一、核心原则与承诺
白月光团队对所有用户的个人数据遵循以下四大支柱原则：
- 数据极简主义：仅收集维持账号系统运行和套餐计量所不可或缺的最少信息；
- 零活动轨迹记录：绝不窥探、记录或存储您访问的网络内容、目标域名与数据明文；
- 技术强制隔离：采用物理与逻辑多重隔离架构，中转节点不挂载用户数据库；
- 绝不出售数据：在任何情况下，绝不向任何广告商、数据代理中介或商业机构出售、出租用户数据。
二、我们收集的信息类型（极简清单）
为向您提供正常的账户认证、账单通知与套餐配额服务，我们仅在您自愿提供时收集以下信息：
- 账号识别凭证：注册时填写的电子邮箱地址（用于发送账单明细、密码重置验证码及重大网络维护通报）；
- 不可逆哈希密码：采用 Argon2 / BCrypt 等高强度单向加盐哈希算法保存的认证密码，明文密码无法被任何人（包括我们自身工程师）还原；
- 订单与结算记录：交易流水号、购买套餐规格、订单生效与到期时间（支付过程由受信任的第三方持牌支付网关承揽，本平台绝不触碰和存储您的银行卡号、CVV 校验码等敏感金融信息）；
- 宏观计量统计：仅在内存中累计统计当前计费周期的上传与下载总字节数，以执行套餐配额核算与超额自动保护。
三、我们坚决不收集的数据（无日志准则 / No-Logs Guarantee）
这是白月光服务架构的最核心保障。我们的中转服务器节点采用无持久化存储设计（RAM-Disk / 内存即时处理），以下数据绝不落盘，绝不留存：
- 🚫 浏览历史与目标网址：我们不知道、不追踪、不记录您通过白月光节点访问了哪些网站、IP 地址或移动应用程序；
- 🚫 通信与传输数据包 Payload：节点仅依据协议头完成端到端转发，所有数据载荷保持端到端高强度加密，我们绝不解密、窥探或存储传输内容；
- 🚫 DNS 解析查询日志：节点提供的中继 DNS 查询完成解析后立即自内存释放，绝不记录用户的域名解析流水；
- 🚫 真实源 IP 与访问行为关联映射：我们绝不建立用户真实物理源 IP 与其访问的目标服务器之间的映射关联日志。
四、信息的使用目的与合法依据
我们所收集的上述最小化数据，仅且仅用于以下法定及合同履约目的：
- 履行合同服务：为您生成专属订阅链接、分配节点访问配额、计算到期日并维持账号登录会话；
- 系统安全与防范滥用：根据第四条合理使用准则，监测全网异常突发洪峰或针对节点的 DDoS 攻击行为，以保护全体用户的可用性；
- 客户服务与技术支持：在您主动发起工单或发送邮件咨询时，用于核对账号有效性并跟进故障排除；
- 法律法规合规：在收到具备管辖权的司法或执法机关符合法定严苛程序的正式调证命令时，依法履行不可避免的法定义务（仅限于我们实际持有的最小化数据）。
五、数据安全存储与防泄露机制
白月光采取全生命周期的现代安全工程实践来抵御外部未授权访问、泄露或篡改风险：
- 全链路现代传输加密：官方网站、用户仪表盘与中转接口全面强制启用 TLS 1.3 传输加密，杜绝中间人劫持与窃听；
- 权限最小化管控：运维团队访问后端数据库需通过双因素认证（2FA）并经过堡垒机审计，实施零信任内部权限分离；
- 自动化定期清理：对于失效超过法定或必要保留期限（如注销超过 30 天）的历史过期账单明细，系统将执行不可恢复的永久覆写擦除。
六、第三方服务与数据跨境流动
白月光承诺不与任何无关第三方共享个人信息。仅在以下严格受限的场景下涉及必要技术支持：
- 持牌支付处理网关：当您进行账单结算时，交易数据直接经由加密通道传输至国际认证的第三方支付服务商处理；
- 邮件推送服务商：仅向专业企业级邮件 API 发送账号验证码和账单通知，不包含任何网络活动记录；
- 骨干机房基础设施：我们租用全球各顶级数据中心（如香港、日本、新加坡、美西等枢纽机房）的服务器，节点仅作为纯数据转发管道，机房托管方无权亦无法解密内存中的瞬时加密流量。
七、Cookie 与本地存储说明
本站作为纯静态结合轻量 API 的现代化落地页，对 Cookie 的使用遵循无害极简规范：
我们仅使用轻量 LocalStorage 或必要 Session Cookie 记录您的界面偏好（例如语言偏好、浅色主题状态、折叠菜单展开状态）。我们绝不植入任何侵入式的第三方追踪像素（Tracking Pixels）或跨站广告分析跟踪器。
八、用户的隐私法定权利
依据国际通用隐私法规（包括 GDPR 与相关数据保护条例），您对个人数据享有以下完整控制权：
- 查阅权与更正权：您有权随时登录用户中心查阅绑定的邮箱账号及套餐生效情况，并随时更正注册信息；
- 注销权与遗忘权：若您决定停止使用白月光，可随时向官方支持邮箱发起账号注销申请。经核验身份后，我们将在 7 个工作日内自生产数据库中永久清除您的账号资料与历史关联记录；
- 导出权：您可申请导出当前账号所留存的基础配置及订单明细电子文本。
九、未成年人信息特别保护
白月光的服务面向具备完全民事行为能力的成年人，或在监护人知情并同意下使用的合规场景。我们不会在明知的情况下收集 16 周岁以下未成年人的个人信息。若监护人发现未成年人在未经同意的情况下提供了个人资料，请立即联系我们，我们将迅速核查并予以注销删除。
十、隐私政策修订与专员联系方式
我们可能会适时更新本隐私政策以反映技术架构与法律要求的最新调整。任何重大变更均会在官网显著位置发布公告，并在页面顶部更新生效日期。
隐私合规与数据保护专员
如果您对个人数据保护有任何建议、疑问、数据清除请求或安全投诉，请随时通过专属邮箱联系我们的数据隐私合规专员：
隐私保护邮箱：[email protected]（邮件主题请注明“隐私合规咨询”）
服务承诺响应时限：工作日 24 小时内完成初审与回复。