收集的数据与用途
本服务只处理维持订阅关系与线路运行所必需的数据，不收集与这些目的无关的信息。
- 账户信息。注册只需用户名与密码，无需邮箱地址。系统保存用户名、密码的单向哈希、注册时间与账户状态，用于登录鉴权、套餐归属与工单处理。密码以不可逆方式存储，客服环节无法读取明文。
- 订单与计费记录。所购套餐档位或流量包、下单时间、金额、支付渠道与订单状态。用于开通订阅、按开通日每月重置流量、计算中途升级的差价折算，以及核验退款申请。
- 连接运行状态。为维持线路质量，系统在会话期间处理当前分配的地区、线路类型与协议、并发连接数等运行状态，用于容量调度与故障排查。
- 访问统计。页面访问的聚合指标，例如页面路径、来源、设备类型与语言偏好，用于改进内容与定位错误页面。统计结果以聚合形式呈现，不用于还原个人行为。
匿名无日志立场
本服务采用匿名无日志策略，具体范围如下。
- 不记录用户访问了哪些网站，不记录 DNS 查询内容，也不保存可用于还原浏览行为的连接日志。
- 会话期间必须处理的路由信息（例如当前出口地区）只在连接存续时有效，会话结束后不作为历史记录留存。
- 流量内容不用于广告投放与用户画像，也不出售或交换给第三方。
- 由于不保留浏览记录，本服务在收到任何一方的调取要求时，没有此类数据可以提供。
需要区分的是：账户级与订单级记录（用户名、订单、支付状态）属于计费与退款所必需，会按下文期限保留；这类记录与「访问了哪些网站」无关。
Cookie 与本地存储
本站页面不加载第三方广告脚本，统计只记录聚合指标。浏览器端保存的信息有以下几类：
- 语言偏好。记录界面语言，避免每次访问重新选择。
- 登录状态。用户面板的会话令牌保存在浏览器本地存储中，用于保持登录；退出登录或清除浏览器数据后即失效。
- 统计标识。用于区分访问会话的轻量标识，不包含浏览内容。
上述信息都可以在浏览器设置中清除。清除后需要重新登录，语言偏好回到默认值；订阅状态保存在服务端，不受影响。
支付环节与第三方处理
扣款由第三方渠道完成，本站不接触支付凭证。
- 支付宝与微信支付在对应渠道的收银页面完成付款，本站只接收渠道回传的订单号、金额与支付结果。
- USDT 通过链上转账完成，转账地址与交易哈希由公开账本记录，属于公开可查的链上数据。
- 渠道方按其自身的隐私政策处理账户与交易信息，建议在下单前阅读对应条款。
- 支付环节不需要提供银行卡密码或支付密码。
数据保留与删除方式
不同数据的保留期限不同，超出目的所需即删除或匿名化。
- 账户数据。账户存续期间保留；申请注销后从生产库删除，或做不可还原的匿名化处理。
- 订单与支付记录。在 30 天无理由退款期内完整保留，用于退款核验；退款期结束后只保留计费必需的字段，例如订单号、金额与状态。
- 运行状态与访问统计。按上文范围短期存在，不构成历史浏览记录。
删除方式：登录用户面板，在工单入口提交删除申请，说明需要处理的范围（账户、订单记录或统计偏好），核实账户归属后按流程执行。账户删除后订阅随即终止；仍处于 30 天无理由退款期内的订单，可以先按退款政策申请退款，再办理注销。
政策更新
本政策更新后会在本页发布，并同步修改页首的「最后更新」月份。涉及数据收集范围或用途的重大调整，会在站内公告条或用户面板中提示。
更新后继续使用本服务，视为接受调整后的条款；不接受调整的用户可以停止使用并申请注销账户。此前的版本可以通过工单索取。