零日志声明
我们不记录您的任何网络活动——这是架构保证，不是口头承诺
最后更新：2026 年 4 月 20 日
本声明对「零日志」做出明确的工程化定义。比起宣传口号，我们更希望您看完之后能精确知道哪些数据不存在于我们的服务器上、哪些数据存在、为什么存在、以及保留多久。
1. 我们不记录的内容
我们不在任何存储介质（磁盘、数据库、外部日志系统）上写入以下任何一项：您访问的域名或 IP、DNS 查询请求与响应、每次连接的时间戳、源 IP 与目的 IP 配对、按目的地分段的流量统计、传输层载荷、TLS SNI、HTTP 头、Cookie、以及任何可能关联到具体用户的网络活动痕迹。
2. 架构保证
中继节点运行 sing-box / Hysteria 等转发软件，流量在内存中转发后直接丢弃。我们主动关闭了转发软件的 verbose 日志与 per-connection 日志，仅保留 error 级别。节点系统日志（journald）按 3 天滚动，且被配置为不记录 iptables/nftables 的 connection tracking 事件。我们没有部署 NetFlow / sFlow / PCAP 任何形式的流量镜像。
3. 我们确实存在的最小数据集
为运行订阅服务，以下数据必须存在：（a）账户数据——邮箱、密码哈希、创建时间；（b）账单数据——订单记录、套餐、支付渠道、发票/收据；（c）配额数据——本账单周期累计流量、当前活跃设备数量；（d）每节点聚合健康指标——CPU、内存、并发连接数、总出口带宽；（e）Web 控制台访问日志——仅保留 7 天用于风控，不包含任何订阅流量相关信息。
4. 设备指纹如何工作
我们用不透明哈希（User-Agent + 加盐首次见到 IP）区分不同客户端，仅用于计数。该哈希不可还原为原始 IP，也不会与您访问的目的地产生任何关联。重置设备后旧哈希立即作废。
5. 第三方访问
Cloudflare 作为部分节点的中继，可见已加密的 TLS/UDP 流量，但无法解密明文。Stripe 与 USDT 区块链只能看到支付事件本身，与您的订阅使用行为无关联。我们不使用 Google Analytics、Sentry、Datadog 等任何承载用户行为信息的第三方 SDK；服务端错误采样仅保留堆栈信息，不包含请求体。
6. 可验证性
我们计划每年发布一份「透明度报告」，披露：（a）收到的政府/司法请求数量与响应情况；（b）实际交付的数据字段范围；（c）历次第三方安全审计摘要。当可行时，我们将提供相应时间段的 warrant canary（未被强制沉默之证明）。
7. 当法律程序到来时
我们会严格按司法管辖区的法律要求响应，但因我们不记录流量元数据，能提供的仅为第 3 节所列账户层数据。不存在的数据无法凭空创造：我们不会在收到请求后回溯启用流量记录。
8. 您可以做的验证
（a）抓包比对：您可以同时抓取本地客户端出站与节点对外的连接，确认我们并未注入任何身份识别字段；（b）日志检查：正式审计框架建立前，我们愿意向具体企业用户提供节点日志配置的只读证明；（c）公开提问：技术实现细节可在 [email protected] 发起提问，我们承诺公开回答。
9. 声明的时效
若我们被迫改变上述任何一点（包括被收购、法规变更、或架构重构），我们将在生效前 30 天通过站内公告与邮件通知您，并允许您在该期限内免费迁移或全额退款。
10. 联系方式
对本声明的质询、审计请求或合规问询请发邮件至 [email protected]。