AES-256-GCM 加密
所有隧道流量均采用 AES-256-GCM 加密，会话密钥采用完美前向保密。
安全与合规
安全审查所需了解的一切，关于 PrivyNet 如何保护您的数据：加密、基础设施隔离、数据处理、事件响应与合规，尽在一处。
加密与协议
在传输中真正保护您流量的是什么
IKEv2/IPsec
几乎所有操作系统都已内置：使用设备原生的 VPN 客户端即可连接，无需安装应用。
VLESS（Xray-core）
开销低的现代协议，专为受限网络打造，通过 TLS 保障安全。
定期打补丁
VPN 服务器软件会随安全更新的发布而及时保持最新。
完整的技术细节请参阅我们的安全与隐私帮助文章.
基础设施隔离
每位客户都拥有自己的专属 VPN 服务器，绝不共享，绝非多租户
您专属的 VPN 服务器
每位客户都拥有一台隔离的 VPN 服务器，不与任何其他客户共享进程。
从设计上就是单租户
租户之间没有共享路由：流量路径绝不跨越客户边界。
按客户划分的云资源
每次部署都拥有自己的专属虚拟机和隔离资源，而不是共享的多租户主机。
即时撤销访问
管理员可以在控制台中立即撤销用户的访问权限，无需等待支持工单处理。
了解其构建方式，请参阅我们的专属 VPN 基础设施概览。
数据处理
我们不记录什么，以及我们保留哪些有限的数据
不记录活动日志
我们绝不记录您访问的网站、DNS 查询或流量内容。
明确的保留期限
有限的连接/安全元数据（例如 IP 地址、登录时间）会在固定期限内保留，用于账户安全和防止滥用，而不是无限期保存。
完整细节见隐私政策
收集哪些数据、保留多久，都有明确记录，绝无含糊承诺。
完整的保留期限请参阅我们的隐私政策.
合规与事件响应
我们的承诺，白纸黑字
符合英国 GDPR
PrivyNet Ltd 在英格兰及威尔士注册，依据英国 GDPR 担任数据控制者。有关您的权利和我们的义务，请参阅我们的隐私政策。
数据处理协议
可提供数据处理协议，其中包含 72 小时内通报数据泄露的承诺。查看我们的 DPA.
有 SLA 保障的可用性
99.9% 的正常运行时间和明确的事件响应时间，均受我们的以下协议约束：服务等级协议.
数据驻留
账户数据存储在英国和欧洲经济区（EEA）。您的 VPN 基础设施本身则部署在您从我们 50+ 个区域中选定的区域，让您掌控这些数据的存放位置。
终止服务与数据删除
您可以随时申请彻底删除账户；我们会在 30 天内永久删除您的个人数据。完整的保留和删除时间表请参阅我们的隐私政策。
Cyber Essentials 认证
Cyber Essentials 认证已列入我们的路线图。获得认证后，我们会更新本页面。
所有法律文件
隐私政策、服务条款、可接受使用政策、SLA 和 DPA 均可在以下页面查阅：法律中心.
采购常见问题
您的财务、法务或 IT 团队在批准前会问的问题
有长期合同吗？
没有。PrivyNet 按用量计费：用多少付多少，没有固定期限的绑定。
计费和发票如何运作？
费用通过 Stripe 处理。发票可从控制台下载，方便您报销或附在采购订单中。
你们会签署数据处理协议吗？
签署。可提供 DPA，其中包含 72 小时内通报数据泄露的承诺。完整条款请查看我们的数据处理附录。
你们在正常运行时间和支持方面有哪些承诺？
99.9% 的正常运行时间和明确的事件响应时间，详见我们的服务等级协议。
如果我们取消服务，我们的数据会怎样？
您可以随时申请彻底删除账户。依照我们的隐私政策，我们会在 30 天内永久删除您的个人数据。
安全问卷应该发给谁？
请使用本页的联系按钮直接发邮件给我们的安全团队。大多数供应商安全审查的问题，都能从本页内容以及我们的隐私政策和 DPA 中找到答案。
我们的数据存储在哪里？
账户数据存储在英国和欧洲经济区（EEA）。您的 VPN 基础设施本身则部署在您从我们 50+ 个区域中选定的区域。
有安全问卷需要填写？
直接与我们沟通：大多数供应商安全审查的问题，都能从本页内容以及我们的隐私政策和 DPA 中找到答案。
符合英国 GDPR
按客户隔离
72 小时内通报泄露
