tenelk1. Tenelk 的运营者
Tenelk 由 PAN HAO（独立软件开发者）运营。隐私问题和请求可发送至 support@tenelk.cloud。
2. 我们收集的信息
根据你使用的功能，Tenelk 可能处理：
- 账号信息：邮箱地址、账号标识符、语言和订阅状态。
- 购买信息：套餐、金额、币种、交易编号、续费状态和退款状态。我们不存储完整银行卡信息。
- 软件信息：应用版本、操作系统、设备类别、激活状态，以及运行或排查软件所必需的有限技术诊断信息。
- 支持信息：你选择发送的消息、附件，以及解决请求所必需的记录。
- 网站信息：用于安全和可靠性的必要服务器日志。当前网站不使用广告跟踪器。
3. Tenelk VPN Chrome 扩展
Tenelk VPN 仅为 Chrome 应用账号授权的代理连接。登录或连接前，扩展会要求你确认：规则模式或全局模式选中的网站请求将通过 Tenelk 服务传输，以提供你请求的连接。本地直连模式会清除 Tenelk 的浏览器代理设置。
- 账号会话：访问令牌和短期代理凭据保存在 Chrome 会话存储中，并在该浏览器会话结束时清除。轮换刷新令牌保存在 Chrome 本地存储中，且仅限可信扩展上下文访问，用于 Chrome 重启后恢复登录。令牌续期时会被替换；退出登录、会话失效、扩展数据被清除或扩展卸载时会被删除。访问令牌和刷新令牌只发送至 Tenelk Account，用于登录、续期、授权、签发和撤销租约。短期代理凭据只发送至 Tenelk 网关和 Account 验证服务，用于验证当前租约。成功验证结果可能以带密钥哈希的形式在易失内存中缓存最多 30 秒，且绝不超过租约到期时间。扩展不会请求你的账号密码。
- 账号响应：Tenelk Account 响应可能包含用户名、显示名称和语言等身份字段。扩展只在处理响应时短暂解码这些字段，随后仅保留产品和访问授权所需的信息，不会存储、返回或显示这些身份字段。
- 安装标识符：随机且不基于硬件的标识符会保存在本地，用于绑定和轮换当前扩展安装的账号会话。退出登录后该标识符仍会保留，清除扩展数据或卸载扩展时会删除。
- 本地设置和诊断：Chrome 本地存储会保存连接模式、规则域名列表、账号管理的线路目录和选择、数据使用说明确认时间、连接状态、错误、计数和时间戳、出口检查地区、延迟和检查时间、线路健康测量和失败次数，以及近期自动切换的时间和原因。这些记录会保留到被覆盖、扩展数据被清除或扩展卸载。
- 代理认证：网站访问和网络请求权限只用于响应与当前 Tenelk 租约的主机、端口和认证域完全匹配的代理认证质询，不会用于收集网站密码。
- 线路健康：后台服务只请求每个账号管理网关的固定健康检查路径，并在本地保存汇总延迟、状态、连续失败次数和时间戳。检查不会携带访问网址、浏览历史、账号令牌或代理凭据。
- 连接证明：连接后或你主动验证线路时，扩展可能在不携带 Cookie 的情况下请求 Cloudflare Trace。扩展只保存观察到的地区代码、延迟和检查时间，不保留返回的 IP 地址。
- 浏览数据：为了转发 HTTPS 流量，服务会处理建立 CONNECT 隧道所必需的目标主机名或 IP 地址和端口，随后只转发加密隧道字节，不解密页面内容。对于未加密的 HTTP 流量，服务会临时转发完整请求 URL、请求头和请求体、响应头和响应体，其中可能包含页面或表单内容。浏览器网关进程只在内存中转发这些流量，不会把目标地址、请求或响应内容写入应用日志或持久存储。Tenelk 不会将其用于广告、分析、画像或出售。
- 滥用防护：网关会处理连接客户端的 IP 地址和内存中的失败计数，以限制重复失败的代理认证。该限制器状态不会写入持久存储。
断开连接或退出登录时，扩展会先停用代理认证并要求 Chrome 清除本地浏览器代理，再要求服务撤销当前短期租约。本地清理失败会显示给用户。如果只有服务请求失败，凭据会在最长 10 分钟的有效期结束后失效。扩展不含广告，也不会收集银行卡信息。
Chrome 网上应用店有限使用
Tenelk VPN 对通过 Chrome API 获得信息的使用和传输遵守 Chrome 网上应用店用户数据政策，包括有限使用要求。通过扩展权限访问的信息只用于提供或改进用户可见的浏览器代理连接，包括连接维护和安全；仅在提供或改进该功能、遵守适用法律、防范恶意软件、垃圾信息、网络钓鱼、欺诈或其他滥用所必需时，或在事先获得用户明确同意后作为合并、收购或资产出售的一部分进行传输。信息绝不会出售或传输给广告平台、数据经纪商或信息转售商，也不会用于或传输以进行个性化广告、信用评估、借贷或无关画像。除非用户明确同意审查特定数据、为安全或法律合规所必需，或数据已经汇总和匿名化用于内部运营，否则不会提供给人工查看。
4. Tenelk Tab Chrome 扩展
Tenelk Tab 将 Chrome 新标签页替换为本地优先的起始页，提供搜索、快捷入口、今日焦点、最近活动、语音搜索、图片搜索、语言选择和外观设置。扩展不含广告、分析、遥测或远程执行代码。
- 本地设置和活动：Chrome 扩展本地存储会保存快捷入口、主题、强调色、语言选择、快捷入口显示与来源、可选背景图片、页脚和卡片偏好、当前本地日期的今日焦点，以及从 Tenelk Tab 打开的最近活动，不会保存搜索服务偏好。支持工作台功能的版本（包括 v0.6.0）还会保存网站分类与文件夹、笔记标题与正文、倒计时标题与日期、常用文本、当前选中的分类，以及组件的显示状态、顺序和大小。这些记录不会发送给 Tenelk，也不会跨设备同步；同一浏览器中已打开的标签页可以接收本地更改。笔记、倒计时和常用文本会保留，直到你主动删除或移除扩展数据；隐藏组件不会删除其数据。今日焦点会在本地日期变化后开始新清单。卸载扩展或清除扩展数据会删除本地记录。
- 剪贴板与日历：快捷复制只把你主动选择复制的常用文本写入设备剪贴板，不读取已有剪贴板内容或剪贴板历史；无法写入时可手动选择文本。日历导航和倒计时计算在本机运行，不访问个人日历服务。这些功能不会请求定位、日历、任务服务或天气访问权限。
- 搜索与目标网站：只有在用户提交搜索表单后，Tenelk Tab 才会把查询交给 Chrome Search API。Chrome 使用用户当前的默认搜索服务；Tenelk Tab 不读取或更改该服务。打开输入的网址或快捷入口会向该目标发送普通网络请求。
- 语音搜索：只有用户按下麦克风按钮后才会开始语音识别。音频由浏览器的语音识别服务根据浏览器供应商条款处理；Tenelk Tab 不录制或保存音频。
- 图片搜索：只有在用户选择、拖入或提交后，图片文件或公开图片网址才会直接发送给 Google Lens，不会经过 Tenelk 服务器。背景图片单独处理，仅在本地压缩并保存在 Chrome 扩展存储中。
- 最常访问：只有用户主动选择“最常访问”时，扩展才会请求可选的 Chrome
topSites权限。Chrome 返回的列表只在内存中显示，不会写入 Tenelk Tab 的持久状态。用户可随时切回自定义快捷入口或撤销该权限。
Chrome 网上应用店有限使用
Tenelk Tab 对通过 Chrome API 获得信息的使用和传输遵守 Chrome 网上应用店用户数据政策，包括有限使用要求。通过权限获得的信息只用于提供或改进上述用户可见的新标签页功能，不会出售、传输给广告平台或数据经纪商、用于个性化广告或无关画像；除非用户明确同意审查特定数据、为安全或法律合规所必需，或数据已经汇总和匿名化用于内部运营，否则不会提供给人工查看。
4A. Android CONNECT Beta
单独标识的 Android CONNECT Beta 使用 Android VPN 服务，而非 Chrome 扩展权限，将受支持的流量经 Tenelk 官方 HTTPS CONNECT 网关发送。本版支持目标端口为 80 和 443 的 TCP 流量。用户 DNS 请求通过代理内的 DNS-over-HTTPS 发送；不支持 UDP、QUIC 和其他 TCP 端口，这些流量会被拒绝，不会改为直连。建立连接需要处理目标主机名或 IP 地址及端口。HTTPS 页面内容在隧道内保持加密；未加密的 HTTP 流量在转发时仍属于未加密的应用数据。
为提供访问资格，我们会按上文说明处理账号、订阅、设备和连接授权信息。本次 Beta 关闭外部崩溃遥测。诊断状态在设备上显示，第一方服务器会为运行和故障排查处理服务错误信息。本版没有自动上传诊断或导出日志的功能。上文关于 Chrome 会话存储、浏览器权限和 Chrome API 的说明适用于扩展，不代表 Android 应用的实现。当前系统要求和限制详见Android Beta 更新说明。
5. 我们如何使用信息
- 提供账号、软件访问、订阅状态和客户支持。
- 保护用户、防止滥用、调查错误并维护服务可靠性。
- 处理购买、取消、退款和法律要求保留的财务记录。
- 遵守适用法律并执行服务条款。
6. 服务提供商
Tenelk 可能使用经过审慎选择的身份、托管、邮件和客户支持服务提供商。Creem 作为订阅结账的记录商户，根据其自身条款和数据保护义务处理买家身份、付款、税费、续费、取消、退款和争议信息。Tenelk 会接收激活和管理访问资格所需的账号绑定交易和订阅事实，但不会接收或存储完整银行卡信息。
7. 国际处理
Tenelk 面向国际用户，并在多个国家或地区使用基础设施，因此信息可能在你所在国家或地区之外处理。我们会根据服务和提供商采用合理的合同、访问控制和安全措施。
8. 保留期限
我们只在实现上述目的所需的期间内保留信息。账号和支持记录在不再需要时会被删除或去标识化，但仍需遵守防欺诈、争议、税务、会计和其他法律保留义务。
9. 你的选择和权利
你可以请求访问、更正、删除或获取与账号关联的信息副本；在适用情况下，也可以反对或限制特定处理。请将请求发送至 support@tenelk.cloud。完成请求前，我们可能需要验证你的身份。
10. 安全
我们使用访问控制、加密传输、有限的提供商权限以及与所涉信息相适应的运营保障措施。任何系统都无法保证绝对安全；如果你认为账号或信息受到威胁，请联系支持。
11. 未成年人
Tenelk 不面向 16 岁以下未成年人。如果你认为未成年人提供了个人信息，请联系我们，以便在法律要求的情况下审查并删除。
12. 变更
我们可能随着产品、提供商或法律变化更新本政策。重大变更会通过新的生效日期标明，并在适当情况下通过产品内通知或邮件告知。