一、信息收集的最小必要原则
我们仅收集为开通账户、提供技术连接支持以及完成订单支付所必须的最低限度信息:
- 账户基础信息:用户注册时所提供的邮箱地址(用于找回密码、接收重要节点维护通知)及单向哈希加密的登录密码。
- 服务技术参数:套餐到期时间、当月流量已消耗总量以及为了防止账户被滥用而记录的并发连接数统计。
- 订单交易凭据:支付网关生成的匿名订单流水号,用以核销套餐额度,我们不直接存储任何银行卡或支付渠道的金融账号敏感密码。
二、网络活动数据的处理立场
我们坚信,用户所浏览的具体网页内容属于个人数字隐私的绝对核心。在日常数据路由过程中:
- 我们不审查、不存储、不窥探用户通过网络管道传输的具体业务报文数据;
- 客户端与服务端之间采用行业标准的 TLS 现代强加密协议建立隧道,即使经由中间公共 Wi-Fi 网络,数据内容亦不可被第三方直接读取;
- 节点服务器仅在内存中维护实时通讯所需的套接字状态,不设立专门的持久化数据库记录用户具体的 DNS 查询历史与 URL 访问轨迹。
三、信息共享与第三方披露
我们承诺:绝不会向任何广告商、数据中介或商业机构出售、出租或交易用户的个人信息与通讯数据。我们仅在以下极其有限的情形下,可能依据法律法规披露必要信息:
- 根据适用的司法管辖区具有法律效力的传票、法院命令或法定监管要求;
- 在遭受严重的外部恶意黑客攻击、DDoS 攻击或危害公共网络基础设施安全时,用于紧急技术防御与风险排查。
四、数据存储与安全防范
我们采用了多重安全控制机制保障账户数据安全:数据库严格限制内部访问权限,对敏感信息实施高强度非对称加密;定期对运维系统进行安全漏洞扫描与补丁加固。同时建议用户为账户设置高强度的独立密码,定期更新订阅链接。
五、用户权利与隐私联络
用户对其个人账户信息拥有充分的管理权利,包括随时登录个人中心修改密码、查看流量使用明细以及申请注销账户。若您对本隐私政策存在任何疑问或建议,可通过官方技术支持渠道与我们取得联络。