隐私政策 (Privacy Policy)

NaNoCloud 极为珍视用户的隐私权利。本隐私政策向您郑重阐明我们在提供网络加速与代理服务过程中对数据隐私的处理原则。我们坚信：最安全的数据，就是从未被记录的数据。

一、严正承诺：不保留任何用户使用日志 (Strict No-Logs Policy)

NaNoCloud 实行业内最为严苛的“零日志记录”制度。在您使用我们提供的任何加速节点和传输网络时：

• 不记录浏览历史：我们绝不记录、追踪或审查您访问过的任何网站、服务、网址或网络页面。
• 不记录通信内容：传输链路全程端到端加密，我们无法查看亦不会记录您传输的任何文字、文件、音视频等有效载荷数据。
• 不记录 DNS 解析查询：所有域名解析请求均通过专线私有无污染 DNS 节点在 RAM 内存中实时完成，绝不在磁盘持久化存储解析日志。
• 不记录连接源目标对应关系：我们不保留您真实的来源公网 IP 地址与访问的目标服务器 IP 之间的关联映射日志。

二、服务器纯内存运行架构 (RAM-Only Architecture)

为了从底层技术杜绝数据泄露风险，NaNoCloud 的节点服务器全面推行 RAM-Only（无盘化纯内存运行）架构：

• 系统完全运行在易失性随机存取内存（RAM）中，没有任何数据写入实体硬盘。
• 服务器一旦发生断电、重启或计划维护，内存中的所有临时运行数据将被彻底物理擦除，不可恢复。

三、我们仅收集的必要账户信息

为了向您提供基础的账户服务与订阅账单处理，我们仅在最小必要原则下收集极少量信息：

• 注册信息：仅需一个电子邮箱地址与经由高强度哈希加密（Argon2 / BCrypt）的密码，用于账户登录和密码重置。
• 套餐与流量配额统计：仅汇总记录当前计费周期内已消耗的流量总量（仅数值，如 45.2 GB），以确保套餐正常使用与防止超额滥用。
• 支付凭证状态：记录订单交易号及订单支付完成状态，我们自身不收集亦不存储任何银行卡号或金融账户密码。

四、全链路加密防护

客户端与节点之间的数据流采用金融级 AES-256-GCM / ChaCha20-Poly1305 对称加密，握手采用现代公钥非对称加密体系，有效防范公共 Wi-Fi 窃听、中间人拦截（MITM）及运营商链路劫持。

五、数据绝不共享与出售

NaNoCloud 绝不会将用户的任何信息出租、出售或共享给任何第三方广告商、数据分析机构或商业实体。我们存在的一切技术目标，仅为用户提供安全、高速、私密的全球专线连接服务。