1. 本政策的适用范围
本隐私政策适用于 VirtuaMesh 虚拟组网软件（以下简称"本软件"）及其配套的控制平面服务（control.virtuamesh.com）。
本软件是一种帮助企业在其自有基础设施内建立虚拟局域网的私有组网工具。本软件以商业闭源形式提供，遵循国内法律法规关于虚拟局域网运营的相关规定。
重要提示：VirtuaMesh 定位为私有软件提供方，而非公共网络运营方。所有网络流量均在您的自有基础设施内传输，我们不中转、不存储、不分析您的业务数据。
2. 我们收集的信息
2.1 您主动提供的信息
- 网络邀请码：您在加入网络时输入的邀请码，用于标识您所属的虚拟网络。
- 节点名称：您为本设备设置的显示名称（可选），用于在网络成员列表中标识您的设备。
2.2 自动收集的信息
- 设备标识信息：设备主机名、操作系统类型与版本（如"Android 14"）、客户端版本号，用于节点展示和兼容性适配。
- 网络端点地址：您的公网 IP 和端口（NAT 穿透端点），用于建立 P2P 隧道。这些信息仅在控制平面内存中暂存，不持久化到数据库。
- 密钥信息：WireGuard 公钥（用于隧道加密握手），节点 ID 和令牌（用于身份认证）。
- 流量统计摘要：累计发送/接收字节数（仅总量，不含内容），用于管理后台显示和配额管理。
2.3 我们不收集的信息
明确声明：本软件不收集您的网络通信内容、浏览记录、DNS 查询日志、应用使用数据，以及任何涉及业务敏感性的数据。
3. 我们如何使用信息
我们仅将收集的信息用于以下目的：
- 提供组网服务：为您的设备分配虚拟 IP 地址，建立与其他网络成员的加密隧道。
- 身份认证与授权：验证您的节点身份，确保只有被授权的设备才能加入您的虚拟网络。
- 网络管理：在管理后台展示节点在线状态、操作系统类型和流量摘要，帮助网络管理员监控网络健康。
- 故障诊断：在您主动请求技术支持时，协助定位连接问题（仅在您明确授权后进行）。
- 版本管理：识别客户端版本，在版本过旧时提示升级。
- 安全防护：检测异常连接行为，防止未授权访问和密钥滥用。
4. 信息的存储与保护
4.1 存储位置
控制平面数据（节点信息、密钥、网络配置）存储在您部署 VirtuaMesh 控制平面服务的服务器上。客户端配置（虚拟 IP、网络密钥）存储在您的本地设备上。
关键说明：VirtuaMesh 采用私有部署模式，控制平面由您自行部署和管理。我们作为软件提供方，不托管您的控制平面数据。
4.2 存储期限
节点信息在网络存续期间保留。当您主动注销节点或网络管理员删除节点时，相关信息将在 30 天内从数据库中清除（保留审计日志除外）。NAT 端点等临时信息在节点离线后立即从内存中移除。
4.3 安全措施
- 传输加密：所有客户端与控制平面之间的通信使用 TLS（HTTPS/gRPC over TLS）加密。
- 隧道加密：节点间数据使用 WireGuard 协议，采用 ChaCha20-Poly1305 和 AES-256-GCM 加密。
- 密钥保护：客户端私钥存储在设备的安全存储区（Android Keystore / 系统密钥链）。
- 访问控制：控制平面 API 使用 JWT 令牌认证，管理后台支持基于角色的权限控制（RBAC）。
5. 信息的共享与披露
我们不会向任何第三方出售您的个人信息。在以下情形中，我们可能共享必要信息：
- 网络成员间共享：您的节点信息（虚拟 IP、公钥、主机名、操作系统类型）会在您的虚拟网络内共享给其他被授权的成员节点，这是组网服务正常运行所必需的。
- DERP 中继服务：当 P2P 连接不可用时，您的加密流量可能经由 DERP 中继节点转发。中继节点仅转发加密数据，无法解密内容。
- 法律要求：在法律法规明确要求或政府主管部门依法要求时，我们可能披露必要信息。
6. 网络流量说明
核心承诺：VirtuaMesh 不中转、不存储、不分析您的业务网络流量。所有节点间的数据传输通过 WireGuard 端到端加密，直接在节点之间（P2P）或经由您自部署的 DERP 中继节点转发。
具体而言：
- P2P 模式下，流量直接从一个节点传输到另一个节点，不经过控制平面。
- 中继模式下，DERP 服务器仅转发加密数据包，无法解密或查看内容。
- 控制平面仅记录流量统计摘要（总字节数），不记录流量内容、目的地址或通信对象。
- 控制平面由您自行部署在自有服务器上，所有数据完全在您的基础设施内。
7. 您的权利
根据相关法律法规，您对个人信息享有以下权利：
- 知情权：您有权了解我们收集和使用您个人信息的情况（本政策即为履行该义务）。
- 查阅权：您可通过管理后台查看本节点的信息和流量统计。
- 更正权：您可随时修改节点显示名称。如需更正其他信息，请联系网络管理员。
- 删除权：您可在客户端设置中"注销节点"，注销后节点信息将从网络中移除。
- 撤回同意权：您可随时停止使用本软件并注销节点，即视为撤回对信息处理的同意。
8. 未成年人保护
本软件面向企业和专业用户，不面向未满 14 周岁的未成年人。我们不主动收集未成年人的个人信息。如果您是未成年人的监护人，发现您的被监护人使用了本软件，请及时联系我们删除相关信息。
9. 政策变更
本隐私政策可能会不时更新。政策变更后，我们将在管理后台和本页面发布更新版本，并更新"最近更新"日期。重大变更（如信息收集范围扩大）发生时，我们将通过客户端通知或邮件提醒您。
您继续使用本软件即视为同意更新后的隐私政策。如果您不同意变更后的政策，请停止使用本软件并注销节点。