隐私政策 (Privacy Policy)

在云兔 (yuntu.mom)，用户的网络隐私与数据安全是我们的立身之本。本隐私政策向您郑重公开说明我们在提供服务过程中如何对待用户数据。

1. 我们绝不收集和记录的数据清单

当您连接并使用云兔加速服务时，我们的服务器绝不会记录、保留或存储以下任何信息：

• 不记录浏览记录与目标网址：我们绝不记录您访问了哪些网站、应用、视频流媒体或服务器 IP。
• 不记录 DNS 解析请求：我们部署了自建私有无日志 DNS 服务，解析过程全在内存瞬时完成，不产生任何查询日志文件。
• 不记录用户真实源 IP：我们绝不关联记录您的本地真实公网 IP 地址与分配节点之间的对应映射关系。
• 不记录通信数据内容：所有传输数据经高级加密算法（如 AEAD、ChaCha20-Poly1305）封包传输，我们没有私钥，也绝不截留、审查或解密任何通信载荷。
• 不记录会话时间戳：我们不保留您每次建立连接和断开连接的具体精确时间记录，以杜绝任何潜在的流量关联分析攻击。

2. RAM 纯内存无盘服务器技术保障

口头承诺需要硬核技术支撑。为了从物理层面确保零日志原则的严格落地，云兔全球节点集群全面推行 RAM-Only（纯内存无盘镜像） 技术规范：

所有代理转发节点直接在服务器内存中挂载并运行轻量级操作系统，所有本地硬盘读写操作均被完全物理阻断或禁用。这意味着：

1. 服务器上根本不存在用于持久化存放日志文件的物理扇区；
2. 任何瞬时数据仅作为网络包转发时的短暂中继存在于易失性 RAM 中；
3. 一旦服务器发生断电、重启或指令重置，内存中的所有临时通信缓存将物理彻底消亡，没有任何残留数据可供提取。

3. 最小必要数据原则 (Data Minimization)

为了维持基本的账户登录认证与套餐计费核算，我们仅在用户中心数据库中保留以下最少限度的基础信息：

• 账户标识信息：您在注册时填写的电子邮箱地址（建议使用 ProtonMail、Gmail 等加密或常用邮箱）以及加盐单向哈希（Argon2 / Bcrypt）加密后的密码凭证。我们无法获悉您的原始明文密码。
• 套餐计费与状态：您所订阅套餐的生效时间、到期时间及当月已用流量字节统计数值（仅为纯数字计数器，不包含流量来源与去向）。
• 支付凭据状态：第三方支付网关回调所返回的订单号与支付完成状态标识，我们不会获取或存储您的银行卡号、信用卡安全码等敏感财务信息。

4. 严禁出售或第三方商业共享

云兔由始至终是一家专注于提供纯净网络加速服务的技术团队，不依赖任何数据变现。我们庄严承诺：

• 绝不向任何广告商、数据聚合商或第三方商业机构出售、出租或交换用户的任何注册数据；
• 绝不在客户端或网站代码中植入任何侵犯隐私的第三方追踪代码（Tracker）或未经授权的遥测探针。

5. 隐私政策的更新

如果我们需要对数据处理或技术架构进行迭代升级，我们将及时在本页面更新本声明，并通过官网明显位置或官方频道予以公告。若您对本隐私政策有任何疑问或需要行使账户删除权，欢迎随时通过官方工单系统与我们取得联系。