当前版本。本政策考虑了欧盟要求（包括 GDPR 和 ePrivacy）及美利坚合众国要求（包括加利福尼亚州 CCPA/CPRA 等州隐私法律及 FTC 建议）。有关数据处理的问题，请通过联系方式联系我们。
EvilFox.Win 服务（「我们」、「服务」、「运营方」）尊重您的隐私。本政策（Privacy Notice）描述我们收集哪些个人数据、处理的法律依据、向谁传输、保留多久及您有哪些权利。
本政策适用于使用网站、账户面板、VPN 服务及 EvilFox.Win 的其他服务。使用服务即表示您确认已阅读本文档。对于强制性处理情况，我们依据适用的欧盟及美国法律；威权司法管辖区的要求本身不定义我们隐私政策的范围。
GDPR 意义上的个人数据运营方（数据控制者）——EvilFox.Win 服务的所有者。
未单独指定数据保护官（DPO）；通过上述渠道接受个人数据请求。
根据您使用服务的方式，我们可能处理以下类别的数据：
我们不收集特殊类别数据（健康、生物识别、政治观点等），服务不面向 16 岁以下儿童（见第 12 节）。
数据获取方式：
我们使用 cookies 及浏览器本地存储。按用途分为：
cookie_consent）。法律依据：同意（GDPR 第 6(1)(a) 条），通过「全部接受」或「仅必要」按钮给予。我们不使用第三方广告或分析 cookies 进行跨站跟踪。您可在浏览器设置中删除或阻止 cookies；拒绝必要 cookies 可能导致无法登录账户。
同意 cookie 保留期——最多 12 个月，除非浏览器中另有说明。
我们仅在存在法律依据时处理个人数据：
VPN 服务隐私政策由VPN 使用规则补充。我们遵循数据最小化原则：不对用户流量内容进行定向监控。技术元数据（如服务器控制面板上的流量量）可能为计费、资费限制及滥用预防而处理——不与访问网站内容关联。
保留期届满后，数据被删除或匿名化。
我们不出售个人数据，也不以金钱对价传输（包括 CCPA/CPRA 意义上的「sale」/「sharing」用于行为广告）。
数据可能仅向处理者传输以提供服务：
与此类方在 GDPR 要求的范围内签订数据处理协议（DPA）或标准合同条款。
向政府机构披露——仅在有效且强制性的请求下，依据对我们有约束力的欧盟、美国或其他司法管辖区法律。无法律依据的任意请求不予执行（另见VPN 规则关于机构请求的部分）。
服务器及承包商可能位于您所在国以外，包括欧洲经济区以外。从欧盟/欧洲经济区传输时，我们适用 GDPR 第五章规定的措施：标准合同条款（SCC）、欧盟委员会 adequacy 决定或其他合法机制。对美国居民，传输可能在我们系统与承包商之间按本政策及处理者协议进行。
我们采取技术及组织措施：密码加密、数据库访问限制、网站 HTTPS、管理员访问隔离、备份。任何互联网传输或存储方法都不能保证绝对安全；我们努力在合理水平保护数据。
服务不面向16 岁以下人士（美国某些州——无父母同意为 13 岁以下）。我们有意不收集儿童数据。发现此类账户时，我们可能删除账户及相关数据。
我们仅基于自动化处理作出对您产生法律效力或类似重大影响的决定（GDPR 第 22 条）。滥用导致的账户限制由管理员考虑情况决定，而非完全自动化「评分」。
根据您的居住地，您可能拥有以下权利：
如何行使权利：
profile.php?action=gdpr_export）；我们将在30 天内（GDPR）或适用的美国州法律规定的期限内（如 CCPA 下 45 天，可能延长）回复请求。我们可能要求身份验证以避免向第三方披露数据。
加利福尼亚州居民：我们不为跨上下文行为广告「出售」或「共享」个人数据。您有权了解收集的数据类别，在 CCPA/CPRA 范围内请求删除及更正。我们不对行使隐私权的用户进行歧视。
我们可能更新本政策。当前版本始终在本页面；重大变更可能通过网站或电子邮件通知。变更生效后继续使用服务即表示接受更新后的政策，除非适用法律另有要求。
有关所有隐私及权利行使事项：
欧盟监管机构：数据保护机构列表——欧洲数据保护委员会网站。美国——联系机构取决于您的居住州（如California Attorney General — Privacy）。