在 iKuuu VPN，我们坚信互联网的核心价值在于开放与隐私保护。我们设计的系统架构自底层技术起就贯彻“最小化数据留存”原则。本隐私政策明确向您阐述我们如何对待您的数据，以及我们为什么能够保证绝不记录、不保留您的任何上网行为日志。
1. 严格的零日志原则 (Zero-Logs Policy)
我们在节点服务器上部署了纯内存（RAM-Disk）只读操作系统架构。这意味着当网络连接断开或服务器重启时，所有运行时临时状态数据都会被物理抹除。具体而言，我们绝不收集与记录以下任何信息：
- 不记录浏览历史：我们不知道、也无法查看您访问了哪些具体网站、API 接口或在线服务；
- 不记录通信内容：所有经过节点中转的数据均受到行业最高强度 AEAD 现代密码学算法端到端加密，传输内容对我们完全不可见；
- 不记录连接日志：我们不留存您何时接入、何时断开连接的时间戳；
- 不记录源 IP 与出口 IP 绑定：我们不保留用户真实客户端 IP 与目标出口 IP 之间的映射关系；
- 不记录 DNS 查询请求：所有域名解析均在本地 RAM 内置的防污染加密 DNS 服务器内完成，查询完成后立即丢弃。
2. 我们仅收集的账户基础信息
为了向您提供基础的订阅鉴权与售后服务，我们仅在网站系统数据库中保存极少数必要的账户信息：
- 注册邮箱：用于接收账号密码找回通知、重要节点故障维护公告等；
- 加密密码哈希：采用高强度加盐哈希算法（如 Argon2 / Bcrypt）单向加密存储，即使是我们的开发人员也无法反向解密；
- 流量统计计数：仅统计您当前周期已消耗的总数据量字节数（例如已用 15.2 GB），以便按照套餐规格实行限额管理，不包含任何流量用途内容；
- 套餐有效期：记录您的订阅到期时间，用于管理服务续订状态。
3. 绝不向第三方出售或共享数据
iKuuu VPN 从未、将来也绝不会将您的邮箱或任何账户信息向任何第三方数据分析公司、广告商或数据中介机构出售、出租或分享。我们的唯一商业收入来自透明的套餐订阅费用。
4. 现代加密安全保障
所有控制面板与节点连接通道均强制启用 TLS 1.3 及军工级 AES-256-GCM / ChaCha20-Poly1305 加密套件。我们定期进行代码审计与服务器固件安全性更新，阻断中间人攻击（MITM）与旁路嗅探。