赛风隐私政策 (Privacy Policy)

1. 物理级 No-Log 零日志原则 (Zero-Log Architecture)

赛风坚信：“无法被记录的数据，就永远不会被泄露或被强行调取。”我们郑重承诺，绝不在任何服务器或网络传输设备中收集、记录或存储以下信息：

• 用户的真实发起 IP 地址、地理位置与客户端硬件指纹；
• 用户通过 MPQUIC 传输通道访问的目标网址、域名请求（DNS Query）与数据包载荷；
• 用户的在线连接时间戳、会话持续时长与流量内容明细；
• 任何可能将网络活动与用户个人身份相绑定的日志凭据。

2. RAM-Only 纯内存无盘自毁运行机制

大多数 VPN 所谓的“零日志”仅仅是停留在操作系统软件配置层面的指令，若服务器被强行断电扣押或遭遇内存转储攻击，仍存在数据残留风险。

赛风从物理硬件架构层面彻底杜绝了此类隐患：部署在全球 120+ Anycast POP 节点的所有专用网关服务器，均移除了任何形式的物理硬盘（SATA SSD / NVMe / HDD）。操作系统内核直接由只读 PXE 加密网络引导至随机存取内存（RAM）中。一旦服务器切断电源或触发硬件防篡改警报，所有挥发性内存数据将在皮秒级物理失真自毁，没有任何数据残留可能。

3. 最小化数据收集原则 (Data Minimization)

为了维持基本的账户登录认证与套餐带宽计费，我们仅在完全隔离的财务数据库中保留极简的脱敏数据：

• 用户注册时填写的电子邮箱（用于接收密码重置及订阅 Token）；
• 账户套餐状态（到期时间与当前计费周期的流量总消耗数值）；
• 第三方加密支付网关返回的匿名订单编号（不含银行卡号或敏感账户）。

4. GDPR / CCPA 国际合规声明

赛风严格遵循欧盟《通用数据保护条例》(GDPR) 与美国《加州消费者隐私法案》(CCPA)。全球用户随时拥有以下法定权利：

• 知情权与访问权：有权向我们查询当前账户保留的所有元数据；
• 被遗忘权（数据抹除）：用户可在管理后台随时点击“彻底销毁账户”，系统将在 5 秒内不可逆地抹去数据库中与该账户相关的全部信息；
• 数据便携权：支持一键导出个人账户配置信息。

如需行使您的隐私权利或对数据合规有任何疑问，请联系合规隐私主管邮箱：[email protected]。