1. 核心铁律：严格零日志（No-Log Policy）承诺
天下VPN / 天行加速器（以下统称“本服务”）坚信：最安全的数据，就是从未被记录的数据。我们在网络核心层与服务器底层严格践行以下准则：
- 绝对不记录用户访问的任何目标网址（Browsing History）或 DNS 查询记录；
- 绝对不记录用户发送或接收的任何数据包实际内容或流量特征（Traffic Data）；
- 绝对不记录用户分配的虚拟 IP 地址或客户端本地真实出口 IP；
- 绝对不记录连接时间戳、会话持续时长或任何可能用于时序关联分析的元数据。
2. 物理级 RAM-Only 纯内存无盘架构的技术实现
与市面绝大多数仍在使用硬盘存储系统日志的 VPN 服务商不同，天下VPN全网全部物理节点实施了彻底的“无盘化（Diskless）”改造：
- 拆除所有物理持久化介质：服务器彻底移除机械硬盘（HDD）与固态硬盘（SSD）；
- PXE 加密网络引导：操作系统由中心控制节点通过只读（Read-Only）加密镜像直接挂载至易失性内存（RAM）；
- 日志管道完全重定向至 /dev/null：网络接口驱动被锁定为内核内存缓冲区转发，会话终止瞬间数据立即被覆盖销毁；
- 物理断电即物理销毁：任何对服务器的断电、重启或硬件拆卸，电荷消散后所有驻留数据瞬间归零，从物理层面杜绝任何第三方数据提取可能。
3. 最小化数据收集原则 (Data Minimization)
为了维持账户认证与计费管理，我们仅收集履行服务所绝对必需的极简数据：
- 账户凭证：注册时提供的邮箱地址（支持完全匿名的 ProtonMail 等加密邮箱）与经过 Argon2id 算法加盐哈希的密码散列值；
- 支付记录：订单交易流水号与套餐有效期状态（支付处理完全由第三方合规网关托管，本平台不接触、不存储任何银行卡号或个人身份证信息）；
- 匿名总流量计数：仅用于根据套餐周期校验是否超额，不包含任何目标端点或时间细分。
4. 国际合规声明 (GDPR & CCPA)
本平台遵守欧盟《通用数据保护条例》（GDPR）及美国《加州消费者隐私法案》（CCPA）的核心隐私精神：
- 知情权与访问权：您有权随时查阅账户持有的极简信息；
- 被遗忘权（Right to Erasure）：您可随时在会员中心申请注销账户，系统将在 60 秒内将与您账户关联的所有哈希凭证彻底粉碎删除。
5. 金丝雀安全通告 (Warrant Canary)
截至 2026 年 11 月 13 日，天下VPN未曾收到过任何来自司法机构的要求提供用户数据、修改系统代码或注入后门的传票、法令或秘密搜查令。得益于 RAM-Only 架构，即便面临类似要求，我们也从物理上无法交出任何从未存在过的用户历史数据。