1. 适用范围与处理原则
本政策适用于 LoopVM 客户端、官网及相关账号、套餐、安装规则、模板和支持服务。第三方应用在虚拟设备内独立提供的服务，及你主动进入的支付服务商页面，另适用其自身政策；LoopVM 仍应就自身提供或接收的信息承担相应责任。
我们按明确目的、最小必要和限定期限处理信息，分别依据提供合同服务所必需、你的有效同意、法定义务或其他适用的合法依据。不同目的不能以一次笼统同意代替依法应有的分别告知与选择。
2. 账号、邮箱与登录安全
注册、登录、找回账号及安全核实时，会处理你提交的邮箱、登录名或昵称、密码校验信息、验证码验证记录、账号状态及相关时间。邮箱用于验证账号与接收必要通知；密码应以安全校验形式保存，不作为普通业务明文字段或日志内容。
为维持会话和识别异常访问，还会处理登录会话、客户端连接及安全校验记录、请求 IP、登录时间和必要失败原因。缺少基础身份验证信息时，无法提供相应账号服务；可选昵称不应成为登录的前置要求。
3. 套餐、订单与支付记录
当你领取试用、兑换、购买或接收分配时，我们处理套餐版本、功能、数量、期限、授权来源及变化记录。下单和退款还涉及订单号、金额、币种、渠道、支付状态、渠道交易标识、时间及必要处理凭证，用于交易履行、核对、防重复发放和争议处理。
支付由所选渠道完成。LoopVM 不要求你的支付密码、钱包私钥或助记词；数字货币交易可能在公开区块链上显示地址和金额。请勿把不必要的金融资料粘贴到客服消息中。
4. 虚拟设备配置与运行记录
创建或调整虚拟设备时，服务端处理名称、所属账号、Android 与镜像版本、机型、模板引用、功能配置、数量占用、请求时间及客户端回报的状态和错误。用途是核验资格、返回配置、保存操作结果与排查失败，不代表服务端远程运行你的虚拟设备。
虚拟设备内的应用文件和使用数据主要由终端保存。业务状态记录不等于对整个安卓桌面或内部文件的持续采集，也不等于云备份。只有你主动上传、选择诊断提交，或具体功能依法明确告知并要求的数据，才进入相应服务处理范围。
5. 应用安装检查与事件
当你安装、更新、覆盖、重新安装或提交分包安装时，服务端会处理安装来源、安装会话、虚拟设备归属、包名、版本、签名身份、文件清单及摘要，并记录判断、规则版本和客户端回报结果，以检查支持范围和发现不一致。
失败排查可能包含失败阶段、错误说明及客户端或内核版本。上述安装资料不等于持续读取已装应用中的聊天、照片或账号内容；如支持请求需要额外材料，应说明必要性并由你选择提交。
6. 官方模板与个人上传模板
上传模板时，我们处理你提交的型号、厂商、Android 版本、收集时间、WebView 版本、补丁时间、解锁状态、模板版本、说明、压缩包文件与解压所需密码等资料。文件可能包含你写入的设备、网络或代理参数，请在上传前检查是否含有敏感内容。
个人模板按账号归属提供使用和下载，不向其他普通用户开放。官方模板按发布范围提供；把个人资料转为公开或官方内容，需要另有合法依据和明确授权，不能由上传动作自动推定。必要的运维与支持访问仍受最小权限控制。
7. 可选采集、诊断与支持资料
你主动提交工单、申诉、认领或诊断文件时，我们处理说明、联系信息、关联订单或虚拟设备、回复及所选附件，用于处理该请求。按需提交的设备资料与个人模板是不同用途，不应因为提交诊断就默认授权公开或用于其他目的。
截图、日志、模板和压缩包可能带有第三方信息、位置、网络凭证或其他敏感内容。请仅提交解决问题所需部分；如确需处理敏感个人信息，应先说明必要性、影响及保护措施，并在适用法律要求时取得单独同意。
8. 终端权限与模拟参数
读取本地安装包、导入模板、保存下载文件等操作可能需要访问你选定的文件。具体权限应由客户端在功能触发时说明并通过系统提供的方式请求；拒绝某项可选权限只应影响依赖该权限的功能。
虚拟位置、模拟网络或 SIM、传感器、显示、剪贴板等配置值，不当然意味着读取你的真实位置、短信、联系人或宿主全部文件。是否需要真实终端数据，应以实际功能、权限提示和对应告知为准，不能以套餐功能名称替代权限告知。
9. 官网访问与广告
官网及接口访问可能产生 IP、访问时间、请求路径、响应状态和浏览器或客户端信息，用于内容交付、安全防护及故障处理。会话类存储用于必要登录功能；非必要跟踪或营销用途，应在适用法律要求时提供告知和选择。
广告功能与套餐、虚拟设备业务分开。实际启用某一广告服务前，应披露服务商、处理的信息、目的及必要选择，不因预留广告配置就推定你同意广告跟踪。相关信息处理不能超出已告知用途。
10. 第三方服务、共享与公开
目前相关后端服务包括 Zoho 邮件、Cloudflare 网络与安全服务，以及选用时的 NOWPayments 支付服务。发送验证码所需邮箱和邮件内容、网络请求资料及对应付款资料，仅按各自用途进入相关服务；详见《第三方服务与支付说明》。
对委托处理应限定目的和安全责任；向独立接收方提供信息时，依法履行相应告知、同意或其他合法条件。除你明确授权、法律要求或必要合法业务场景外，不公开个人模板或向无关方提供个人信息；企业关联也不自动扩大私人资料访问范围。
11. 存储地点与跨境处理
服务面向全球用户，不表示数据在每个用户所在地区都有本地副本。当前业务服务器部署在中国香港；邮件、网络和付款服务还可能在其服务网络涉及的其他地区处理相关资料。
跨境处理需依据适用法律落实必要告知、合法条件和保障措施，并关注当地保护标准差异。你可以通过 admin@loopvm.com 询问相关存储及接收方情况，并依法提出相应权利请求。
12. 保存期限与删除
账号和配置资料在提供对应服务、维护安全所需期间保存；交易、退款、争议及必要审计记录按适用法定义务和实际处理需要留存；模板及支持附件按其用途和有效请求处理。我们不应为未说明的未来用途无限保留资料，具体保存规则应与实际系统配置一致。
注销、删除请求或处理目的完成后，对不再需要的信息删除或作不可识别处理。依法必须保留、尚在争议或备份清理周期内的资料，应限制继续使用并采取隔离保护，不能借此无期限继续开展无关业务。
13. 安全保护与事件处理
我们采取身份认证、账号和文件归属校验、最小权限、传输保护及必要审计等措施，防止越权访问。上传文件及压缩包的保护不能只依赖文件密码；也请你保护邮箱和终端，避免发送无关密钥或凭证。
不存在绝对安全的系统。发现信息安全事件时，我们应及时采取控制、排查和补救措施，并按适用法律向受影响用户及主管机关履行必要通知义务。安全措施说明不免除应承担的责任。
14. 查询、更正、删除与其他权利
你可通过 admin@loopvm.com 申请查询、复制、更正、删除信息、注销账号或撤回以同意为依据的可选处理；在适用法律规定范围内，还可申请限制、反对处理或数据可携带。申请时请说明范围和相关账号，我们仅要求与请求风险相称的身份核验资料。
撤回同意不影响撤回前依法进行的处理；缺少必要资料可能使对应功能无法继续，但不应影响无关功能。不能立即满足请求时，应说明依据及可行替代方式。需要保留的订单或争议记录与可删除资料分别处理，不因注销而掩盖未解决的付款问题。
15. 未成年人信息
未达到适用地区独立同意年龄的用户，应由监护人按照当地要求决定是否使用服务。涉及未成年人资料时，应采取与年龄和风险相适应的保护；相关付费和第三方服务还可能具有独立年龄要求。
监护人如发现未经必要同意处理了未成年人信息，可联系 admin@loopvm.com。经必要核实后，我们应依法处理限制使用、删除或其他保护请求。
16. 政策变更与联系
本政策的实质变更应在官网或客户端以适当方式说明版本、变更内容和生效安排。新增目的、敏感信息或依法需要重新同意的情况，须重新履行相应程序，不能仅以继续使用推定同意。
关于个人信息、第三方处理、账号注销或安全问题，请联系 admin@loopvm.com。