在 COCODUCK VPN（官方域名：coco-duck.baby），我们深刻理解隐私权是每一个现代网民不可侵犯的基本权利。本隐私政策旨在透明、详实地向您说明我们在您使用加速网络服务时如何处理信息，以及我们如何以技术硬核架构彻底阻断隐私泄露风险。
1. 严格零使用日志承诺（Strict Zero-Logs Policy）
庄严声明： 我们绝不收集、记录、分析或保留任何关于您在网络上的使用日志（Usage Logs）。
具体而言，COCODUCK VPN 明确保证绝对不会收集以下任何数据：
- 不记录浏览历史： 我们绝不记录您通过 VPN 访问过的任何网站网址、APP名称或在线服务。
- 不记录目标 IP 地址： 我们不知道您在连接后正在与世界上的哪个服务器或 IP 通信。
- 不监控传输内容： 所有的网络流量均受到 AES-256-GCM 或 ChaCha20 端到端高强度加密，我们在传输过程中仅充当盲管道，没有任何能力窥探传输包的具体内容。
- 不保留 DNS 查询： 所有域名解析请求均通过我们自建的私有加密 DNS 递归解析器处理，杜绝 ISP 运营商劫持，且解析记录不落盘。
- 不存储连接源真实 IP： 我们绝不将您的真实接入公网 IP 与 VPN 出口分配的 IP 建立持久化映射。
- 不存储会话时间戳： 我们不记录您具体何时连入、何时断开连接的精确时间日志。
2. RAM 纯内存无盘节点技术保障
口头承诺不如技术架构的物理约束。COCODUCK VPN 全球所有专线网关节点均采用基于只读镜像（Read-Only Image）引导的纯 RAM 内存操作系统架构：
- 服务器节点不挂载任何用于存储网络行为日志的机械硬盘或固态驱动器；
- 操作系统内核仅在只读内存中运作，一旦服务器遇到断电、维护重启或硬件下架，内存中的所有临时通信缓存将物理性彻底归零；
- 即使服务器遭受物理层面的扣押或非法审查，任何人也绝不可能从中提取出任何历史用户数据。
3. 维持服务运转所需的最低限度数据
为了建立账户、维护订阅状态以及为您提供技术客服支持，我们仅在您自愿提供的情况下收集极少数必要信息：
- 账户邮箱： 仅用于登录身份校验、重置密码及接收订阅续费/到期提醒。您可以选择使用 ProtonMail、Tuta 等高隐私匿名邮箱注册。
- 加密密码： 采用国际密码学标准 Argon2/Bcrypt 进行单向加盐哈希存储，任何管理人员均无从知晓您的明文密码。
- 支付交易凭据： 仅由第三方合法支付网关（如支付宝、微信支付、Stripe、USDT 区块链哈希）返回交易成功订单号，用于激活套餐，我们不直接触碰或存储您的信用卡卡号等敏感金融隐私。
- 总流量消耗计数器： 系统仅统计当前结算周期内已消耗的总字节数（Byte Count），仅用于执行套餐流量限额扣除，该数据与具体的网络访问网址毫无关联。
4. Cookie 与第三方服务政策
本站官方落地页秉持极简无污染原则：
- 我们不使用任何侵犯用户隐私的第三方跟踪 Cookie、跨站追踪代码或广告画像分析 SDK；
- 浏览器本地存储（Local Storage）仅用于保存用户选定的昼夜模式偏好（如
cocoduck_theme: light/dark），确保刷新页面时保持视觉舒适度； - 绝不向任何第三方数据经纪商、营销中介或外部商业机构出售或出租任何用户数据。
5. 账户注销与数据擦除权
您拥有完全的数据自主权。随时可以通过用户中心或联系客服提交注销申请。一旦确认注销，您的账户邮箱及所有关联的订阅记录将在 24 小时内从主数据库中被永久删除且不可逆恢复。