引言
PDG Global Limited（下称"我们"）致力于保护您的隐私。本隐私政策说明我们在与 R-VPN 协议及客户端应用（下称"软件"）相关的事务中如何处理信息。
重要提示：R-VPN 是开源协议软件。大多数用户自行部署并运营自己的 R-VPN 服务器。当您自托管服务器时，您就是数据控制者；我们无法访问您的服务器、其配置或流经它的任何数据。本隐私政策适用于我们分发的客户端应用以及由 PDG Global Limited 运营的服务器。
我们不收集的数据
R-VPN 以隐私为根本设计原则。以下数据绝不会被我们的客户端应用或 PDG Global Limited 运营的任何服务器收集、存储或记录：
浏览活动
我们不记录访问过的网站、访问的 URL 或发出的 DNS 查询。
流量内容
所有数据均使用 Double Ratchet 算法进行端到端加密。服务器只转发加密数据包，无法解密。
连接时间戳
我们不记录您何时连接或断开服务器。
IP 地址
我们不记录您的真实 IP 地址，也不记录隧道分配的 IP 地址。
带宽用量
我们不追踪您通过隧道传输了多少数据。
会话元数据
我们不记录会话时长、频率或使用模式。
客户端应用隐私
我们的桌面与移动客户端应用在设计上将数据暴露降至最低：
3.1 无日志
我们的客户端应用不收集、不存储、不传输任何使用日志。这一点已经过独立验证，并作为 App Store 审核流程的一部分提交给 Apple。
3.2 无崩溃报告
我们的应用不收集、不传输崩溃报告。我们不使用任何崩溃分析或遥测服务。诊断数据保留在您的设备上。
3.3 有限的网络访问
我们的客户端应用仅连接您自行配置并运营的 R-VPN 服务器。应用不会连接任何其他互联网服务、API 或端点，不会"回传数据"，也不会与 PDG Global Limited 通信。
3.4 开源基础
虽然我们的桌面与移动客户端应用是闭源的，但它们构建于 rvpn-mobile 库之上，该库完全开源并可在 GitHub 上获取。您可以审计核心协议的实现，以验证我们的隐私声明。
自托管服务器
R-VPN 服务器软件是开源的，为自托管而设计。当您部署并运营自己的 R-VPN 服务器时：
- —您是数据控制者。PDG Global Limited 与您的用户没有任何关系，无法访问您的服务器，也不对您的数据处理实践承担任何责任。
- —我们不收集服务器数据。您的服务器不会向 PDG Global Limited 回传任何数据。我们不运营任何中心服务器、遥测端点或远程管理服务。
- —您负责合规。您必须确保您的部署符合您所在司法辖区的适用法律。
协议级隐私
由于 R-VPN 协议采用端到端加密，即使作为服务器运营者，您也无法解密用户流量。这是协议的特性，而非政策选择。
PDG 运营的服务器
如果您连接由 PDG Global Limited 或其关联商业提供商运营的 R-VPN 服务器，则适用以下条款：
5.1 预密钥包
服务器存储用于初始密钥交换的预密钥包（公钥）。这些是密码学公钥，不包含任何个人信息，并在使用或过期后删除。
5.2 服务器身份密钥
每台服务器维护一对用于身份认证的身份密钥。公钥分发给客户端用于验证，私钥绝不离开服务器。
5.3 活跃会话状态
在活跃连接期间，服务器维护用于加密的密码学状态（ratchet 密钥、链密钥）。该状态仅保存在内存中，并在会话结束时被永久销毁。
5.4 密码认证
服务器访问由仅运营者和授权用户知晓的共享密码保护。我们不存储、不传输，也无法访问用户密码。
数据留存与执法请求
数据留存
由于我们不收集浏览数据、流量日志、连接时间戳或 IP 地址，因此没有数据可以留存、删除或移交给第三方。活跃会话状态仅存在于易失性内存中，并在断开连接时销毁。
执法请求
R-VPN 的零日志架构意味着我们没有任何数据可用于响应传票、搜查令或法院命令。我们无法提供我们不曾拥有的东西。
如果被迫披露信息，我们将本着诚信原则对该请求提出异议，并在法律未禁止的情况下通知受影响的用户。
变更与联系方式
本政策的变更
我们可能会不时更新本隐私政策。变更将发布在本页面，并更新生效日期。重大变更将通过我们的网站或应用进行告知。