我們是誰及如何與我們聯絡
1.1. Maximum VPN服務（以下稱「本服務」）使用者個人資料之控管者為 Sirius LTD （註冊編號515230530，以下稱「本公司」、「我們」），其註冊地址為： גרוב יוסף 90, דירה 6, באר שבע, ישראל.
1.2. 本政策係依適用之個人資料保護法律所為之強制性揭露。
1.3. 所有問題及請求請寄送至 support@maximum-vpn.com.
1.4. 使用者協議（Terms of Service）另行公布於 maximum-vpn.com/terms-of-service.
No-Logs Policy 我們「不」保存的資料
2.1. 本公司不保存、不彙整且不向第三方提供下列類別之資料：
- 所造訪網站及網域之紀錄；
- 經由VPN通道傳輸之流量內容；
- 使用者之DNS查詢；
- 使用者於VPN連線期間之來源IP位址（source IP）；
- 連線後所指派之VPN IP位址；
- 得以重建特定使用者活動之詳細連線時間戳記日誌；建立及維持連線所需之暫時性技術標記，於連線結束後不予保存；
- 特定連線期間所傳輸之資料量；
- 使用者經由VPN通道使用之應用程式或協定之相關資訊。
2.2. 本公司不採用資料變現（data monetization）模式：使用者個人資料不會基於商業目的提供予第三方，亦不會用於建立廣告側寫。
我們蒐集之資料及其法律依據
3.1. 為提供本服務，本公司處理下列類別之資料：
| 資料類別 | 法律依據 | 處理目的 |
|---|---|---|
| 帳戶電子郵件 | 契約 | 身分驗證、存取權限恢復、本服務相關通知 |
| 雜湊密碼（Argon2id） | 契約 | 身分驗證 |
| Telegram帳戶識別碼及Telegram平台於連結機器人時所傳輸之公開個人檔案欄位（包括user ID、username、名稱、language code、premium狀態——其範圍由Telegram平台決定） | 契約 | 使用Telegram機器人時之使用者身分驗證及識別 |
| 裝置型號、作業系統版本、應用程式版本、介面語言 | 正當利益 | 相容性、除錯、開發用統計 |
| 應用程式當機報告及診斷資料（經假名化處理，不含流量內容） | 正當利益 | 修正應用程式錯誤；如應用程式提供該功能，使用者得於應用程式設定中停用傳送 |
| 帳戶最後活動日期（不含確切時間） | 契約 | 管理非活躍帳戶 |
| 客服支援請求及往來通訊 | 契約及正當利益 | 處理請求、於爭議中保護本公司之權利 |
| 行銷訊息 | 同意（opt-in） | 通知新功能及優惠 |
3.2. 本公司 不蒐集：名字、姓氏、出生日期、電話號碼、住家地址、政府核發之識別資料（護照、稅籍編號、SSN）、生物特徵資料。
3.3. 基礎設施之管理。 本公司使用於以色列國及歐盟管轄範圍內之本地部署（on-premises）伺服器上運作之自動化系統（包括AI負載平衡器）。營運資料不傳輸予外部AI供應商。該等系統僅處理技術參數，不基於商業目的分析流量內容、DNS查詢或使用者個人資料。
3.4. 具有法律效果或重大影響之決定。 關於帳戶之封鎖、停權或其他限制（包括有合理理由懷疑濫用、詐欺或違反ToS之情形），適用 混合程序:
- 自動化反濫用系統得對帳戶加註標記並施以 暫時性技術限制 存取，以保護本服務及其他使用者；
- 最終決定 關於限制或恢復存取，由經授權之員工於審查可取得之技術資料及相關情境後作成。
3.5. 本公司不對使用者作成完全自動化之決定。受限制存取決定之使用者有權：
- 取得該決定理由之說明；
- 對該決定提出異議並提出自身之說明；
- 要求由未參與初步評估之其他經授權員工重新審查該決定。
保存期限
4.1. 本公司保存個人資料之期間，以達成§3所列處理目的之必要範圍為限。具體保存期間依下列標準綜合判定：
- 使用者積極使用本服務之期間；
- 停止使用後為完成結算及結案未決請求之合理必要期間；
- 基礎設施營運安全之要求（包括備份輪替）；
- 適用之消滅時效期間，以及於爭議中保護本公司及使用者權利之必要性。
4.2. 帳戶之刪除。 經使用者透過個人帳戶頁面或寄送至 support@maximum-vpn.com提出請求後，本公司將刪除帳戶及相關個人資料， 不得有不當延遲，但依適用法律之強制性規定應予保存之資料除外。
向第三人提供
5.1. 為提供本服務，本公司依下列類別委託處理者：支付服務提供者、主機代管基礎設施、交易性電子郵件發送服務、客服請求處理。向處理者之傳輸係依據資料處理協議為之。載明管轄地及所傳輸資料類別之最新處理者清單，得透過下列方式請求提供： support@maximum-vpn.com.
5.2. 本公司 不出售、不出租且不提供 使用者個人資料予第三方作行銷目的之用。 使用者資料之變現 不予進行.
5.3. Telegram作為獨立控管者： 於透過Telegram機器人註冊及使用本服務時，Telegram FZ-LLC（阿拉伯聯合大公國杜拜）就其平台擔任 獨立之資料控管者 ，並依其自身之隱私權政策處理使用者資料（telegram.org/privacy）。本公司對 Telegram 端之資料處理不承擔責任。希望將資料傳輸降至最低之使用者，得透過網頁介面註冊 mxm-secure.ru.
5.4. 本公司向政府機關揭露資料， 僅得依據有效之法院命令或其他具法律拘束力之指令為之 ，該命令或指令須由以色列國或其他司法管轄區之主管機關依國際條約所定程序作出。依 No-Logs Policy（§2），本公司在技術上並不持有流量日誌、DNS 查詢日誌或工作階段 IP 關聯紀錄，亦無法提供此類資料。
資料處理之司法管轄區
6.1. 控制平面（Control plane）—個人資料之處理。 帳戶資料庫、帳務資料、客服紀錄、當機報告及備份，僅存放於位在下列司法管轄區之伺服器： 以色列國 及 歐洲聯盟。本公司不使用其他地理區域儲存個人資料。
6.2. 就以色列國而言，歐盟執委會已作出資料保護充分性認定，並於 2024 年 1 月獲得確認。自歐洲經濟區（EEA）向以色列傳輸個人資料，無須額外之保障措施。
6.3. 資料平面（Data plane）—VPN 出口節點。 為確保本服務之運作，本公司於世界各國營運 VPN 節點（出口節點）網路。前述節點僅執行加密流量之轉送路由功能，且依 No-Logs Policy（§2） 不儲存使用者之個人資料 ——不儲存 IP 位址、DNS 查詢、流量內容或活動日誌。因此，出口節點並非個人資料之處理地點，其地理位置亦不產生國際資料傳輸之義務。
6.4. 技術及組織安全措施。 本公司於傳輸使用者流量時採用加密保護措施（VPN 通道端對端加密），於儲存個人資料時亦採用加密措施（資料庫及備份加密），並採取組織性措施（依最小權限原則進行存取控制、記錄管理操作、定期安全更新、診斷資料假名化）。具體之加密演算法、協定版本及實作細節屬於 本公司之營業秘密 ，基於安全考量不予公開揭露；前述資訊將依主管監理機關之合理請求提供。
您作為資料主體之權利
7.1. 使用者得請求存取所處理之個人資料，並得請求更正、刪除、限制處理、資料可攜、反對處理，以及撤回先前所為之同意。請求應寄送至 support@maximum-vpn.com ，並將於合理期間內處理。
7.2. 使用者亦有權向其居住地之國家個人資料保護監理機關提出申訴。
安全事件通知
8.1. 如發生個人資料安全事件，且可能對使用者之權利及自由造成風險，本公司將於下列期限內通知主管監理機關： 72 小時 內（自發現事件時起算）。
8.2. 如事件可能對使用者之權利及自由造成 高度風險 ，本公司將另行透過電子郵件及應用程式內通知，無不當延遲地通知受影響之使用者。
本政策之變更
9.1. 本公司保留修改本政策之權利。更新版本將公布於 maximum-vpn.com/privacy-policy ，並註明最後更新日期。
9.2. 如有重大變更（涉及所處理資料之類別、保存期限、向第三人傳輸或使用者權利範圍），本公司將至少提前 14 個日曆日 透過電子郵件或應用程式內通知使用者。此類變更僅於特定使用者完成 明確確認 （透過應用程式內彈出視窗）後，方對該使用者生效。不同意更新版本之使用者，得停止使用本服務，並透過下列方式要求刪除帳戶： support@maximum-vpn.com；在取得確認前，本服務中需以更新後處理依據為前提之功能得受限制。
9.3. 非重大變更（錯字修正、架構調整、聯絡資料更新）自公布時起生效，無須另行確認。
Cookies 及 追蹤技術
10.1. 網站 maximum-vpn.com 使用 cookies 以確保網站運作並進行匿名流量分析。非必要 cookies 僅於使用者透過 cookie 橫幅同意後方會設置；使用者得隨時透過瀏覽器設定撤回同意。