隐私政策

一、严格不保留用户使用日志 (Strict No-Logs Policy)

在宝贝云，我们坚信隐私是每个互联网使用者的基本权利。我们庄重声明并严格执行零使用日志政策（Strict No-Logs Policy）：

我们明确承诺绝不记录以下任何信息：

• 绝不记录访问历史： 不记录您通过加速网络所访问的任何网站 URL、域名、网页内容或请求路径；
• 绝不记录数据传输内容： 所有流经中继节点的数据包均经过端到端高强度密文封装，节点仅执行透明转发，不解析、不截获、不缓存任何有效载荷数据；
• 绝不记录 DNS 查询历史： 宝贝云节点配备内置专用递归加密 DNS 解析系统，不保留任何域名的 DNS 解析与检索记录；
• 绝不记录原始 IP 映射关联： 系统绝不将用户的实际物理接入 IP 与节点出口 IP 或目标网站产生任何关联持久化日志；
• 绝不记录连接时间戳及会话时长： 节点不留存精确到分秒的进出站握手时序记录。

二、技术底层隐私防护机制

为了在物理与程序机制上确保“即使受到外部压力或物理检查，也无可提供的数据”，宝贝云部署了行业领先的隐私工程防御：

• 无盘易失性内存（RAM-only）运行： 核心加速节点全面采用只读系统镜像载入至物理内存运行。没有任何日志写入机械硬盘或固态硬盘，一旦服务器发生重启或断电，内存数据即刻物理蒸发清零；
• 前向保密与多层强加密： 传输采用 ChaCha20-Poly1305 和 AES-256-GCM 强加密算法，配备完美前向保密（PFS），即使极端的单个密钥被破解，也无法用于解密过去的通信流；
• 防 DNS 污染与泄露防护： 客户端通过全局加密通道直接与专属安全 DNS 握手，杜绝运营商 Local DNS 劫持与 ISP 窥探。

三、仅收集维持账户运营的最低限度数据

为了确保套餐计量、防止自动化恶意注册滥用以及提供最基础的客户支持服务，我们仅在用户主动注册时收集极少量必要信息：

• 账户邮箱： 用于接收密码找回验证码及重要的服务到期维护通知；
• 加密凭证： 账户密码经过高强度不可逆哈希（Bcrypt/Argon2）加盐单向散列存储，即使后台数据库管理员也无法还原用户原始密码；
• 流量计量统计（非内容）： 仅统计当前计费周期内使用的总体上下行流量总量（例如已使用 25.4 GB / 380 GB），以便于按套餐额度结算，不包含任何流量分类或网站指向详情。

四、Cookie 与本地存储 (Local Storage)

宝贝云官方网站不使用任何跨站商业追踪器（如 Meta Pixel、第三方广告数据商 SDK 等）。本站仅使用浏览器原生的 Local Storage 保存用户在页面上自主选择的“昼夜模式偏好”（白天或夜间主题），以保证用户在浏览或刷新页面时视觉风格连贯无闪烁。

五、隐私政策更新与沟通通道

我们会根据技术架构升级及全球隐私法律标准审慎修订本政策。任何关键修改均会在官方门户公开告知。如果您对宝贝云的隐私保护策略有任何疑问、建议或合规咨询，欢迎通过官方工单支持与我们的数据安全团队取得联系。