按平台划分的范围
Windows和Android应用创建系统级VPN隧道。Chrome、Edge、Firefox和Brave提供扩展，但只保护相应浏览器。Chrome的文档化实现使用经过身份验证的HTTPS代理；内部页面、FuzeVPN API和明确排除的网站不经过该代理。其他三个扩展的设置不能从Chrome推断。
这能保护传输过程，但不能修复受入侵的设备、找回泄露的密码、消除恶意网站或保护自愿提供给第三方的数据。
协议和加密
在Chrome上，代理连接使用TCP上的TLS加密。HTTPS网站使用CONNECT隧道，并保留到网站的加密；HTTP网站不提供端到端加密。TLS版本和密码套件会协商确定，因此FuzeVPN不承诺每个连接都使用TLS 1.3或AES-256。
在Android上，WireGuard使用UDP/51820、Curve25519和ChaCha20-Poly1305。OpenVPN使用UDP/1194、证书、服务器验证和tls-crypt-v2；其协商密码为AES-256-GCM、AES-128-GCM或ChaCha20-Poly1305。
在Windows上，WireGuardNT 1.1使用UDP、Curve25519、ChaCha20-Poly1305、BLAKE2s和HKDF；私钥由DPAPI在本地保护。带DCO的OpenVPN 3 Core使用端口1194上的UDP/IPv4，不回退到TCP，并使用证书和tls-crypt-v2。其密码从服务器提供的列表中协商，不能说始终使用AES-256。
账户和身份验证
密码以哈希形式保存。电子邮件验证、密码重置和会话机制使用受限且可撤销的令牌。
会话Cookie具有HttpOnly、Secure和SameSite=Lax属性。敏感操作已受到防护，可抵御来自其他来源的请求。
设备和技术凭据
FuzeVPN保存设备名称、公钥或证书、内部VPN地址和分配的服务器，用于配置和撤销访问权限。
私钥保留在设备上。删除或撤销设备会使其凭据失效，并释放其在5台设备限制内的名额。
DNS
在Chrome上，代理网站名称由代理解析。代理主机名、API、排除的网站以及部分推测性解析使用正常的Chrome或系统DNS路径。扩展不强制使用任何解析器、DNS-over-HTTPS或DNS-over-TLS，因此无法保证完全没有本地DNS解析。
在Android上，DNS服务器来自VPN配置，其请求通过隧道传输。应用不添加DoH或DoT；使用自身安全DNS的浏览器可能选择其他解析器，但仍受VPN路由约束。
在Windows上，配置提供的DNS通过隧道传输。OpenVPN启用block-outside-dns，WFP阻止端口53和853上隧道外的IPv4 DNS；IPv6由独立规则覆盖。连接前存在有限的DNS例外以访问API，随后会移除。未启用kill switch时，使用443端口DoH的应用可能绕过DNS专用阻止。
IPv6
在Chrome上，公共IPv6网页目的地通过代理传输，排除项除外。计算机上的IPv6不会被禁用；保护启用时，本地、回环和链路本地IPv6地址会被阻止。
在Android和Windows上，经过验证的双栈配置会将IPv4和IPv6通过隧道传输。没有可用VPN IPv6配置时，隧道活动期间会阻止IPv6，不会静默回退到物理接口。到VPN服务器的传输目前仍使用IPv4。
WebRTC
在Chrome上，默认启用的选项应用disable_non_proxied_udp，以防止WebRTC UDP绕过代理。此全局设置可能降低某些通话质量，也适用于排除的网站，但不涵盖特权Chrome页面或其他扩展。
在Android上，WebRTC遵循VPN路由，但浏览器中未禁用，也未添加专用WebRTC过滤器。在Windows上，该选项阻止VPN接口外的非回环UDP；禁用kill switch时，TURN over TCP或TLS/443仍可能在隧道外运行。浏览器显示的本地ICE候选地址本身不能证明存在互联网泄漏。
Kill switch
在Chrome上，kill switch默认启用，在连接得到验证前阻止新的网页请求。排除的网站和内部API请求仍被允许；主动断开连接会移除阻止。
在Android上，kill switch依靠系统中的“始终开启VPN”和“无VPN时阻止连接”设置，用户必须启用这些设置。
在Windows上，原生WFP kill switch覆盖IPv4和IPv6。它在连接调用前安装阻止规则，然后仅允许VPN服务和隧道接口。发生故障后，流量会持续被阻止，直到明确断开连接。图形界面关闭后过滤器仍保留，但管理员停止特权服务后会消失。
不记录VPN活动日志
FuzeVPN不会保存访问过的网站、内容、DNS查询、与会话关联的源IP地址、连接时间、时长或使用过的VPN服务器历史。
服务器仅在路由所需期间于内存中处理流量。FuzeVPN不会创建或集中保存应用连接日志。
技术日志和监控
VPS基础设施由我们自行管理，并从一份共享配置部署，运营方会在每次部署时检查该配置；迄今尚未进行任何独立审计。这些检查确认不存在持久系统日志；任何短暂的内存事件都不包含流量内容、浏览历史，也不包含个人与VPN会话之间的持久关联。
提供商会单独保存隐私政策中所述的某些平台日志。FuzeVPN监控只使用汇总的基础设施指标，而非个人浏览历史。
基础设施和备份
账户由法国的OVH SAS托管。备份经过加密，远程副本仅限于Cloudflare R2的欧盟管辖范围。
IONOS SARL, OVH SAS提供托管于与某个地区关联的实体数据中心中的虚拟专用服务器。地点列表已在首页公布；每个地点显示的国家即其出口IP地址所在的国家。
可用性和响应
服务可能因维护、事故、安全更新或提供商故障而中断。任何地点、速度或对第三方服务的访问都不作永久保证。
发生事故时，访问权限可能被撤销，服务可能隔离，备份可能恢复。个人数据泄露会按照适用的GDPR程序评估。
取决于您的事项
使用唯一密码，保持设备更新，撤销丢失的设备，并在进行敏感操作前确认VPN连接处于活动状态。
请及时将异常活动报告至contact@fuzevpn.com。VPN不能替代更新、其他服务提供的强身份验证或防范欺诈的警惕。