隐私权保护政策 (Privacy Policy)

1. 我们的核心隐私哲学：绝不记录 (No-Logs Policy)

蚂蚁VPN（AntVPN，以下简称“我们”）从架构设计之初便坚信：最安全的数据，就是从未被记录的数据。我们向全球所有用户做出庄严且具备法律效力的技术承诺：在任何情况下，我们绝不记录、追踪、存储或向任何第三方出售用户的任何敏感通信数据。

2. 我们绝对【不收集】的信息清单

• 绝对不记录真实源 IP 地址：系统不会记录您发起连接时的宽带公网 IP 或物理地理位置。
• 绝对不记录浏览历史与访问目标：系统不解析、不留存您访问的任何网站域名（URL）、API 端点或应用名称。
• 绝对不记录 DNS 查询请求：所有域名解析在纯内存边缘节点内部闭环完成，绝无明文或留存日志。
• 绝对不记录通信内容：端到端 ChaCha20-Poly1305 加密流量即使通过我们的骨干网，系统也无法且不会解密载荷数据。
• 绝对不记录连接时间戳日志：系统不保存用户每一次上线的具体秒级时间戳。

3. 最小化必要数据处理原则

为了保障订阅服务的有效交付与防范滥用，我们仅处理最少量的匿名化运维凭据：

• 匿名账户标识符：由随机生成的 SHA-256 哈希字符串构成，用于识别有效订阅期；
• 并发设备在线计数器：实时保存在易失性内存中，用于限制“单账号 5 设备并发”，在设备断开连接后立即从内存中抹除；
• 总量流量聚合统计：仅记录当前计费周期内已消耗的总字节数，用于流量额度结算，不包含任何时间、来源与目的地细分。

4. RAM-Only 纯内存无盘硬件物理隔离

传统服务器即使软件层面关闭日志，操作系统仍可能在底层 SSD 交换分区留下临时数据缓存。蚂蚁VPN 全球 500+ Anycast 生产节点均在硬件层面完全移除了所有物理磁盘，系统完全运行于 RAM 易失性内存中。服务器断电或拔线时，内存电容瞬间放电，数据在物理层面上不可逆彻底湮灭。

5. 国际合规标准 (GDPR & CCPA)

本政策严格遵守欧洲《通用数据保护条例》（GDPR）以及美国加州《消费者隐私法》（CCPA）：

• 知情权与访问权：您有权随时了解我们所处理的极简技术数据种类；
• 彻底被遗忘权（Right to Erasure）：在您终止服务或申请注销时，与您订阅相关的一切哈希标识符将在 24 小时内彻底从数据库中硬删除；
• 绝不转售数据（Do Not Sell My Info）：我们绝不将任何数据提供给广告商或第三方营销机构。

6. 隐私政策的更新与联系方式

若本政策发生任何重大技术或法律条款变更，我们将在官网【技术公报】及客户端推送公告。如果您对我们的数据处理方式有任何疑问或合规审计需求，请通过加密渠道与我们的数据保护专员联络：

Data Protection Officer: [email protected]