隐私政策

1. 我们绝不收集的敏感隐私数据

为了保障每一位用户的通信私密与人身信息安全，宝贝云网络服务在技术设计上永远不会保留以下任何数据：

• 浏览活动日志： 您通过宝贝云中继节点访问的具体网站域名、URL、图片或多媒体流；
• 数据传输内容： 任何进出您设备的网络数据包 payload 均为端到端加密流，我们既无法解密也绝无落盘存储；
• DNS 查询请求记录： 所有 DNS 解析均在节点本地纯内存缓存中完成或走原生 DoH 加密查询，无任何外部解析追踪日志；
• 客户端源 IP 地址： 节点服务不建立用户真实公网 IP 与中继流量之间的永久关联映射表；
• 会话连接时间戳日志： 节点服务器不保存连接建立与断开的精确时间戳日志。

2. 我们仅收集的最小必要账户信息

为向您提供账户鉴权、套餐激活与客户支持，我们仅收集并处理维持基本服务运转所必需的极少信息：

• 注册电子邮箱： 仅用于向您发送账户激活凭据、订阅变更通知以及接收技术工单回复。您完全可以使用包括 ProtonMail 等在内的去中心化匿名加密邮箱进行注册；
• 密码加盐哈希值： 您的账户密码在本地完成强哈希并在服务端经过行业级 Argon2 / Bcrypt 算法加盐加密存储。即使是系统数据库管理员也绝无可能查看您的明文密码；
• 周期性聚合流量计数器： 系统仅记录当前订阅计费周期内的总体已用流量数值（如“已用 15.2 GB / 300 GB”），该数值为纯数字计数器，不附带任何关于流量来源或访问目标的数据；
• 订阅到期时间： 用于计算套餐有效天数并在到期前提示续订。

3. 物理无盘化与纯内存架构保障

传统服务器通常会在硬盘驱动器上自动生成操作系统和网络守护进程日志。宝贝云的全球骨干节点全量引入无盘纯内存运行架构 (RAM-Only Diskless Nodes)：

所有节点系统镜像与中继程序均运行于易失性随机存取存储器 (RAM) 中。一旦节点发生重启、网络硬件插拔或断电，内存中的任何临时传输数据将瞬间彻底被物理性抹除，从硬件层面防止任何第三方实体企图提取残留数据的可能性。

4. 绝不出售或商业化共享数据

宝贝云的核心商业模式仅来源于用户直接订购的高速加速服务。我们绝不、现在不会、未来也永远不会向任何数据经纪商、广告商或营销机构出售、出租或共享任何用户账户数据。

5. 用户的知情权与“被遗忘权”

根据国际通用隐私保护准则（包括欧盟 GDPR 框架精神），您对个人账户数据享有充分的支配权利：

• 您可随时在用户中心后台修改绑定的邮箱凭据或更改密码；
• 您可以随时向客服工单提出“彻底注销账户”请求。一旦注销受理完成，您的账户记录将在 24 小时内从鉴权主服务器中被物理抹除，且不可逆转恢复。