隐私政策与严谨零日志承诺

在 AmneziaVPN，我们坚信隐私是一项神圣不可剥夺的基本人权。本《隐私政策》详细阐明了我们如何处理您的个人信息，以及我们如何利用物理级纯内存（RAM-Only）无盘架构从根本上确保绝对的“零日志（No-Logs）”操作。

一、我们绝对不收集的七类核心数据（零日志铁律）

我们的生产网络拓扑、服务器操作系统内核与传输协议已彻底剥离所有持久化写盘逻辑。我们郑重承诺，绝不记录、存储或共享以下任何敏感数据：

• 绝对不记录真实 IP 地址：系统不会记录您发起连接的原始家庭/办公公网 IP 地址；
• 绝对不记录浏览历史与访问目标：我们绝不记录您访问的任何具体网址、域名或下载的文件；
• 绝对不记录流量内容数据包：隧道内所有传输内容均经过端到端加密，中转服务器仅执行盲路由中继；
• 绝对不记录 DNS 解析历史：所有 DNS 查询均由特种节点的本地递归解析器在内存中即时处理，不留存日志；
• 绝对不记录会话时间戳：不记录用户单次连接的具体开始时间、结束时间及持续时长；
• 绝对不记录传输带宽消耗细节：仅在中心鉴权数据库维护一个临时的已用总流量计数器以执行套餐限额，绝不保留流量发生时序；
• 绝对不记录连接所分配的虚拟 IP：VPN 隧道内部分配的局域网 IP 仅在易失性内存中维护路由表，断开即销毁。

二、物理纯内存 (RAM-Only) 无盘运行机制保障

普通的软件级“零日志”承诺依然存在被管理员误配置或恶意软件偷写日志的潜在漏洞。AmneziaVPN 采取了业界最高等级的硬件防线：

• 主板无硬盘设计：生产集群物理拆除所有本地 SSD/HDD，操作系统通过 TPM 2.0 签名镜像只读挂载至内存；
• 掉电即物理蒸发：由于易失性 DDR5 内存的物理属性，一旦遇到硬件关机或电源中断，所有电荷瞬间耗尽，所有运行时会话密钥与中转数据彻底物理级消失。

三、我们为了维持服务所处理的极简必要数据

为保障账号鉴权、防范滥用与处理退款，我们仅处理极小化的非敏感信息：

• 账户凭据：您在注册时绑定的电子邮件地址或随机生成的匿名授权代码（用于登录与重置密码）；
• 财务结算账单：用于处理 30 天无理由退款的订单编号与第三方支付平台的交易流水号（我们绝不触碰或存储您的信用卡卡号、CVV 码或支付密码）；
• 并发设备数控制：在认证中心维护一个只读计数器，确保同一时间在线设备数不超过套餐许可（最大 5 台）。

四、国际隐私法规合规声明 (GDPR & CCPA)

我们完全遵循欧盟《通用数据保护条例》(GDPR) 与美国《加州消费者隐私法》(CCPA) 的最高法定标准。依据相关法规，您享有以下法定权利：

• 知情权与访问权：您有权随时索取我们所持有的关于您的极简账户数据副本；
• 被遗忘权（数据彻底擦除）：您可以在控制台一键点击“注销账户”，系统将在 1 小时内从鉴权中心彻底硬删除您的邮箱与所有消费记录；
• 拒绝数据售卖权：我们从未、也绝不会向任何第三方数据代理商、广告联盟出售或出租任何用户数据。

五、儿童在线隐私保护 (COPPA)

我们的服务仅面向年满 18 周岁（或具备完全民事行为能力）的用户提供。我们绝不会有意收集任何未满 13 周岁未成年人的个人信息。如发现有未成年人在未获监护人同意的情况下注册，我们将立即对其账户及关联数据进行彻底注销。

六、隐私政策修订与通知

若未来因国际法规演进或核心架构重大升级需要调整本政策，我们将在主站技术公报中心发布醒目标告，并提前通过系统通知告知注册用户。持续使用我们的服务即视为您认可最新的隐私保护准则。

七、隐私专员联系方式

若您对本隐私政策有任何疑问、建议或需要行使 GDPR 擦除权，请随时致函我们的数据隐私安全专员：[email protected]。