隐私政策

1. 简介

OneOh Cloud LLC（以下简称“我们”）开发并发布了 OneBox（桌面端）和 OneBoxM（移动端），这两款应用均基于开源 sing-box 内核构建。我们致力于保护用户隐私，并以透明的方式说明我们的数据处理实践。

本隐私政策适用于全球范围内 OneBox 和 OneBoxM 的用户，并针对欧洲经济区（EEA）用户就《通用数据保护条例》（GDPR）及加利福尼亚州用户就《加州消费者隐私法》（CCPA）作出专项说明。

2. 数据控制者

根据 GDPR 的定义，我们是上述应用程序数据处理活动的数据控制者（Data Controller），负责确定个人数据处理的目的和方式。

3. 可能收集的信息

OneBox 和 OneBoxM 以隐私优先为设计原则。我们仅在软件发生崩溃时可能收集以下诊断信息：

• 应用版本号 —— 您正在使用的 OneBox / OneBoxM 版本
• 操作系统信息 —— 系统类型（macOS、Windows、Linux）、CPU 架构（如 arm64、amd64）以及操作系统版本
• 崩溃堆栈信息 —— 导致崩溃的错误或异常的技术详情，可能包含崩溃时的应用程序内部状态
• 崩溃时间戳 —— 崩溃发生的时间

我们明确不收集以下信息

• 您的姓名、电子邮件地址或其他任何可识别身份的个人信息
• 网络流量数据、代理配置或 VPN 使用记录
• 订阅凭证或服务提供商的信息
• 您的地理位置
• 我们应用程序使用范围以外的任何数据

4. 数据处理的法律依据（GDPR）

对于欧洲经济区的用户，我们处理崩溃日志数据的法律依据为 GDPR 第 6 条第 1 款（f）项规定的合法利益，具体包括：

• 诊断和解决软件缺陷，提高我们应用程序的稳定性
• 了解技术问题的严重程度和发生频率
• 持续改善用户体验的质量和可靠性

我们已进行合法利益评估，并认定在崩溃日志数据的技术性和非个人性的背景下，我们的合法利益不会凌驾于您的基本权利与自由之上。

我们不以“同意”作为处理崩溃数据的法律依据，亦不处理任何 GDPR 第 9 条所定义的特殊类别个人数据。

5. 数据的使用方式

崩溃日志数据仅用于以下目的：

• 识别并修复我们应用程序中的程序错误和崩溃问题
• 改进软件的稳定性和运行性能
• 根据崩溃频率和影响程度合理分配开发资源

我们不会将崩溃日志数据用于广告投放、用户画像、与软件质量无关的分析或任何商业目的。

6. 数据共享与第三方处理方

根据所采用的崩溃上报机制，崩溃日志可能由第三方崩溃报告服务处理。如使用此类服务，它们将作为我们的数据处理方（Data Processor），并受数据处理协议的约束，其对数据的使用范围仅限于向我们提供崩溃报告服务。

若引入具体的第三方处理方，我们将更新本隐私政策并予以披露。

我们不出售您的数据。除上述情形及法律要求外，我们不会向任何第三方共享崩溃日志数据。

7. 数据跨境传输

OneOh Cloud LLC 是一家在美国注册的公司。来自欧洲经济区或英国用户的崩溃日志数据可能被传输至美国或 EEA 以外的其他国家。我们确保此类数据传输符合适用的数据保护法律，所依赖的机制包括：

• 欧盟委员会批准的标准合同条款（Standard Contractual Clauses，SCCs）
• 其他经法律认可的数据传输机制

如需了解我们数据传输保障措施的详细信息，请访问我们的 数据传输保障措施页面。

8. 数据保留期限

崩溃日志数据仅在诊断和解决相关问题所必要的期限内保留。无论如何，崩溃日志数据自收集之日起的保留期限不超过 12 个月。超过保留期限后，数据将被删除或进行不可逆的匿名化处理。

9. 您的隐私权利

根据您所在的司法管辖区，您就个人数据可能享有以下权利：

欧洲经济区 / 英国用户

您有权向您所在地的数据保护监管机构（DPA）提出投诉。EEA 各成员国 DPA 的联系方式可在 edpb.europa.eu 查找。

加利福尼亚州居民（CCPA/CPRA）

您享有了解个人信息收集情况的权利、删除个人信息的权利，以及拒绝出售或共享个人信息的权利。我们不出售或共享您的个人信息。

如需行使上述任何权利，请发送邮件至：support@oneoh.cloud。我们将在适用法律规定的期限内（例如 GDPR 要求的 30 天内）予以回复。

10. 数据安全

我们采取适当的技术和组织措施，防止崩溃日志数据遭到未经授权的访问、篡改、泄露或销毁。然而，没有任何电子传输或存储方式能够做到绝对安全。若发生可能对您权利和自由构成风险的个人数据泄露事件，我们将依照适用法律的规定及时通知相关监管机构及受影响的个人。

11. 儿童隐私

OneBox 和 OneBoxM 均不面向 13 周岁（在欧洲经济区为 16 周岁）以下的儿童。我们不会有意收集儿童的个人数据。若您认为我们无意中收集了儿童的信息，请立即联系 support@oneoh.cloud，我们将及时予以删除。

12. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们实践或适用法律的变化。我们将在本页顶部更新“最后更新”日期。对于重大变更，我们将尽力提供额外通知（例如通过应用程序内通知）。在任何变更生效后继续使用 OneBox 或 OneBoxM，即视为您确认并接受更新后的隐私政策。

13. 联系我们

如您对本隐私政策或我们的数据处理实践有任何疑问、顾虑或请求，欢迎通过以下方式联系我们：