一、核心宗旨：我们不记录、不监视、不留存任何日志
AmneziaVPN 自成立之初便确立了“无法交出不存在的数据”（You cannot provide what you do not have）的底层密码学工程原则。我们向全球用户郑重承诺：
- 绝不记录浏览历史：绝不监视、解析或记录您通过加密隧道访问的任何网站 URL、API 端点或应用名称；
- 绝不记录真实源 IP 地址：在连接建立完成后，客户端分配的内部虚拟 IP 与您的真实物理公网 IP 之间的关联映射立即在内存中解除并擦除；
- 绝不记录目标服务器 IP：数据包在物理无盘服务器网卡之间直接由内核转发，绝不在磁盘产生连接拓扑日志；
- 绝不记录 DNS 查询请求：全节点内置私有递归 DNS 解析器，查询请求通过内存 RAM 盘递归解析后立即丢弃；
- 绝不记录连接时间戳或会话时长：我们不维护任何精确到秒的连接启动与断开时间日志。
二、最小化数据收集原则 (Data Minimization)
为了维持账户认证和防止服务滥用，我们仅在法律允许的最小限度内处理以下信息：
- 账户凭据：您注册时提供的电子邮箱（支持使用任何匿名邮箱，如 ProtonMail / Tuta）以及经过 Argon2id 密码学单向加盐哈希的密码凭证；
- 支付交易流水号：仅保存由第三方支付网关（如支付宝、微信支付、USDT 区块链交易哈希 TxHash）返回的订单对账凭据，以供售后核销与 30 天退款处理。我们绝不接触、存储您的银行卡卡号、CVV 码或支付密码；
- 总流量消耗计数器：仅在计费数据库中维护一个整数计数器（例如当月已使用 45GB / 300GB），此计数器与您的访问目的地、时间段没有任何时序关联。
三、RAM-Only 纯内存硬件级物理隔离保障
常规服务商可能因操作系统配置失误而导致系统日志写入本地硬盘。AmneziaVPN 的所有特种节点集群全面推行 RAM-Only 物理无盘设计。主板物理上不存在硬盘存储设备，操作系统运行于易失性 RAMFS 内存文件系统中。当发生系统重启、热拔插或机房电源故障时，内存芯片中的所有临时数据将在百毫秒级内因断电彻底挥发，从物理根本上消除了数据泄漏与外部留存的可能。
四、欧盟 GDPR 与美国加州 CCPA 合规声明
我们严格遵守欧盟《通用数据保护条例》(GDPR) 以及美国《加州消费者隐私法案》(CCPA) 的最高法定标准：
- 被遗忘权（数据抹除权）：您随时可在用户中心点击“注销账户”，系统将在 24 小时内彻底从认证数据库中抹除您的邮箱与全部哈希凭证；
- 不售卖个人数据承诺：我们从未且永远不会向任何第三方数据经纪商、广告联盟出售、租赁或交换任何用户信息；
- 数据可携权：您可以随时导出属于您的账户元数据与订阅授权凭据。
五、隐私条款变更与联络方式
若本隐私政策发生任何涉及用户权益的重大修订，我们将在官方网站显著位置及官方 Telegram 频道提前 14 天公示。如有关于隐私合规的任何疑问，请联系数据保护官（DPO）：
Data Protection Officer:
[email protected]
Official Infrastructure: AmneziaVPN Open-Source Foundation