1. 核心信条：严格零日志政策 (Strict No-Logs Policy)
光年VPN (guangnianvpn.my) 的运营核心是捍卫全球用户的通信自由与个人隐私。我们郑重向全球用户承诺：我们绝不收集、记录、存储或监控用户在通过光年加密隧道传输时的任何活动信息。
具体而言，我们在任何情况下都绝不记录以下数据：
- 无浏览活动日志：您访问的任何具体网址、域名、页面或 API 请求；
- 无网络流量内容：您上传、下载或流式传输的任何文件、音视频或数据包内容；
- 无原始 IP 地址关联：您在接入光年节点时所使用的家庭宽带或移动基站真实公网 IP 地址；
- 无时间戳与会话长度：具体的连接建立时间戳、断开时间戳以及单次会话持续时间；
- 无 DNS 查询历史：所有的 DNS 请求均在光年私有纯内存服务器内解析完成，绝无第三方日志。
2. RAM-Only 纯内存服务器物理技术保障
与仅靠“员工准则”约束的传统代理服务商不同，光年从底层工程上彻底杜绝了日志记录的可能性：
- 全网 500+ 台骨干节点服务器均采用无物理存储盘（Diskless RAM-only）运行模式；
- 系统内核与网络处理程序完全由 PXE 加密镜像载入临时易失性随机存取内存 (ECC RAM)；
- 数据包在内存管道中完成路由中继后立即被覆写释放，断电即物理消失，即使服务器被外部物理扣押，也绝对无法提取到任何历史数据。
3. 最小化数据收集原则
为了维持基础账户鉴权与反网络滥用，我们仅在用户自愿提供的前提下处理以下最低限度的信息：
- 注册账户凭证：用户注册时填写的电子邮箱（支持使用 ProtonMail 等匿名加密邮箱），用于接收重要账单与密码找回凭证；
- 支付交易状态：通过第三方支付网关处理付款成功时的流水凭据（我们不留存任何银行卡号、CVV 或敏感支付密码）；对于加密货币付款，仅记录区块链交易哈希；
- 并发连接计数器：为了防止商业倒卖并确保套餐（如 5 设备并发）合规执行，系统维护一个位于临时内存中的实时并发计数器，断开连接后该计数器即刻减一，无历史保存。
4. 数据权利与国际合规 (GDPR / CCPA)
光年VPN 全面遵循欧盟《通用数据保护条例》(GDPR) 及加州《消费者隐私法案》(CCPA) 的高阶合规标准：
- 数据遗忘权 (Right to be Forgotten)：您可随时在用户中心提交注销账户申请，系统将在 24 小时内彻底从生产数据库中清除您的注册邮箱与相关账单记录；
- 拒绝转售权：光年从未、且将来也绝不会将用户个人信息出售、出租给任何广告商、数据聚合商或商业机构。
5. 政策修订与隐私咨询
若本隐私政策发生重大工程或法律调整，我们将通过官方资讯中心 (news.html) 首页显著位置发布公告。如果您对我们的隐私保护机制有任何疑问，请联系官方隐私专员：privacy@guangnianvpn.my。