隐私政策 (Privacy Policy)

一、引言与隐私核心承诺

COCODUCK VPN（本站正式域名：https://coco-duck.homes，以下称“我们”）高度重视每一位用户的网络通信隐私权。我们深知，当您选择网络加速与代理服务时，信任是最宝贵的基石。

本《隐私政策》详细阐明我们在您使用本服务时的信息处理原则与技术防护方案。我们的核心信条非常明确：我们绝不收集、不监控、不存储、不保留任何用户的上网使用日志。

二、严格零日志政策 (Strict Zero-Logs Policy)

我们明确绝不记录以下任何信息：

• 不记录用户访问的网址与域名（No Browsing History）：我们绝不记录您浏览了哪些网站、观看了哪些视频、下载了哪些文件或访问了哪些网络应用。
• 不记录 DNS 查询解析（No DNS Queries）：所有 DNS 查询均通过我们自建的私有加密 DNS 集群在本地闭环解析，绝不向上游或任何第三方暴露。
• 不记录通信数据内容与载荷（No Traffic Content）：所有通过我们加密通道传输的数据流均采用端到端军工级加密，我们无法查看亦不会截留任何明文内容。
• 不记录用户的源公网 IP 地址（No User IP Logging）：我们不保留您连接 VPN 节点时所使用的本地宽带或移动网络的真实 IP 地址。
• 不记录节点出口的目的地 IP 地址（No Destination IP）：我们不会把任何特定用户账号与服务器对外建立的连接目标进行关联记录。

三、技术架构：RAM-Only 纯内存运行与即刻销毁

为了在底层技术架构层面真正兑现零日志承诺，COCODUCK VPN 的所有中继与出口节点服务器均采用先进的 RAM-Only（纯内存易失性无盘运行） 体系结构：

• 操作系统与加速程序完全加载在挥发性随机存取内存（RAM）中运行，服务器本地不挂载用于记录网络轨迹的日志磁盘。
• 数据包仅在内存缓冲队列中完成路由转发，转发即焚，物理上不留下任何历史网络痕迹。
• 一旦服务器发生断电、系统重启或维护操作，内存中所有即时临时状态将彻底、永久灰飞烟灭，即使面对物理硬件扣押亦绝无任何日志数据可被提取。

四、我们所收集的极简基础数据 (Minimal Essential Data)

为了维持账户系统的基础认证与配额管理，我们仅在极小化原则下收集以下必要信息：

• 注册电子邮箱：仅作为您登录用户中心、重置账户密码以及接收续费到期提醒的唯一凭证。您可自由选用经过加密或匿名的邮箱（如 ProtonMail 等）。
• 套餐配额与总计流量数值：我们仅统计您在计费周期内使用的总流量字节数值（例如已使用 50GB / 350GB），用于执行套餐配额管理，该数据不包含任何具体的网站访问详情。
• 支付交易凭证：由支付宝、微信或区块链支付网关生成的匿名订单流水号，仅用于核对款项与开通权限，我们不储存您的银行卡号或敏感财务隐私。

五、数据安全加密与传输防护

我们采用业界最前沿的高强度安全算法保护您的所有会话：

• 数据传输加密：全线支持 ChaCha20-Poly1305 与 AES-256-GCM 算法，抵御量子计算威胁与中间人嗅探（MITM）。
• 防嗅探与指纹抹除：支持 Shadowsocks 2022、Trojan TLS 与原生 HTTPS 拟态混淆，规避深度数据包检测（DPI）。
• 完善的前向保密（PFS）：每一个连接会话均动态协商全新的临时密钥对，即便未来单一会话密钥泄露，亦绝不影响以往或未来的任何通信历史。

六、用户权利与一键数据销毁

您拥有对自己账户数据的完全控制权。您可以随时登录后台修改密码、重置订阅地址密钥。如果您决定不再使用本服务，可向客服支持工单申请注销账户。注销后，您的电子邮箱与账户记录将在 24 小时内从主数据库中被物理硬删除，不留任何残留备份。

七、政策更新与联系我们

我们可能会根据技术发展或法规调整更新本政策。最新版本将始终发布在 https://coco-duck.homes/privacy.html。如果您对本隐私政策或数据安全有任何疑问，可随时通过用户后台工单系统与我们的技术团队联络。