隐私政策 (Privacy Policy)

生效日期：2026 年 1 月 1 日 | 最近更新：2026 年 11 月

1. 最小化数据收集原则 (Data Minimization)

悠兔VPN仅收集维持您账户正常运转所不可或缺的最简必要信息。具体涵盖：

• 账户标识：仅用于登录身份鉴权与密码重置的电子邮箱地址；
• 账单元数据：订单编号、套餐档位及到期时间（第三方支付网关仅向我们回调支付成功状态，我们绝不接触亦不存储您的银行卡、信用卡敏感金融信息）；
• 配额统计：当月已消耗的流量总字节数（仅为浮点数字聚合计算，不包含任何流量特征或去向）。

2. 严苛零网络日志规范 (Strict No-Logs Policy)

我们在此向全网郑重声明：悠兔VPN绝不记录、绝不追踪、绝不向任何第三方出售或共享您的任何网络活动信息。我们的专线骨干节点绝不收集以下任何内容：

• 您访问的任何具体网址、域名或完整 URL 请求路径；
• 您在网络上传输的任何数据包正文内容、Cookie 或 Payload；
• 您在客户端连接时的真实物理 IP 地址；
• 您连接和断开专线的具体时间戳、会话时长或端口映射记录；
• 您的 DNS 解析历史查询请求。

3. RAM-Only 纯内存无盘硬件级保障

承诺不能仅停留在口头，必须由客观技术架构提供保证。

悠兔VPN所有节点均采用 RAM-Only（只读易失性内存）架构构建。操作系统启动时经由安全网络由受保护的签名只读镜像载入内存运行，宿主机拔除所有物理机械硬盘及固态硬盘。这从硬件层面确保了没有任何本地文件系统用于持久化存储访问日志。服务器遭遇硬件下架、断电重启时，易失性 RAM 内所有运行状态瞬间归零。

4. 加密传输标准与协议安全

从您的设备到骨干专线接入点之间，全量采用 ChaCha20-Poly1305、AES-256-GCM 高标准对称加密算法，握手协议严格基于 TLS 1.3 现代安全规范，前向保密性（PFS）确保即便未来单次会话秘钥被截获，亦无法解密过去与未来的任何流量。

5. 用户数据自主权与注销权利

根据 GDPR 及现代数字个人信息保护准则，您对您的账户信息拥有绝对控制权。您可随时在控制台「账户安全」页面申请全量数据注销。注销操作完成后，您的邮箱散列值、订单历史等数据库元记录将在 24 小时内彻底从中央数据库物理删除，不可逆转。