隐私政策

云兔（yuntu.website）始终坚持“隐私优先”的核心工程设计理念。我们深知，用户选择网络加速与中继服务，不仅是为了追求更快的速度，更是为了在错综复杂的互联网世界中保护自身的通信私密性。本政策将向您公开我们如何处理、保护及完全隔离您的数据。

一、核心承诺：严格不保留用户使用日志 (Zero-Logs Policy)

具体而言，云兔的零日志政策涵盖以下严格约定：

• 不记录浏览历史 (No Browsing History)：我们不会记录您所访问的任何目标网站、网页 URL、在线视频、下载资源或应用名称。
• 不记录流量内容 (No Traffic Contents)：我们无法亦不会审查、解析或截取您所传输的任何数据包内容，全部通信均由高强度加密算法端到端封包。
• 不记录 DNS 查询请求 (No DNS Queries)：云兔全网部署了纯内存无痕 Smart DNS 解析器，所有的域名查询均在节点本地解析即焚，不保留任何解析请求索引。
• 不记录出向真实 IP (No Connection IP Timestamps)：我们不保留您每次连接的源 IP、分配的目标节点 IP、连接开始或断开的具体秒级时间戳。

二、技术实现机制：物理级无痕架构

口头承诺必须依赖坚实的代码与基础设施落地。云兔在系统工程层面采取了如下安全防护措施：

• 纯内存盘运行机制 (RAM-Only Diskless Servers)：云兔所有专线接入服务器与中继节点操作系统均运行于易失性随机存取内存（RAM）之上，服务器内部禁用传统机械硬盘与持久化日志写入。一旦服务器发生断电或重启，内存中的全部临时缓存立即物理级彻底清空，无法恢复。
• 系统原生日志重定向丢弃：所有网关代理程序均在编译阶段关闭了 syslog 及 access.log 模块，所有网络报文经过路由转发后直接以比特流完成送达，完全切断记录管道。
• 先进高强度加密通道：采用行业最高标准的 TLS 1.3、ChaCha20-Poly1305 及 AES-256-GCM 加密算法，即便是在公网传输链路上，第三方亦只能看到加密随机数据块，无法破译真实通讯意图。

三、我们仅收集的极简账户数据

为了向您提供基础的账户认证与计费管理，我们仅收集完成交易所必需的最少信息：

• 账户标识：用户注册时填写的邮箱地址或用户名（用于密码重置与重要通知接收）。
• 套餐有效期与流量计数：仅用于计费周期判断（例如剩余总流量数、到期日），不包含任何流量用途拆分。
• 支付凭据状态：第三方支付网关返回的订单成功标识（我们不接触、不存储用户的银行卡卡号或支付密码）。

四、第三方披露政策

云兔绝不会向任何广告商、数据代理公司或商业利益实体出售、出租或交易用户的任何个人数据。因为我们从物理上就不存在任何网络活动日志可供提供，因此即使面对任何外部询问，我们也无法提供不存在的数据。

五、隐私政策更新

本隐私政策可能会根据技术迭代或法规演进适时更新。若有任何涉及隐私保护机制的重大调整，我们将在官网显著位置公告说明。若您对本政策有任何疑问，可随时通过客服工单系统与我们取得联系。