1. 严格不保留用户使用日志（Strict No-Logs Policy）
庄严承诺：糖果云恪守业内最严格的“零用户日志（No-Logs）”准则。在您连接并使用我们服务的过程中，我们决不记录、存储或监控您的任何网络通信轨迹。
更具体地，我们绝不记录或持久化以下任何数据：
- 绝不记录浏览历史：我们不追踪、不记录您通过网络专线访问的任何目标网站、网页 URL 或 API 请求。
- 绝不记录传输内容：您在网络通道中收发的所有文本、语音、图片、文件及音视频数据均经过高强度端到端加密，我们无法亦不会窥探其任何内容。
- 绝不记录 DNS 解析查询：糖果云节点内置专有安全 DNS 中继，不会记录您的任何域名查询记录，彻底杜绝 DNS 缓存泄漏。
- 绝不关联真实 IP 映射：系统绝不保留用户的本地接入真实公网 IP 与出口节点服务器分配 IP 之间的对应关系日志。
- 纯内存（RAM-Only）运行架构：所有节点中转服务器均运行于无持久化硬盘的内存虚拟化环境，服务器重启时所有临时缓存即刻物理灰飞烟灭。
2. 我们仅收集的极简基本账户信息
为确保账户登录、套餐订购与基本服务交付，我们仅在用户注册时收集必要的最简信息：
- 电子邮箱地址：仅用于登录身份鉴权、接收账户订阅提醒与密码重置链接。用户可使用任何匿名邮箱注册。
- 密码安全散列：用户密码使用行业标准的不可逆 Bcrypt / Argon2 强哈希加密存储，即便发生意外泄露，任何第三方亦无法逆向还原明文密码。
- 套餐流量统计数值：仅维护一个数字计数器（已用流量 / 剩余流量），用于执行您的套餐额度扣减与到期判断，不包含任何流量用途分析。
3. 支付信息的安全隔离
当您在糖果云平台结算套餐时，所有支付流程均通过第三方持牌金融网关或去中心化加密货币（USDT）网络进行结算处理。糖果云绝不接触、不记录、不保存用户的银行卡号、CVV 校验码或敏感金融密码。
4. 传输加密与网络防护机制
我们所有节点之间及客户端与入口中转机之间均强制实施企业级加密通信：
- 支持 ChaCha20-Poly1305 及 AES-256-GCM 高标准认证加密算法，抗重放攻击。
- 前向保密机制（Forward Secrecy），每次握手均生成临时独立会话密钥，保证历史通信坚不可摧。
- 全站通信采用 TLS 1.3 现代协议，强制启用 HSTS 保护。
5. 用户的权利与账户注销
您对自己的个人账户享有充分的控制权。您可随时在用户后台修改个人资料；若您决定不再使用糖果云，可随时提交工单申请彻底注销并清除用户中心内的所有关联信息。