PrismGuard 数据处理协议

最后更新：2026-06-20

本运营数据处理协议说明了 PrismGuard 在落地页网站、按账户的订阅后端、VPN 准入及 Premium Shield 方面的数据处理方式。

角色

在正常 VPN 服务运营中，PrismGuard 就账户、支付、权益及滥用防范记录而言，作为服务提供商/数据控制者。对于企业客户，另行签订的数据处理协议可单独约定控制者/处理者角色。

处理的数据

PrismGuard 可能处理以下数据：

• 钱包公钥、套餐 ID、权益等级、到期时间、交易签名、币种、金额及报价 ID；
• 短期有效的应用会话 JWT 及 RS256 VPN 凭证元数据；
• 服务器选择、已授权服务器 ID、传输协议选择及运营健康数据；
• 用户或客户端提交的 Shield 请求字段，例如域名、收款方、交易载荷、剪贴板地址、路由偏好或 RPC 上下文；
• 支持工单及法律/滥用通知。

子处理商与基础设施

当前架构可能使用 Solana RPC/Helius、面向公开网站的 Cloudflare Pages、PrismGuard 后端及 VPN 服务器集群。后端运行于专用基础设施之上；具体子处理商信息可应要求提供。

安全措施

安全控制措施包括：按账户的访问、短期有效凭证、用于 VPN 准入的 RS256 JWKS 验证、Shield 端点的 Premium 权限门控、TLS、防火墙、请求频率限制及运营监控。

数据保留

运营记录仅在订阅管理、滥用处理、安全保障、财务记账或法律义务所需期间内保留。私钥及助记词从不被收集。