安全、加密和保存的数据

SoVPN 保存的内容

账户令牌哈希值账户令牌在注册时生成，是唯一的登录方式。我们保存它的单向哈希值，登录时与该哈希值比对。不会询问邮箱、姓名或手机号。

令牌的最后 4 个字符用于区分账户，比如您联系客服时。四个字符不足以用来登录。

余额和付款记录每笔充值、购买和退款都会连同金额和日期一起保存。这样可以保证余额正确，并能调查出问题的付款。

套餐和到期日用于检查您的账户使用的是 Basic、Plus 还是 Pro，以及当前时长何时结束。

临时设备标记连接中的设备占用一个名额，设备数量限制就是这样实现的。设备断开时标记即被删除。

代理接入信息在您首次打开“代理套餐”标签页时生成：代理用户名和密码，以及您添加的白名单 IP。代理网关需要它们来让您连接。

隧道内的加密

连接期间，设备发送的一切都通过加密隧道传到 SoVPN 服务器。您的运营商或 Wi-Fi 管理者能看出在使用 VPN，但看不到您打开了哪些页面或发送了什么。OpenVPN 和 IKEv2 使用 AES-256-GCM 加密，WireGuard 使用 ChaCha20，所有套餐都一样。

所有套餐都支持 WireGuard、OpenVPN（UDP 和 TCP）以及 IKEv2。WireGuard 连接快，适合大多数人。OpenVPN TCP 在屏蔽 UDP 的网络上有用，IKEv2 能很好地应对手机在 Wi-Fi 和手机流量之间切换。可以在设置 > 连接 > 协议中更改。协议影响速度和稳定性，不影响记录什么。

阻止 DNS 泄漏

打开网站时，设备会先询问 DNS 服务器该网站在哪里。如果这个询问在隧道外发给运营商，无论流量是否加密，运营商都会得到您访问过的网站列表。

连接期间，SoVPN 把每次查询通过隧道发送到自己不记录查询的 DNS 服务器，并阻止发往其他地方的查询。该功能默认开启，无需设置。

断网保护

VPN 连接可能因为普通原因断开：信号弱、笔记本从睡眠中唤醒、手机切换网络。没有断网保护时，应用会继续通过普通连接工作，暴露您的真实 IP 地址。

开启断网保护后，在 SoVPN 重新连接之前网络会被切断。开启一次后保持开启即可，经常使用公共 Wi-Fi 时尤其如此。

Windows、macOS、Linux、iOS：设置 > 连接 > 断网保护
Android：在应用中开启断网保护，然后在 Android 的 VPN 设置中为 SoVPN 开启“始终开启的 VPN”和“屏蔽未使用 VPN 的连接”

有关部门要求提供数据时

SoVPN 遵守适用于它的法律。合法有效的法律请求只能涉及我们实际拥有的数据，即本页顶部列出的账户和付款数据。

我们不记录浏览历史、DNS 查询、真实 IP 地址或连接时间，所以没有这类数据可以提供。

用加密货币而不是银行卡付款

您在 PayGate 支付页面用加密货币为美元余额充值，再用余额购买套餐。SoVPN 不接受银行卡或 PayPal，所以卡号和银行信息永远不会到达我们这里。

我们的记录显示金额、币种、日期和套餐。请注意，大多数区块链是公开的：知道您钱包地址的任何人都能看到它的转账。

保护好您的令牌

账户令牌是进入您账户的唯一钥匙。谁拥有它就能登录，而且没有绑定邮箱，所以丢失的令牌无法重置，我们也无法把账户还给您。“我的信息”中也没有更换令牌的选项。

几个习惯很有帮助：

注册时立即把令牌保存为 .txt 文件或保存在密码管理器中
在最常用的设备之外再保存一份
在共用或公共电脑上使用后退出控制台
不要把令牌粘贴到聊天、截图或客服留言中

常见问题

SoVPN 能看到我在网上做什么吗？

您的流量会经过我们的服务器发出，但我们不记录您访问的网站、发送的内容、DNS 查询或连接时间。您的活动不会保存在任何地方。

你们会出售或分享我的数据吗？

不会。我们不出售数据，也不交给广告商，网站和应用中都没有广告跟踪器或第三方分析工具。只有在法律要求时才会提供账户数据。

丢失账户令牌怎么办？

账户无法恢复。没有邮箱可以发送重置链接，也没有任何东西能用来确认您是所有者，所以您需要创建新账户。注册时立即保存令牌就能避免这种情况。

如何报告安全问题？

登录后通过“客服”标签页发送，没有有效套餐也能使用。请描述您发现的问题以及复现步骤。我们会在同一标签页回复。

我们保存什么，从不记录什么