隐私政策：数据处理与日志边界

一、我们不收集的数据

客户端不记录访问的域名、网页内容、DNS查询结果、源IP与目标IP的对应关系，也不保存任何可用于还原浏览行为的会话快照。加密隧道在节点内存中转发，节点重启后不保留连接状态。

二、我们收集的数据

为保障服务可用与计费，系统仅保存三类运行数据：连接时间、节点编号与流量总量。账号信息包括邮箱、订阅状态与支付凭证，支付由独立通道处理，不与合作方共享完整卡号。

三、保留期限

• 连接运行数据：30天，用于容量规划与故障排查
• 账号与订阅记录：服务期内及结束后90天
• 支持工单：处理完成后180天
• 安全告警：180天，用于溯源与策略优化

四、数据共享

除法律强制要求外，不向第三方出售或共享个人数据。节点运维采用最小权限原则，运维人员仅能查看聚合指标，无法读取单条连接的业务内容。

五、Cookie 与统计

官网使用第三方统计工具了解页面访问量，统计脚本仅采集匿名访问指标，不读取设备上的其他信息。用户可通过浏览器设置拒绝 Cookie，不影响客户端连接。

六、用户权利

用户可随时导出或删除账号数据：导出在24小时内生成，删除请求在7个工作日内完成。若对数据处理有疑问，可通过客户端内反馈入口联系我们。

七、政策更新

政策发生实质性变化时，会在客户端与官网同步公告，并保留旧版本供查阅。继续使用服务视为接受更新后的条款。