1. 核心原则：物理架构级 No-Log 零日志
Psiphon 坚信隐私是不可让渡的基本数字人权。我们的基础设施从底层架构设计上彻底杜绝了数据记录的可能性：
- 我们绝不记录您在加密专线中的任何网页访问记录、DNS 查询日志、目标 IP 地址或任何应用流量内容；
- 我们绝不记录您的原始真实 IP 地址、连接开始/结束时间戳或单次会话传输的数据包长度特征；
- 我们绝不记录任何可将特定网络通信行为关联至具体用户个人的元数据。
2. 纯内存（RAM-Only）无盘自毁运行机制
Psiphon 全网所有的海缆 PoP 边缘网关服务器均运行在只读内存镜像（Diskless RAM OS）之上。服务器完全未挂载任何物理持久化硬盘（HDD 或 SSD）：
- 操作系统的日志守护进程被符号链接至虚拟空设备
/dev/null；
- 一旦发生断电、重启或服务器遭遇物理拆除取证，易失性 RAM 中的运行态上下文将在纳秒级彻底消失，在物理层面实现数据的永久自毁。
3. 账户注册与支付最小化数据收集
为了维护订阅状态与并发设备授权，我们仅收集最基础的必要信息：
- 注册账户凭证：仅需一个电子邮箱地址（建议使用 ProtonMail 或临时匿名邮箱），密码采用 Argon2id 强哈希算法单向散列存储；
- 账单交易记录：我们通过 PCI-DSS 认证的第三方合规支付网关（如 Stripe、UnionPay）处理付款，我们本地数据库不会接触或存储任何完整的银行卡卡号、CVV 校验码等敏感凭据。
4. 国际数据合规（GDPR & CCPA）
针对来自欧盟（EU）和美国加利福尼亚州的用户，我们严格遵循通用数据保护条例（GDPR）与加州消费者隐私法（CCPA）：
- 被遗忘权（Right to Erasure）：您可随时在用户控制台中发起“注销账户”，系统将在 24 小时内彻底从数据库抹除您的邮箱与订阅映射；
- 严禁数据买卖：Psiphon 绝不会将任何用户信息出租、转让或出售给任何广告商、数据代理商或外部监控实体。
5. 隐私政策的更新与通知
若因法律合规要求或基础设施重大演进需要修改本政策，我们将在官方网站显著位置及技术公报中心发布公告。继续使用 Psiphon 服务即视为您同意修订后的隐私准则。