云鸟Loon官方隐私保护政策
云鸟Loon视用户隐私为神圣不可侵犯的基本权利。我们恪守严格的无日志记录（No-Logs）准则，保障每一次网络连接的安全与私密。
一、严苛贯彻的「无网络活动日志政策」（No-Logs Policy）
在云鸟Loon的全球架构设计中，我们从物理服务器硬件到底层软件核心全面移除了对用户通信流量的审计记录逻辑。我们向所有用户做出以下不可动摇的隐私承诺：
- 绝不记录浏览历史：我们绝不记录、追踪或审查您通过云鸟Loon节点访问的任何网址、目标域名、网页内容或传输的数据载荷；
- 绝不存储用户源真实 IP 映射：节点在流式转发数据时仅保留即时内存状态，不落盘存储用户出站 IP 与访问目的地的关联时间日志；
- 绝不记录 DNS 解析历史：所有 DNS 均通过私有加密 DNS 集群在本地机房完成解析，杜绝运营商或第三方窃听您的网络足迹；
- 严格加密传输链路：采用 AEAD 高级加密与标准 TLS 1.3 密码套件，从您的设备到落地节点之间形成坚不可摧的数据隧道。
二、为维持服务所必需的极简数据收集
为了保障账户安全认证、节点带宽公平调度与提供基础客服支持，云鸟Loon仅收集最低限度的账户元数据：
| 数据项目 | 存储方式与保护措施 | 收集与使用目的 |
|---|---|---|
| 注册邮箱地址 | 安全隔离存储，绝不公开 | 用于账号唯一鉴权、重置密码及官方重大维护公告通知 |
| 账户密码 | 采用单向不可逆 Argon2 / Bcrypt 算法强加盐哈希 | 即使内部数据库遭遇未授权访问，任何人都绝无可能逆向破解明文密码 |
| 套餐配额与聚合流量 | 纯数字字节聚合计数器（无访问内容关联） | 用于在控制台向您展示剩余流量百分比，并在当月配额耗尽时触发提示 |
| 在线设备并发连接数 | 即时会话心跳状态，断开后自动清除 | 确保遵守套餐设备限制（如1台/3台/10台），防止订阅被恶意盗刷滥用 |
三、服务器基础架构与数据保护标准
云鸟Loon所有运维服务器部署于具备高物理安保等级的顶级数据中心。
- 全盘加密（Full Disk Encryption）：所有节点机房均启用全盘加密，即便物理硬件被断电拆卸，数据也保持加密不可读；
- 内存运行模式（RAM-only）：核心路由操作系统仅在易失性内存（RAM）中运行，任何服务器重启操作都会彻底抹除所有临时运行痕迹；
- 访问权限最小化（Least Privilege）：严格限制核心系统访问密钥，采用多因子硬件物理令牌验证，杜绝内部人员随意接触生产环境。
四、用户的合法隐私权利
用户对自身在云鸟Loon系统中的所有个人信息拥有绝对控制权：
- 信息查阅与导出：您可以随时在官方用户后台查看自己的订单历史、剩余流量与配置节点；
- 一键注销与被遗忘权：您有权通过工单或系统设置发起彻底账号注销申请。账号注销后，数据库中与您相关的邮箱与凭据将在 7 个工作日内执行不可逆物理清除；
- 坚决拒绝商业出卖：云鸟Loon是一家以纯订阅为商业模式的专业品牌，我们承诺绝不、也永远不会将用户的任何数据出售、出租或分享给任何第三方广告联盟或数据挖掘机构。
五、官网 Cookie 政策与隐私联络
云鸟Loon官网（yunniao.homes）坚持纯净简约，仅使用保障基础页面功能运行的必要临时会话 Cookie（例如记住主题偏好或前端搜索状态），绝不接入任何跨站广告追踪脚本或第三方行为追踪 SDK。
若您对本隐私政策有任何疑问、建议或需要行使您的数据保护权利，欢迎随时通过官方渠道与我们联络：