闪连为什么需要账号信息？
账号信息用来确认订阅归属，并让你在 Windows、macOS、Android、iOS 之间恢复已购权益。没有它无法登录，也无法核对有效期。可回溯到个人的访问内容与连接时间戳不在收集范围内，详见零日志的定义与边界。
闪连遵循零日志策略：不保存可回溯到个人的访问内容与连接时间戳。本政策说明我们收集哪些信息、每一项为什么必须收集、零日志策略的边界、官网访问统计与第三方下载域名的披露、信息保护措施，以及你可以行使的查询、更正、删除与注销权利。
本政策覆盖闪连官网（首页、下载页、关于页）与闪连客户端。客户端安装包由第三方域名分发，该环节产生的下载日志遵循对方规则，不属于本政策的管辖部分，详见后文披露。
收集范围可以概括为三类：账号与订阅信息、客户端诊断信息、官网访问统计。判断标准是「不收集就无法提供服务」，其余一律不碰——访问内容与连接时间戳属于后者。
| 类别 | 具体内容 | 使用目的 |
|---|---|---|
| 账号与订阅 | 账号标识、订阅有效期、订单号 | 校验登录身份、同步订阅状态、核对退款 |
| 客户端诊断 | 客户端版本、系统版本、崩溃与异常记录 | 定位故障原因、改进稳定性 |
| 官网访问统计 | 页面访问量、来源、设备与浏览器类型（51.la 采集） | 了解站点访问情况以优化内容 |
| 不收集 | 可回溯到个人的访问内容、连接时间戳 | — |
与其记住「收集了什么」，不如看「为什么必须收集」。下面把每一项对应的理由和缺了它的后果列出来，便于自行判断合理性。
| 数据类型 | 为什么需要 | 不收集会怎样 |
|---|---|---|
| 账号标识 | 确认你是哪个订阅的所有者 | 无法登录，也无法恢复订阅 |
| 订阅与订单号 | 核对有效期、处理退款申请 | 权益无法确认 |
| 崩溃与异常记录 | 复现并修复导致崩溃的问题 | 同类故障难以定位 |
| 页面访问统计 | 判断哪些内容被需要 | 站点改进缺少依据 |
零日志约束的是「行为」而非「身份」：不记录你访问了哪些站点、看了什么内容，也不保存能把一次连接对应到你的时间戳。账号标识与崩溃记录仍在，但它们描述的是账号状态与程序异常，不含访问行为。
官网接入 51.la 站长统计，采集页面访问量、来源、设备与浏览器类型，结果以聚合形式呈现，不用于识别具体个人。若希望减少采集，可自行限制。
除自身服务外，只有两处会接触到你产生的数据，且各司其职：一处负责安装包分发，一处负责官网统计。
措施围绕三点展开：传输过程加密、接触范围最小化、保留时间按需限定。信息只在达成账号、订阅与排障目的所需的期限内存在，超期即删除或匿名化。
对与我们有关的个人信息，你可以查询、更正、删除，也可以注销账号或撤回同意。提交方式见文末，核实身份后处理。
政策会随产品与法规要求调整，更新时同步修改本页的「最后更新」日期；若涉及收集范围或用途的实质变化，会在官网或客户端内另行提示。
账号信息用来确认订阅归属，并让你在 Windows、macOS、Android、iOS 之间恢复已购权益。没有它无法登录，也无法核对有效期。可回溯到个人的访问内容与连接时间戳不在收集范围内，详见零日志的定义与边界。
不会。诊断信息只在客户端崩溃或异常时产生，内容是版本号、系统版本与错误上下文，用于还原问题现场，不包含访问记录。
通过 Telegram @YXC6869 提交，说明需要查询、更正、删除或注销，核实身份后按本政策范围处理；订单凭证按必要期限保留。