花云（FlowerCloud）深知数字时代个人隐私与数据安全的可贵。我们坚信：用户的每一次网络请求和访问自由，都应当得到无差别的尊重与最严密的保护。本隐私政策旨在透明地阐明我们如何处理信息，以及我们对保护用户隐私所作出的不可动摇的承诺。
一、 核心原则：绝不保留用户使用日志（Strict No-Logs Policy）
花云郑重承诺：我们在技术架构层面上彻底执行严格的“零使用日志（Zero-Activity-Logs）”机制。我们在任何情况下都不会记录、监测、存储、出售或向任何第三方共享以下任何信息：
- 不记录浏览历史： 我们不会记录您访问过的任何网页 URL、搜索引擎查询词、API 端点或 App 连接记录。
- 不记录传输数据包内容： 您的所有网络传输数据均通过现代高强度 AEAD 加密隧道实时传输，中继节点不进行任何中间人解密、嗅探或流量镜像。
- 不记录 DNS 解析日志： 花云节点部署专属本地递归无污染无日志 DNS 服务，您的域名查询直接由边缘节点内部处理，绝不上报或保留任何解析记录。
- 不记录原始物理源 IP： 我们不会在服务端数据库或磁盘中永久保留用户连接节点时的本地宽带真实 IP 地址。
二、 我们仅收集何种极简必要信息
为了保障系统的正常运营、防止恶意批量注册以及进行计费与技术排错，我们仅在最小必要范围内处理以下非敏感数据：
- 账户注册信息： 您在注册时提供的电子邮箱（支持使用 ProtonMail、Tutanota、Outlook 等任意匿名或临时邮箱）以及经强哈希（Argon2 / bcrypt）加密后的用户密码。
- 套餐与流量汇总指标： 仅记录当前计费周期内已消耗的总流量字节数（例如：已使用 45.2 GB / 350 GB），该数据纯粹用于套餐配额计费，不与任何具体访问行为挂钩。
- 并发连接数： 仅在内存（RAM）中动态维护当前在线设备连接数，以便执行套餐所允许的同时在线设备限制（如 2 台、3 台或 5 台），该连接状态在设备断开后立即自动清空，绝不落盘持久化。
三、 高强度端到端加密与安全措施
花云采用业内主流的加密技术来保护用户的数据通道安全：
- 现代加密套件： 节点全面支持 AES-256-GCM、ChaCha20-Poly1305 等现代 AEAD 高强度密码学算法，彻底防御重放攻击与流量指纹识别。
- 纯内存（RAM-Disk）运行架构： 核心中继转发服务器采用无盘（Diskless）或纯 RAM 临时文件系统运行，服务器一旦重启，所有临时的网络连接状态与内存缓存彻底物理抹除。
- 定期自动化更新与漏洞巡检： 运维团队对所有服务器内核、TLS 证书及安全配置执行严格的每周例行审计，杜绝潜在已知的供应链漏洞与安全隐患。
四、 Cookie 与第三方分析工具
花云官方网站力求极致极简，绝不引入任何跨站行为追踪器、第三方营销 Cookie 或商业广告 SDK。官网仅使用临时会话存储用于维护您的用户登录状态与语言偏好，关闭浏览器后即可自动清除。
五、 您的隐私权利与数据销毁
用户拥有对自己账户信息的完全控制权。您可以随时通过用户中心提交工单申请彻底注销账号。一旦注销生效，与您账户关联的注册邮箱、订购历史及全部配置数据将从我们的数据库中不可逆地物理永久删除。