隐私政策 (Privacy Policy)

一、我们绝不收集与保留的数据 (What We NEVER Log)

由于我们的节点网络运行在纯内存 (RAM-Only) 无盘虚拟化集群中，系统物理上无法持久化保存任何用户行为轨迹。我们绝对不会收集以下任何信息：

• 无访问日志 (No Browsing History)： 我们不知道也不记录您访问了哪些网站、观看了什么视频或下载了哪些文件；
• 无真实 IP 映射 (No Source IP Logging)： 我们不记录您连接 VPN 时设备所使用的真实公网源 IP 地址；
• 无 DNS 查询日志 (No DNS Queries)： 所有域名解析均通过加密私有 DNS 服务器进行，并在查询返回后立刻在内存中销毁；
• 无会话连接时长 (No Connection Timestamps)： 我们不记录您何时上线、何时断开或建立了多少并发会话连接；
• 无数据载荷内容 (No Data Payloads)： 端到端高强度传输加密协议（ChaCha20-Poly1305 / AES-256）保证传输内容对任何中间路由与加速节点完全黑盒不可读。

二、我们仅收集的极简账户必要数据

为了保障基本的账户认证授权与套餐配额结算，我们仅在最小必要原则下保留以下脱敏基础凭据：

• 账户标识凭证： 用于登录和找回密码的电子邮箱地址（支持匿名邮箱），以及单向不可逆 Salt 哈希加密存储的密码；
• 订阅与流量计数： 当前套餐的有效期、当月已使用的总流量累计字节数（仅为总数，不包含流量流向或使用时间细节），以及同时在线设备总数量；
• 工单沟通记录： 您主动通过用户后台客服工单提交的反馈文字，仅用于技术支持人员为您解决配置疑难，解决后可随时申请清除。

三、端到端数据加密与无痕防护机制

3.1 无盘内存服务器架构： COCODUCK 节点服务器不挂载任何机械或固态硬盘存储持久化日志，操作系统与路由转发代理完全加载于易失性内存 (RAM) 中。一旦服务器发生意外重启或下线，内存中的临时运转状态瞬时物理擦除。

3.2 前向保密 (Perfect Forward Secrecy, PFS)： 采用先进的椭圆曲线 Diffie-Hellman 密钥协商机制，每次建立连接均动态生成专属临时会话密钥。即使未来的某一单次密钥被推算，也绝对无法解密过去的任何历史通信流量。

四、零第三方广告跟踪器声明

本站主页（cocoduckvpn.best）采用原生轻量 HTML 与 CSS 架构，不引入任何第三方广告网络、不接入跨站用户画像追踪 SDK。我们只使用最基础的本地存储 (LocalStorage) 记录您的昼夜模式界面偏好设置。