// PRIVACY POLICY — 隐私政策与零日志声明

CordCloud 从系统底层设计上杜绝任何用户隐私泄露风险。我们向所有用户明确承诺：不保留任何用户使用日志。具体而言，我们的节点服务器与控制网关：

1. 不记录浏览历史与访问目标：我们绝不记录您通过 CordCloud 节点访问过哪些网站域名、目标 IP 地址、URL 路径或 API 端点。

2. 不记录 DNS 查询日志：所有内置防污染 DoH / DoT DNS 解析请求均在内存中即时完成并销毁，不写入任何持久化存储介质。

3. 不记录真实源 IP 与连接时间戳：当您的客户端（Clash / Shadowrocket 等）与边缘专线建立连接后，会话结束后即刻释放内存状态，不保留您的家庭或办公真实公网 IP 记录。

4. 不审查传输数据载荷：所有流量均通过 AEAD (ChaCha20-Poly1305 / AES-256-GCM) 或 TLS 1.3 强加密隧道传输，任何中间节点均无法解密或窥探您的通讯内容。

1. 仅统计汇总流量额度：为了实现套餐计费与配额管理，系统仅在数据库中累加计算您的账户总已用字节数（例如：已用 15.2 GB / 350 GB），该计数器不包含任何与具体网络活动相关的元数据。

2. 匿名注册与加密存储：注册账户仅需提供一个电子邮箱地址（支持匿名邮箱或别名邮箱），账户密码采用高强度单向加盐哈希（bcrypt/Argon2）存储，连运维人员也无法获知明文密码。

3. 第三方支付隔离：所有订单结算均通过第三方加密支付网关处理，CordCloud 服务器不保存任何用户的银行卡号或个人身份信息。