隐私政策 (Privacy Policy)

1. 隐私原则概述

杏花云（xinghuacloud.sbs）深知网络隐私对每一位数字公民的重要性。我们的核心技术架构从底层设计之初，就确立了“隐私由技术机制保证，而非口头承诺”的原则。本隐私政策旨在透明化地向您阐明我们如何以最小化原则处理数据，以及我们为何能够确保您的在线足迹绝对隐匿。

2. 严格的零日志政策 (Strict No-Logs Policy)

我们绝不会追踪、记录、分析或存储以下任何信息：

• 不记录浏览历史与访问目标：我们绝不知道也不关心您访问了哪些网站、下载了哪些文件或使用了哪些应用程序。
• 不记录网络流量通信内容：所有经由杏花云专线中继的数据包均经过端到端加密，即便网络中继节点也无法解密内容。
• 不记录 DNS 查询请求：杏花云全网部署自建无日志加密 DNS 解析集群，您的域名查询请求均在内网完成解析，不留任何痕迹。
• 不记录真实 IP 与会话时间戳：我们不保留您建立连接时的真实客户端 IP 地址，亦不记录会话断开的具体时刻。

3. 数据最小化原则：仅处理必要账户信息

为维持服务的正常账户鉴权与计费流转，我们仅收集并保存以下最基础信息：

• 电子邮箱：仅用于账号密码重置、订阅信息接收与重要安全通知。我们建议并完全支持您使用临时或匿名邮箱注册。
• 密码哈希：采用行业金标 Argon2/Bcrypt 高强度单向加盐哈希存储，任何人都无法反推明文。
• 流量计量统计：仅保存累计消耗的字节数（例如“已用 15.2 GB / 总额 80 GB”），用于套餐结算，该数字与任何具体的网络访问行为彻底解耦。

4. 支付安全与金融信息隔离

杏花云全站所有支付流程均交由经 PCI-DSS 国际安全认证的第三方正规支付通道（包括加密货币及主流聚合支付机构）处理。杏花云官方服务器绝不接触、存储任何用户的银行卡号、信用卡安全码（CVV）或银行账户凭据。

5. 用户权利与账户注销

您对自己的账户信息享有完全的掌控权。若您不再需要杏花云的服务，您可随时通过后台工单向我们提出彻底注销账户的要求。一旦申请核实，您的注册邮箱、密码哈希与流量计数记录将在 24 小时内从数据库中永久物理抹除，不可逆转。