支付安全

您的卡片数据存储在哪里

Vunolin绝不会在我们的服务器上存储你的完整卡号或CVV。每笔付款都会被路由到三家受监管服务商之一，它们将卡片数据保存在符合PCI DSS标准的基础设施上：网页购买由我们的Merchant of Record Paddle处理，App Store应用内购买由Apple处理，Google Play应用内购买由Google处理。我们只接收一个确认令牌以及管理你订阅所需的交易部分。

通过Paddle进行网页付款

当你在我们的网站付款时，你的卡片信息会输入到由Paddle提供的表单中，并直接发送给我们的Merchant of Record Paddle。它们绝不会接触我们的服务器。Paddle是一家符合PCI-DSS标准的支付服务商，会将你的卡片令牌化，因此我们绝不会存储完整卡号或CVV，并且会就每笔销售代缴全球税费和增值税。

网页交易还会经过 3D Secure 2，对高风险支付增加一步快速验证（短信码、指纹或银行 App 内确认），从而减少欺诈，并在卡片信息泄露时为您提供保护。

如果你选择保存卡片以便下次更快结账，Paddle会存储一个令牌，而不是完整卡号。你可以随时在账户页面移除已保存的卡片。

App Store 应用内购买

如您在 iOS 应用内订阅，整个交易完全由 Apple 使用您的 Apple ID 支付方式处理。Apple 展示价格、收取费用，并仅向我们发送一张收据确认订阅有效。我们不会看到您的卡号、账单地址或 CVV。Apple 的支付安全实践在我们之上一并适用。

Google Play 应用内购买

Android 订阅遵循与 App Store 相同的模式。Google Play 使用您在 Google Pay 或 Google 账户中登记的支付方式处理付款，向我们发送验证收据后我们激活您的套餐。卡片信息、地址和安全码全程留在 Google。

管理您的订阅与自动续订

付费订阅在您取消前会自动续订。您随时可以在控制台账户页面查看下次续订日期与价格。我们不会暗中变更价格；若价格调整，我们会在下一次扣款前通知您，由您决定是否继续。

您从哪里购买就在哪里取消：网页订阅在 Vunolin 账户页取消；App Store 在 Apple ID 设置中取消；Google Play 在 Play 商店 > 订阅中取消。取消只停止下一次续订；当前已支付周期内访问继续有效。

传输与静态加密

您设备与我们服务器之间的所有流量均使用 TLS 1.2 或更高版本加密。我们保留的支付相关字段（账单邮箱、所购套餐、交易号）以静态加密存储。应用日志在存储前会清洗敏感值。

欺诈与滥用监测

Paddle会实时审查每一笔网页交易，并拦截看起来像卡片测试、盗卡使用或其他典型欺诈模式的付款，并支持3D Secure和SCA作为额外的验证层。对于异常的注册激增或不可能的旅行登录，我们也会进行速率限制，并可能要求额外验证。如果某笔交易被错误标记而你是真正的持卡人，请将交易参考号通过邮件发给我们，我们会迅速解决。

报告支付问题

如您看到不认识的扣费、重复账单或任何异常情况，请通过我们的联系页面联系我们。确认问题后我们会无条件退款。详情请查看我们的退款政策。