火种VPN安全吗？说零日志，隐私政策写着记录连接时间
不翻车编辑部 · 更新于
先说结论：火种VPN（HZVPN）在 App Store 描述里写“零日志”，官网常见问题说“不会记录您的浏览活动、连接时间或原始 IP 地址”。它自己的隐私政策第 1 条、第 3.2 条和服务条款第 12 条，写的都是会记录连接日志：连接时间戳、连的哪个服务器、每月用了多少流量。同一份隐私政策，第 14 条说不收集 IP，第 8.3 条又说删号时收集 IP、保留 7 年。 我们 2026 年 10 月 18 日查的，只看了公开页面和官网安装包，没有注册、付款。
火种因此列入不翻车《VPN黑名单》。
| 上榜理由 | 证据 |
|---|---|
| 说零日志，条款写记录连接时间 | 官网 FAQ：“不会记录……连接时间”；隐私政策第 1、3.2 条、服务条款第 12 条：记录时间戳、服务器位置、流量 |
| 隐私政策前后矛盾 | 第 14 条“不收集用户的IP地址”；第 8.3 条删号时收集 IP 存 7 年 |
| 宣传里没提的抽样记录 | 第 3.4 条：随机抽一部分用户，记录 App 内操作，和账号关联，存 12 个月 |
| “已通过审计认证”拿不出报告 | 官网没写审计机构、日期，也没有报告 |
| Play 声明和政策对不上 | Google Play 写收集大致位置和照片，隐私政策没提这两项 |
先把对它有利的说清楚。运营方是马来西亚公司，条款适用马来西亚法律；隐私政策承诺有执法请求会通知用户；App Store 隐私标签老老实实填了收集项；官网安卓安装包里没扫到追踪器。它和猎豹这类国内公司不一样，问题出在宣传和条款对不上，不在公司注册地。
火种VPN是哪家公司的？
App Store 页面显示的开发者是 Infinity Data Tech，销售商是 INFINITY DATA TECH SDN. BHD.（SDN. BHD. 是马来西亚的私人有限公司）。隐私政策第 14 条写“火种由 INFINITY DATA TECH SDN. BHD. 运营，注册地为马来西亚”。
服务条款第 16 条写“本条款应受马来西亚法律管辖”，诉讼“应仅在马来西亚法院提起”。条款和隐私政策全文没有出现实名、手机号，也没有提中国的法律。
公司的注册号和地址，条款里没写，只有“注册地: 马来西亚”几个字。我们在网上没搜到这家公司的公开登记页面。马来西亚公司委员会的档案要付费购买，我们没买。
App Store 中国区没有上架（打开是 404），香港、台湾、美国、新加坡、马来西亚都有，2026 年 4 月 22 日首发。
说“零日志”，条款里写的是什么
App Store 描述里的原话：“零日志 我们不追踪、不记录、不分析你的上网行为。“美区写的是”No logs, ever”。
官网常见问题更具体，专门点了连接时间：
再看隐私政策（生效日期 2026 年 1 月 20 日）第 1 条：
我们不会收集您的浏览历史记录、访问的网站地址、数据内容或 DNS 查询。然而，为了提供和维护服务，我们会收集连接日志（包括时间戳和您连接的服务器位置）以及您的流量使用量。这些连接日志仅在您的账户活跃期间保留，当您删除账户后将被删除。
第 3.2 条说得更细：“这包括连接日志，即您连接 VPN 的时间戳和您选择连接的服务器位置。我们还会追踪您每月使用的总流量”，另外还收集操作系统版本、设备类型、应用程序版本、账户创建日期、最后登录日期。
服务条款第 12 条也认了这件事，原话是“会收集隐私政策中描述的某些信息，包括连接日志（时间戳和服务器位置）、流量使用数据以及提供服务所需的账户信息”。
不记浏览内容、不记 DNS 查询，这部分宣传和条款是一致的。可“连接时间”这一项，官网说不记，条款说记，而且是在账户活跃期间一直留着。你几点连的、连的哪个地区、这个月用了多少，都挂在你的账号下面。
说不收集 IP，删号时收集 IP 存 7 年
隐私政策第 14 条：“需要强调的是，我们不收集用户的IP地址、浏览历史或访问的网站数据。”
同一份政策，第 8.3 条：
当您请求删除帐户时，我们会收集并保留您的IP地址和删除时间戳7年，以符合监管要求并用于安全目的（例如，检测未经授权的删除尝试）。
删号本来是想把数据清掉，按这一条，删号那一刻反而多留下一条带 IP 的记录，存 7 年。第 8.3 条还写了，财务交易记录、付款历史、订阅记录匿名化后保留 7 年，Apple 交易标识符和优惠使用记录也保留 7 年。
随机抽一部分人，记录 App 里的每一步
第 3.4 条写，会“对随机抽取的小部分用户收集应用内的操作事件数据”，内容包括访问的页面、点击的功能入口、“连接与断开 VPN 的操作”、购买流程的各个步骤。“事件数据会与您的账户标识符关联”，“我们保留事件数据 12 个月”。
政策说这些数据存在他们自己的服务器上，不给第三方，也不记浏览内容。商店描述和官网首页都没提这件事。你被没被抽中，政策里没说怎么知道。不想被收集，按第 3.4 条要发邮件到 service@rockmail.cc 申请。
“已通过审计认证”，审计报告在哪
官网首页“您的数据，您说了算”那一栏写着：“自由浏览，无追踪、无监视（已通过审计认证）。”
官网上找不到审计机构的名字、审计日期，也没有报告可以下载。正规的无日志审计会公开是哪家会计师事务所或安全公司做的、测了哪些服务器、报告全文。光写一句“已通过”，读者没法核实。何况它自己的条款写着记录连接日志，审的到底是什么，也说不清。
两个商店怎么填的
App Store 美区的隐私标签，这一项它填得比较老实：与身份关联的有联系信息、标识符；不与身份关联的有位置、用户内容、标识符、诊断。没有写成“未收集数据”。
Google Play 的数据安全栏写的是收集名称和邮箱、照片、交易记录、崩溃日志、应用活动、大致位置信息，“不与第三方分享任何数据”。隐私政策里没有提照片和位置。官网安卓安装包没有申请定位权限，大致位置也可能是服务器按 IP 判断的，这一点从安装包看不出来，我们不下结论。
官网安装包里有什么
我们从官网下载了安卓安装包（版本 1.1.24，约 81 MB），只读解析，没有安装运行，用 Exodus Privacy 的公开特征库比对：
| 项目 | 结果 |
|---|---|
| 包名 | com.idtkl.huozhongvpn（和 Google Play 版相同） |
| 追踪器 | 0 个 |
| 权限 | 16 个 |
| 需要留意的权限 | REQUEST_INSTALL_PACKAGES（会弹窗让你装别的安装包）、QUERY_ALL_PACKAGES（能看到手机上装了哪些 App） |
| 危险级权限 | 读写存储 |
| 没有的 | 定位、相机、麦克风、通讯录、短信、电话 |
0 个追踪器，和隐私政策第 11 条“不使用第三方追踪 SDK”对得上。REQUEST_INSTALL_PACKAGES 官网版 App 自带更新时常用，QUERY_ALL_PACKAGES 是分应用代理常用的，这两项本身不算异常，但你要知道它能做到。Google Play 版交给 Exodus 扫，目前还没出报告。
定价和面向谁
官网定价页标的是人民币：VIP 3 天 ¥10，7 天 ¥15，30 天 ¥30，1 年 ¥270。
GitHub 上的官方简介写“致力于解决中国大陆用户访问国际网站受限”，README 里写“一键翻墙”“无需任何信息即可注册！”。中国区 App Store 没上，卖的却是大陆用户。官网页脚没有 ICP 备案号。
已经装了火种，怎么办
- 先清楚它记了什么：按条款，你账号下面有连接时间、连的服务器地区、每月流量、设备型号和最后登录日期。介意这些的，别再用它连敏感的东西。
- 不想被抽样记录操作，发邮件到 service@rockmail.cc，按第 3.4 条申请停止收集。
- 要删号，记住两件事：删号时它会记下你当时的 IP，存 7 年；在 iPhone 上买过会员的，删号不会取消 Apple 订阅，要自己去“设置 → Apple 账户 → 订阅”里关掉（隐私政策第 8.2 条）。
- 换 VPN 之前，对照翻墙软件安全吗？5 步查清冒牌 VPN 和套壳 VPN查一遍。换好以后用 DNS 泄漏检测看看有没有漏。更多上榜的 VPN 见黑名单总表，比如说“不收集”却带 5 个追踪器的啊哈加速器。
常见问题
火种VPN安全吗？
它宣传“零日志”，官网说不记录连接时间，自己的隐私政策和服务条款却写明记录连接时间戳、服务器位置和流量；删号时还会收集 IP 存 7 年。官网安卓安装包没有追踪器。我们没有抓包，不知道 App 实际上传了什么。
火种VPN是哪家公司的？
App Store 页面显示的开发者是 Infinity Data Tech，销售商是马来西亚的 INFINITY DATA TECH SDN. BHD.，条款适用马来西亚法律。条款里没写公司注册号和地址。
火种VPN真的零日志吗？
按它自己的隐私政策第 1 条，不是。它不记浏览内容和 DNS 查询，但记连接日志，包括时间戳和连接的服务器位置，还有每月流量，账户活跃期间一直保留。
火种VPN会记录我的 IP 吗？
隐私政策第 14 条说不收集 IP，第 8.3 条又说删号时收集 IP 和删除时间戳，保留 7 年。两条写在同一份政策里。
火种VPN会把信息交给警察吗？
它的隐私政策第 14 条写，遵守马来西亚和服务器所在地的法律，除非法律或法院命令禁止，会把执法机构对账户信息的请求通知用户。它实际有没有交过数据，我们没有证据。