在您的设备本地运行。
没有 Protectstar 运营的远程 VPN 服务器。

介绍

本披露说明介绍 Protectstar Inc.（“Protectstar”、“我们”）如何在 Firewall AI 和 DNSChanger 中使用 Android VPNService。它说明哪些网络数据可能会在您的设备本地处理，哪些技术数据可能会为了特定应用功能传输给 Protectstar 或服务提供商，以及您对 VPNService 功能拥有的控制权。

本披露说明并不取代我们的通用 Android 应用隐私政策 或 Android 应用披露说明。这些文件描述了本地 VPNService 环境之外的其他数据处理，例如 MY.PROTECTSTAR、许可证管理、应用内购买、支持、应用安全功能或与产品相关的通知。

本页面重点说明 在您的设备上进行的 VPNService 本地处理 与 特定功能相关的技术数据传输 之间的明确区分；后者只会针对明确说明的应用功能发生。

什么是 Android VPNService？

Android VPNService 是一个系统组件，可让 Android 应用创建虚拟网络接口。通过该接口，应用可以在设备层读取和处理 IP 数据包，并且根据应用功能对其进行阻止、转发或写回网络。无需 root 权限。

传统 VPN 应用通常使用该接口将流量通过加密隧道发送到远程 VPN 服务器。Firewall AI 和 DNSChanger 不会将 VPNService 用作 Protectstar 运营的远程 VPN 服务。在这里，VPNService 用于您设备上的本地防火墙、DNS、过滤和诊断功能。

首次建立 VPN 连接时，Android 会通过 Android 系统对话框要求用户操作。此外，在启用前我们会在应用内显示 Protectstar 披露说明，以便您提前了解为什么需要 VPNService，以及哪些数据可能会在本地处理。

Firewall AI 和 DNSChanger 如何使用它？

我们的应用使用 VPNService 直接在设备上管理和保护网络流量，而不需要 Protectstar 远程 VPN 服务器。本披露特别适用于 Firewall AI 和 DNSChanger。

在 Firewall AI 中，主要目的为本地防火墙和过滤功能。在 DNSChanger 中，主要目的是通过您选择的 DNS 解析器控制 DNS 请求。根据应用、您的设置以及启用的功能，运行模式可能会对您的互联网流量产生两种场景：

在这两种场景中，您的完整网络流量都不会发送到 Protectstar 远程 VPN 服务器。处理用于在无 root 权限的情况下本地管理流量，并在您的设备上实现透明的网络过滤。

我们为什么使用 VPNService？

我们使用 Android VPNService，是因为 Android 在没有 root 权限的情况下不提供等效的系统级防火墙和 DNS 控制机制。因此，VPNService 是提供 Firewall AI 和 DNSChanger 核心功能所必需的技术组件。

• 设备保护和防火墙功能 — 按应用和连接检测、阻止或允许网络连接。
• DNS 控制 — 将 DNS 请求转发给您选择的 DNS 解析器。
• 本地流量管理 — 在您的设备上处理流量，不使用 Protectstar 远程 VPN 服务器。
• 透明度和诊断 — 显示本地连接信息、过滤决策以及可选的本地日志。

我们不会使用 VPNService 为广告、跟踪、画像或变现目的重定向或操纵您的流量。

详细使用场景

VPNService 仅用于在没有该 Android 系统组件的情况下无法实现或无法以等效方式实现的功能：

• Firewall AI — 本地应用防火墙、阻止或允许连接、应用过滤规则以及显示连接信息。
• DNSChanger — 选择并使用 DNS 解析器、设备级 DNS 控制以及可选的 DNS 相关过滤。
• 安全过滤器和阻止列表 — 应用最新过滤信息，以阻止已知的不需要或有害连接。
• 本地连接概览 — 在相关功能启用时，显示应用、主机/域名、IP 地址、端口、协议、时间戳、数据量和过滤决策等技术信息。
• 诊断和稳定性 — 识别连接问题、错误状态或配置问题，而不向 Protectstar 传输您的网络流量内容。

我们的应用不会为了变现目的重定向其他应用的用户流量，也不会为了广告、跟踪或画像目的操纵这些流量。

本地处理的内容

根据应用和启用的功能，VPNService 可能会在您的设备本地分析、过滤、阻止、转发或准备网络数据包，以便在应用中显示。这可能包括以下技术信息：

• 发起连接的应用的 应用名称或包名
• 连接目的地的 主机 / 域名
• IP 地址和端口
• 协议（例如 TCP、UDP）
• 连接时间和数据量
• DNS 请求和过滤决策

这些信息用于提供防火墙规则、DNS 选择、安全过滤器、连接概览、诊断功能以及可选的本地日志。它们不会用于广告、跟踪或画像目的。

本地 VPNService 日志和本地连接概览不会作为持续历史记录传输给 Protectstar。特定功能相关的个别技术数据传输见第 07 节。

可能传输给 Protectstar 或服务提供商的内容

独立于 VPNService 本地处理之外，当运行、安全、错误分析、许可证管理、推送通知、支持、防止滥用或您主动使用的功能需要时，个别应用功能可能会向 Protectstar 或服务提供商传输技术数据。

• 过滤器和阻止列表 — Firewall AI 可能会传输技术请求信息，例如应用或包名，以获取最新的过滤器和阻止列表。
• WHOIS 和 IP 信息 — 当您请求连接详细信息、WHOIS、IP 或位置信息时，相关 IP 地址可能会与语言或地区等技术请求信息一起处理，以提供您请求的信息。
• MY.PROTECTSTAR、许可证和支持 — 如果您使用 MY.PROTECTSTAR 账户、检查许可证、联系支持或使用购买或订阅功能，可能会处理为该目的所需的账户、许可证、设备、应用和支持数据。
• 推送通知 — 对于 Firebase Cloud Messaging，可能会处理技术上必要的标识符，例如 Firebase Installation ID、FCM 注册令牌、应用版本和 Firebase User Agent。详情请见第 09 节。
• IP/WHOIS 功能的地图显示 — 加载地图视图时，IP 地址和 user agent 等技术请求数据可能会传输给相关地图服务。该处理受相应提供商的条款和隐私信息约束。
• 诊断和防止滥用 — 根据您的使用情况，可能会处理应用版本、操作系统版本、设备型号、制造商、语言/地区以及错误或诊断信息。此类处理不需要您的网络流量内容。

这些技术数据不会用于创建或分析您的浏览器历史记录、网络流量内容或完整 URL。

DNS 提供商和解析器

如果您使用 DNSChanger 或 Firewall AI 中的 DNS 功能，DNS 请求在技术上会发送给您选择的 DNS 解析器。该解析器可以是预配置的公共 DNS 提供商（例如 Cloudflare、Google Public DNS、AdGuard、Quad9、CleanBrowsing），也可以是您自行输入的 DNS 服务器。

Protectstar 不会为 Firewall AI 或 DNSChanger 运营用于集中处理您完整互联网流量的远程 VPN 服务器。截至本披露说明发布时，Protectstar 也不为这些应用运营公共 DNS 解析器。

所选 DNS 提供商可能会根据其自己的隐私条款处理 DNS 请求和技术元数据。请选择您信任的 DNS 提供商，并在启用前查看其隐私政策。

通过 Firebase 发送推送通知

我们使用 Firebase Cloud Messaging (FCM) 发送推送通知。为将消息传递到正确的应用安装实例，可能会处理技术上必要的标识符，例如 Firebase Installation ID 和/或 FCM 注册令牌。

此外，可能会处理 应用版本 和 Firebase User Agent 等技术数据，以发送和管理推送消息。我们不会将 Firebase Cloud Messaging 用于广告、分析、活动跟踪或画像，也不会通过它传输您的网络流量内容、浏览器历史记录、DNS 历史记录或连接历史记录。

除非在更新后的披露说明中明确说明，否则我们不会使用任何其他 Firebase 服务，例如 Firebase Crashlytics 或 Firebase Analytics。

关于数据收集的说明

我们不会向 Protectstar 服务器传输完整 VPNService 日志、浏览器历史记录、您访问的完整 URL、您的流量内容，或持续 DNS/连接历史记录。

根据启用的功能，应用可能会在您的设备本地处理和显示网络数据（见第 06 节）。这些本地信息仅用于防火墙、DNS、安全、透明度和诊断功能。

特定功能相关的技术数据传输见第 07 节。VPNService 环境之外的其他数据处理请参见我们的 Android 应用隐私政策 和 Android 应用披露说明。

我们与谁共享数据？

我们不出售个人数据，也不会为广告、跟踪、画像或变现目的披露 VPNService 数据。

处理方和技术服务提供商只能为明确说明的目的处理技术数据，例如托管、许可证验证、支持、安全、推送通知或我们服务器的运行。如果这些提供商作为处理方行事，它们将代表我们并按照我们的指示处理数据。

您选择的第三方或因某项功能而集成的第三方可能有自己的隐私条款。这尤其包括您选择的 DNS 解析器，以及您使用特定功能时访问的地图服务或其他提供商。

我们不使用用于广告、跟踪、画像或变现目的的 SDK。Firebase Cloud Messaging 仅用于技术性推送通知和产品相关通知。如果未来我们集成与本披露相关的其他 SDK，我们将相应更新本披露，并在需要时取得您的明确同意。

数据传输安全

本地 VPNService 会在您设备上的 Android 应用环境内处理网络数据包。不会运营通向 Protectstar 的远程 VPN 隧道。

应用为合法的应用功能而传输给 Protectstar 或服务提供商端点的数据——例如许可证验证、更新、推送通知或诊断——在传输过程中会通过 HTTPS/TLS 等现代传输加密加以保护。

您与网站或应用之间连接的加密也取决于相应的目标服务，例如该服务是否使用 HTTPS。

同意 & 清晰披露

在启用 VPNService 功能之前，我们会在应用内显示清晰披露。该披露出现在正常用户流程中，说明 VPNService 的使用，描述因此可能在本地可访问或处理的数据，并说明这些数据如何使用或在适用情况下如何共享。

VPNService 功能只有在取得主动同意后才会启动，例如点击“同意”或“同意 & 启用 VPNService”。关闭对话框、点击对话框外部、按返回键或主页键都不视为同意。

在应用内 Protectstar 披露之后，Android 还会显示 VPNService 的 Android 系统请求。只有在您也确认该系统请求后，该功能才会启用。

遵守 Google Play Policy

我们将 VPNService 用于允许的核心功能，例如设备安全、防火墙功能以及网络/DNS 工具。VPNService 的使用会在 Google Play Store 页面中说明，并在启用前于应用内清楚披露。

我们的应用不会为了变现目的重定向其他应用的用户流量，也不会为了广告、跟踪或画像目的操纵这些流量。为合法应用功能而传输给 Protectstar 或服务提供商的数据，会在传输过程中通过 HTTPS/TLS 等现代传输加密加以保护。

您还可以在 Firewall AI 和 DNSChanger 的 Google Play Store 页面中查看我们使用 VPNService 的详细信息。

保留和删除

本地防火墙、DNS 和连接日志会保存在您的设备上，直到您在应用中删除它们、停用相关日志功能、清除应用数据或卸载应用。

传输给 Protectstar 或服务提供商的技术诊断、许可证、推送和支持数据仅在运行、安全、故障排除、防止滥用、法律义务、许可证管理或处理您的请求所需的时间内保存。之后会被删除或匿名化，除非法定保留义务另有要求。

对于注册用户，您可以通过 MY.PROTECTSTAR 管理账户数据或请求删除。对于未注册用户，卸载应用会结束设备上的本地 VPNService 处理；已经传输给 Protectstar 的支持、许可证、推送或诊断数据会根据适用的保留和删除规则删除或匿名化。

国际数据传输

Protectstar Inc. 位于美国。当技术数据传输给位于您所在国家/地区以外的 Protectstar 或受委托的服务提供商时，我们会通过适当的法律、组织和技术措施保护这些传输。

根据接收方不同，这些措施可能包括：充分性认定、EU-U.S. Data Privacy Framework（在相应接收方已获得认证的情况下）、标准合同条款或类似保障措施。

更多详情请参见我们的 Android 应用隐私政策 和 Android 应用披露说明。

退出选项

您可以直接在应用设置中管理 VPN 功能：

• 暂停或停用 VPNService — 如果您不希望 VPN 功能处于活动状态，可以直接在应用设置中暂停或停用它。
• 卸载应用 — 如果您想完全停止 VPN 功能，卸载应用可确保数据不再被本地处理，并且 VPN 运行结束。

您还可以通过在应用内停用该功能，随时撤回对使用 VPNService 的同意。

关于您的个人数据的选择

我们尊重您控制个人数据的权利。您可以按以下方式管理您的信息：

1. Protectstar 应用注册用户

• 访问和更正 — 如果您已通过 MY.PROTECTSTAR 注册 Protectstar 应用，您可以随时在 my.protectstar.com 的个人资料中查看并更正您的个人数据。
• 隐私政策 — 适用于您 MY.PROTECTSTAR 账户的特定隐私政策可在 my.protectstar.com/app/privacy-policy 查看。

2. 已安装 Protectstar 产品的未注册用户

• 停止本地处理 — 如果您尚未注册 Protectstar 应用，但设备上安装了该应用，您可以通过卸载该产品来结束本地处理。

本 VPNService 披露的变更

我们可能会更新本披露，以反映新功能、法律要求或政策变更。所有重大更新都会发布在 Protectstar VPNService 披露中，并在应用内突出显示以通知您。

如何联系我们

如果您对本披露有任何问题或意见，或者希望我们更新或删除您提供给我们的信息或设置，您可以通过以下联系方式与我们联系。