日志政策
我们留什么,留多久
你正在读的就是政策全文,不是摘要。如果哪里读不明白,那是我们没写好,我们想知道。
以下这些,从不记录
- 你连了哪些网站和服务
- 域名不记,地址不记,时间也不记。
- 连上之后你做的一切
- 请求、上传、下载、消息,全不记。
- 你的 DNS 查询
- 在隧道内解析,不落盘。
- 你的流量内容
- 从你的设备到我们的服务器全程加密,一个字都不写。
以下这些,保留七天
- 连接的起止时间
- 用来发现账号被倒卖给陌生人。
- 你发起连接时的 IP 地址
- 用来挡撞库攻击和网络滥用。
- 传输的总字节数
- 用来核对你套餐里的流量额度。
删除是怎么执行的
一个定时任务每周跑一次,把生产数据库里所有超过七天的记录清掉。不靠人工,不等人催,也不会先悄悄归档到别处。
这件事比听上去重要得多。有人来调上个月的记录,会扑个空。我们交不出没留下的东西——正是这个删除动作,让这句话是事实,而不是空话。
你的账户,另算
账户站上存着你的邮箱、套餐和付款记录——不存的话,没法给你开账单。这些保留到你销户为止,之后再留税法要求的年限。它和连接数据完全隔离,两边从不碰在一起。
如果这份政策要改
任何扩大记录范围的改动,都会在生效之前告知,而不是事后补通知;这一页上的日期也会随之更新。如果你不接受新版本,退订即可,没用完的时长可以要回来。
关于审计
我们目前没有做过第三方审计。不少 VPN 拿审计做招牌,但其中一些所谓的审计,不过是花几天时间看一眼配置的快照。等我们真正委托审计时,会把报告全文公开,包括查出的问题。在那之前,请把这一页当作一家你暂时没理由信任的公司许下的承诺,然后自行掂量该给多少信任。