有節點由我們部署與維護，按健康狀態自動調度。用戶裝置從不被用作出口或中繼。
不檢查流量內容
節點只做加密轉發，不解析隧道內的流量內容（無 DPI），也不注入任何內容。
隧道斷線時的行為
隧道意外斷線時，客戶端會自動重連；在此期間，裝置流量按系統預設網絡路徑傳輸，不會被阻擋（fail-open）。請據此評估您的使用場景。
獨立審計
獨立審計：尚未進行。我們計劃委託第三方對無日誌架構與客戶端進行獨立評估，完成後將在本頁公佈報告全文與評估範圍。在此之前，我們不會以任何形式宣稱「已通過審計」。
計劃中的評估範圍
- 伺服器端資料模型與日誌設定是否與本頁及《私隱政策》所述一致
- iOS 與 Android 客戶端的密鑰處理與資料採集行為
- 節點的部署方式與存取控制
漏洞披露
請將安全漏洞報告發送至 security@tpvpn.com（詳見 /.well-known/security.txt）。我們在 3 個工作天內確認收到，並在修復過程中與您保持溝通。目前不設漏洞賞金計劃。
- 機器可讀聯絡方式
- /.well-known/security.txt
- 確認時限
- 3 個工作天
- 漏洞賞金
- 暫不設立
測試時請遵守
- 只進行驗證漏洞所需的最小操作，不存取、修改或刪除不屬於您的資料。
- 不進行拒絕服務測試，不對員工或用戶實施社交工程。
- 在我們完成修復並協商一致前，請勿公開漏洞細節。
執法與第三方請求
我們只回應送達至註冊地司法管轄區、且形式與實體上均有效的法律程序；非正式的電郵索取一概不予受理。跨境請求應透過司法互助（MLAT）等正式渠道提出。
- 逐項審查請求範圍，對寬泛或不成比例的要求提出異議，只提供法律要求的最小範圍。
- 在法律允許且不存在有效禁止披露令的情況下，在披露前通知受影響的用戶，使其有機會尋求救濟。
- 由於瀏覽內容、DNS 查詢、隧道內目的地址與客戶端 IP 原文從未被收集，任何要求提供這些內容的法律程序，我們的回應只能是「我們沒有」。
令狀金絲雀
「令狀金絲雀」指服務商定期發佈、用於暗示自己尚未收到秘密法律命令的聲明。
我們不設立此類機制。其法律效力在多數司法管轄區並不明確，且一旦未能按期更新即會引發錯誤警報。我們依靠資料模型本身保障私隱：從未被收集的資料無法被交出。
透明度報告
我們計劃每半年發佈一次透明度報告，列出收到的執法請求、版權投訴及其處理結果。首份報告發佈前，本表顯示「暫無報告」，不填寫任何數字。
| 報告期 | 執法與政府請求 | 實際披露資料的請求 | 版權投訴（DMCA） | 帳號處置 |
|---|---|---|---|---|
| 暫無報告 | — | — | — | — |
退款
透過本官網直接購買的訂單，自付款之時起 7 天內可申請全額退款，無需說明理由。透過 App Store 或 Google Play 購買的訂閱，退款由 Apple 或 Google 依其政策受理，我們將協助您提交所需資料。
閱讀退款政策政策文件
以下文件共同構成您與我們之間的協議。每份文件均標註版本與生效日期；實質性變更至少提前 30 天通知。
私隱政策
我們不記錄你的瀏覽內容、DNS 查詢與流量目的地。這份政策逐項說明我們實際收集哪些欄位、為甚麼收集、保留多久、與誰分享，以及你如何行使權利。
- 版本
- v1.0.2
- 生效日期
- 2026 年 8 月 18 日
最終用戶許可協議
本協議規定你安裝與使用 TP VPN 客戶端軟件的許可條件。它是你與我們之間的協議，Apple 與 Google 不是協議一方。
- 版本
- v1.0.1
- 生效日期
- 2026 年 8 月 18 日
退款政策
官網直購訂單 7 天內無理由全額退款。透過 App Store 或 Google Play 內購的訂單，須向對應商店申請退款 —— 這一頁說明每種渠道的具體做法。
- 版本
- v1.0.2
- 生效日期
- 2026 年 8 月 18 日
聯絡方式
與本頁內容相關的事項，請按類別聯絡對應電郵。
- 法務與資料請求
- legal@tpvpn.com
- 濫用舉報
- abuse@tpvpn.com
- DPO 或歐盟/英國代表
- DPO 或欧盟代表 · 待填
標示項為推出前需由法務填寫的佔位內容。