我们是谁以及如何联系我们
1.1. Maximum VPN服务（以下简称“本服务”）用户个人数据的控制者为 Sirius LTD （注册号515230530，以下简称“本公司”、“我们”），注册地址为： גרוב יוסף 90, דירה 6, באר שבע, ישראל.
1.2. 本政策系根据适用的个人数据保护法律所作的强制性披露。
1.3. 所有问题及请求请发送至 support@maximum-vpn.com.
1.4. 用户协议（Terms of Service）另行发布于 maximum-vpn.com/terms-of-service.
No-Logs Policy 我们不保存的内容
2.1. 本公司不保存、不汇总、也不向第三方传输以下类别的数据：
- 所访问网站和域名的历史记录；
- 通过VPN隧道传输的流量内容；
- 用户的DNS查询；
- 在活跃VPN会话期间用户的源IP地址（source IP）；
- 连接后分配的VPN IP地址；
- 可用于还原特定用户活动的详细会话时间戳日志；建立和维持连接所必需的临时技术标记在会话结束后不予保存；
- 特定会话中传输的数据量；
- 用户通过VPN隧道使用的应用程序或协议的相关信息。
2.2. 本公司不采用数据变现（data-monetization）模式：用户的个人数据不会出于商业目的向第三方传输，也不会用于构建广告画像。
我们收集哪些数据及其法律依据
3.1. 为提供本服务，本公司处理以下类别的数据：
| 数据类别 | 法律依据 | 处理目的 |
|---|---|---|
| 账户电子邮箱 | 合同 | 身份验证、恢复访问、服务相关通知 |
| 哈希处理的密码（Argon2id） | 合同 | 身份验证 |
| Telegram账户标识符以及连接机器人时由Telegram平台传输的公开资料字段（包括user ID、username、名称、language code、premium状态——具体范围由Telegram平台决定） | 合同 | 在使用Telegram机器人时对用户进行身份验证和识别 |
| 设备型号、操作系统版本、应用程序版本、界面语言 | 合法利益 | 兼容性、调试、用于开发的统计 |
| 应用程序崩溃报告及诊断信息（经假名化处理，不含流量内容） | 合法利益 | 修复应用程序错误；如应用程序提供该功能，用户有权在应用程序设置中关闭发送 |
| 账户最后活动日期（不含精确时间） | 合同 | 管理非活跃账户 |
| 支持服务请求及往来通信 | 合同及合法利益 | 处理请求、在争议中维护本公司权利 |
| 营销邮件 | 同意（opt-in） | 告知新功能及优惠信息 |
3.2. 本公司 不收集：名字、姓氏、出生日期、电话号码、家庭住址、政府签发的身份标识（护照、税号、SSN）、生物识别数据。
3.3. 基础设施管理。 本公司使用部署于以色列国及欧盟司法管辖区内本地（on-premises）服务器上的自动化系统（包括AI负载均衡器）。本公司不向外部AI服务提供商传输运营数据。上述系统仅处理技术参数，不出于商业目的分析流量内容、DNS查询或用户个人数据。
3.4. 具有法律后果或其他重大影响的决定。 对于封禁、暂停或以其他方式限制账户（包括有合理理由怀疑存在滥用（abuse）、欺诈或违反ToS的情形），适用 混合程序:
- ：自动化反滥用系统可对账户进行标记并实施 临时技术限制 访问的措施，以保护本服务及其他用户；
- 最终决定 （即限制或恢复访问）由授权员工在审查现有技术数据及相关背景情况后作出。
3.5. 本公司不对用户作出完全自动化的决定。被作出限制访问决定的用户有权：
- 获得关于该决定理由的说明；
- 对该决定提出异议并提交本人的解释；
- 要求由未参与初始评估的其他授权员工重新审查该决定。
保存期限
4.1. 本公司仅在实现§3所述处理目的所必需的期限内保存个人数据。具体保存期限根据以下标准综合确定：
- 用户积极使用本服务的期间；
- 停止使用后为完成结算及处理未结请求而合理必需的期限；
- 基础设施运营安全要求（包括备份轮换）；
- 适用的诉讼时效以及在争议中维护本公司和用户权利的需要。
4.2. 删除账户。 根据用户通过个人中心或发送至 support@maximum-vpn.com的请求，本公司将删除账户及相关个人数据， 不作不当拖延，但根据适用法律的强制性规定必须保存的数据除外。
向第三方提供
5.1. 为提供本服务，本公司按以下类别委托数据处理者：支付服务提供商、托管基础设施、事务性电子邮件发送服务、支持请求处理。向处理者传输数据均基于数据处理协议。载明司法管辖区及所传输数据类别的现行处理者清单可通过以下方式索取： support@maximum-vpn.com.
5.2. 本公司 不出售、不出租、也不传输 用户个人数据用于第三方的营销目的。 用户数据变现 不予进行.
5.3. Telegram作为独立控制者： 通过Telegram机器人注册和使用本服务时，Telegram FZ-LLC（阿联酋迪拜）作为其平台的 独立数据控制者 ，依据其自身的隐私政策处理用户数据（telegram.org/privacy）。本公司不对 Telegram 一方的数据处理承担任何责任。希望尽量减少数据传输的用户，可通过以下网页界面注册： mxm-secure.ru.
5.4. 向国家机关披露数据 仅依据有效的法院命令或其他具有法律约束力的指令进行， 该等命令或指令须由以色列国或其他司法管辖区的主管机关依照国际条约规定的程序作出。鉴于无日志政策（No-Logs Policy，§2），本公司在技术上不持有流量日志、DNS 请求日志或会话 IP 关联记录，因此无法提供此类数据。
数据处理的司法管辖区
6.1. 控制平面（Control plane）——个人数据的处理。 账户数据库、计费数据、支持请求记录、崩溃报告及备份副本仅存放于以下司法管辖区内的服务器上： 以色列国 及 欧盟。本公司不使用任何其他地理区域存储个人数据。
6.2. 欧盟委员会关于以色列国数据保护水平充分性的决定适用于以色列，该决定已于 2024 年 1 月获得确认。将个人数据从欧洲经济区（EEA）传输至以色列无需额外保障措施。
6.3. 数据平面（Data plane）——VPN 出口节点。 为保障服务运行，本公司在世界多个国家运营 VPN 节点（出口节点）网络。上述节点仅执行加密流量的中转路由功能，且鉴于无日志政策（No-Logs Policy，§2）， 不存储用户的个人数据 ——既不存储 IP 地址、DNS 请求、流量内容，也不存储活动日志。因此，出口节点不构成个人数据的处理场所，其地理位置亦不产生国际数据传输方面的义务。
6.4. 技术和组织保护措施。 本公司在传输用户流量时（VPN 隧道端到端加密）以及存储个人数据时（数据库和备份加密）采用加密保护手段，并采取组织措施（基于最小权限原则的访问控制、管理操作日志记录、定期安全更新、诊断数据假名化）。具体加密算法、协议版本及实施细节属于 本公司的商业秘密 ，出于安全考虑不予公开披露；上述信息将根据主管监管机构的合理请求向其提供。
您作为数据主体的权利
7.1. 用户有权要求访问其被处理的个人数据，要求更正、删除、限制处理及数据可携，有权反对处理，并有权撤回此前作出的同意。请求应发送至 support@maximum-vpn.com ，并将在合理期限内予以处理。
7.2. 用户亦有权向其居住地的国家个人数据保护监管机构提出申诉。
安全事件通知
8.1. 如发生可能对用户权利和自由造成风险的个人数据安全事件，本公司将在 72 小时内 （自发现事件之时起算）通知主管监管机构。
8.2. 如事件可能对用户权利和自由造成 高风险 ，本公司还将通过电子邮件和应用内通知，无不当延迟地通知受影响的用户。
本政策的变更
9.1. 本公司保留修改本政策的权利。更新后的版本将发布于 maximum-vpn.com/privacy-policy ，并注明最后更新日期。
9.2. 对于重大变更（涉及所处理数据的类别、存储期限、向第三方的传输或用户权利范围），本公司将至少提前 14 个日历日 通过电子邮件或应用内通知告知用户。此类变更仅在该用户 明确确认 （通过应用内弹窗）之后方对其生效。不同意更新版本的用户有权停止使用服务，并通过 support@maximum-vpn.com要求删除其账户；在收到确认之前，服务中需要更新处理依据的功能可能受到限制。
9.3. 非重大变更（错别字更正、结构调整、联系方式更新）自发布之时起生效，无需单独确认。
Cookies 及 跟踪技术
10.1. 网站 maximum-vpn.com 使用 cookies 以保障网站运行并进行匿名访问统计。非必要 cookies 仅在用户通过 cookie 横幅表示同意后方会设置；用户可随时通过浏览器设置撤回同意。