隐私政策
最后更新：2026年9月21日
1. 谁是您个人数据的控制者？
Cat Connect Oy
商业登记号 3586838-7
Sturenkatu 26 lt. 36, 00510 Helsinki, Finland
Cat Connect Oy 运营 Sota VPN 服务、Sota Connect 应用程序、客户个人中心、sotavpn.com、sotavpn.app 和 sotapayments.com 网站、面向俄罗斯的镜像站点 sotavpn.cx 以及下载服务器 sotacdn.com。
有关数据保护事宜，请通过 [email protected] 与我们联系。
2. 我们从哪里收集您的个人数据？
为了提供服务并履行我们的义务，我们需要处理个人数据。我们希望您了解我们所收集的各类个人数据。
您提供的信息
| 类别 | 个人数据类型示例 |
|---|---|
| 联系信息 | 电子邮件地址；如您绑定了 Telegram 账号，则包括该 Telegram 账号。 |
| 设备名称 | 您在个人中心为设备设置的名称。 |
| 通讯与消息 | 支持工单、电子邮件、联系表单消息、Telegram 消息、附件。 |
您使用我们的服务时我们收集的信息
| 类别 | 个人数据类型示例 |
|---|---|
| 账户与订阅数据 | 账户号码、访问密钥、套餐、订阅状态和到期日期、推荐码和奖励天数。 |
| 设备数据 | 使用您的密钥登录的设备，以及每台设备是否在线。 |
| 付款数据 | 订单号、金额、币种、日期、付款方式、付款状态、退款状态。 |
| VPN 会话数据 | 您设备的 IP 地址、您所连接的服务器以及连接状态；仅在您连接期间保存，断开连接后即删除。 |
| 技术数据 | 个人中心的会话 Cookie。 |
我们从第三方获取的信息
| 类别 | 个人数据类型示例 |
|---|---|
| 来自支付服务提供商 | 交易参考号、付款状态和卡类型。 |
| 来自即时通讯平台 | 您通过 Telegram 联系我们时的 Telegram 用户名。 |
3. 我们为什么处理您的个人数据？
| 目的 | 法律依据 |
|---|---|
| 提供 VPN 连接 我们通过您选择的服务器转发您的流量。服务器仅在您连接期间保存您的 IP 地址和连接状态，之后不再保留任何信息。 | 履行合同。 |
| 账户与订阅 我们维护您的账户、访问密钥和设备列表，并发放推荐奖励。 | 履行合同。 |
| 付款与退款 我们收取款项、发送收据和到期提醒，并在适用情况下处理退款。 | 履行合同。 |
| 会计核算 我们将付款记录作为会计资料保存。 | 《芬兰会计法》（1336/1997）规定的法律义务。 |
| 客户支持 我们回答您的问题并解决问题。 | 履行合同。如果您不是客户，则依据我们回复联系者的正当利益（GDPR 第 6 条第 1 款第 (f) 项）。您有权反对基于正当利益的处理。 |
| 安全 我们保护我们的服务器和服务免受攻击和滥用。 | 我们维护网络安全的正当利益（GDPR 第 6 条第 1 款第 (f) 项）。您有权反对基于正当利益的处理。 |
| 确立、行使和抗辩法律主张 我们处理付款争议、拒付以及由我们提出或针对我们提出的其他主张。 | 我们确立、行使或抗辩法律主张的正当利益（GDPR 第 6 条第 1 款第 (f) 项）。您有权反对基于正当利益的处理。 |
4. 我们是否披露或转移您的个人数据？
我们使用代表我们处理个人数据的服务提供商。他们依照我们的指示和数据处理协议行事，不得将您的数据用于其自身目的。
| 接收方类别 | 目的 |
|---|---|
| 托管和网络基础设施提供商 | 运营 VPN 服务器、网站和个人中心。 |
| 电子邮件服务提供商 | 在您与我们之间传递电子邮件。 |
部分接收方自行决定处理的目的和方式，是受其自身隐私政策约束的独立控制者：
| 接收方类别 | 目的 |
|---|---|
| 支付服务提供商 | 处理您在结账时选择的付款方式。 |
| 即时通讯平台 | 如果您选择通过 Telegram 等即时通讯平台联系我们，用于传递消息。 |
| 应用商店 | 分发和更新应用程序。 |
加密货币付款会记录在公共区块链上。您的钱包地址、金额和时间的记录是公开且永久的，我们无法将其删除。我们仅存储交易参考号。
法律可能要求我们向法院或主管机关披露您的个人数据。此类披露仅在适用法律要求时进行。
如发生合并、收购或出售我们全部或部分业务的情形，我们可能向潜在买方披露您的个人数据。
5. 我们是否在欧盟和欧洲经济区以外处理您的个人数据？
在以下情况下，您的个人数据可能在欧盟和欧洲经济区（EEA）以外处理：
| 处理活动 | 保障措施 |
|---|---|
| VPN 会话数据：当您连接到欧洲经济区以外的服务器，或“最佳服务器”功能为您选择了此类服务器时 | 欧盟委员会的充分性认定或标准合同条款。 |
| 付款数据：当您所选付款方式的支付服务提供商设立在欧洲经济区以外时 | 该传输是履行您所请求的合同所必需的。 |
| 加密货币付款记录 | 不受任何人控制的公共区块链。 |
| 消息：如果您选择通过设立在欧洲经济区以外的即时通讯平台联系我们 | 您对联系渠道的选择。通过个人中心提交的工单保留在我们自己的系统中。 |
| 设立在欧洲经济区以外的其他服务提供商 | 欧盟委员会的充分性认定或标准合同条款。 |
6. 我们保留您的个人数据多长时间？
| 目的 | 保留期限 |
|---|---|
| 提供 VPN 连接 | 断开连接后不保留任何数据。 |
| 账户与订阅 | 直至您要求我们删除账户，或账户在订阅到期后闲置满 12 个月。 |
| 付款与退款 | 直至退款期限和任何争议结束，之后作为会计资料按下述期限保存。 |
| 会计核算 | 会计账簿自财务年度结束起保存十年。 |
| 客户支持 | 案件关闭后 90 天。 |
| 安全 | 不保留访问日志。 |
| 确立、行使和抗辩法律主张 | 直至诉讼时效届满，通常为三年。 |
7. 您享有哪些数据保护权利？
根据 GDPR，您享有以下权利：
- 访问权（第 15 条）
- 更正权（第 16 条）
- 删除权（第 17 条）
- 限制处理权（第 18 条）
- 数据可携带权（第 20 条）
- 反对权，特别是反对基于正当利益的处理（第 21 条）
如需行使您的权利，请通过上述地址联系我们。由于我们不核验身份，我们可能需要您提供账户号码以查找您的数据。客服无法找回丢失的账户号码。
您有权向数据保护监察专员（芬兰语：tietosuojavaltuutettu）提出投诉，网址：www.tietosuoja.fi。
8. 本隐私政策是否可以修订？
当我们的服务、处理活动或法律发生变化时，我们可能修订本政策。最新版本可在我们的网站上查阅。如果变更属于重大变更，我们会在其生效前通过电子邮件通知您。
