在迷雾通 (Geph),我们深知数字隐私的无价。与其他将用户隐私作为口号的商业机构不同,迷雾通自第一行代码起,便将“不留痕迹、从不记录、无法泄露”作为核心系统架构设计准则。
一、核心承诺:严格不保留用户使用日志 (Strict Zero-Logs)
迷雾通郑重声明并承诺,在您连接和使用迷雾通服务的全过程中,我们绝不记录、绝不存储、绝不监控、绝不分析、绝不出售以下任何数据:
- 绝不记录网络访问内容与网址:我们不知道也不关心您访问了哪些网站、下载了哪些文件或使用了哪些应用。
- 绝不记录真实源 IP 地址:系统不会记录您发起连接时的物理 IP 地址或地理位置信息。
- 绝不记录连接时间戳:我们不保存您的登录时间、登出时间或每次单项网络请求的发起时间。
- 绝不记录 DNS 查询历史:所有域名解析均在加密隔离的私有隧道内完成,不会留存任何 DNS 解析记录。
- 绝不记录数据包载荷 (Payload):所有网络数据流经强加密后瞬时转发,服务器从不对数据内容进行解密抓包或缓存。
技术保障机制:迷雾通从物理架构上确保了这一点——即使第三方或任何外部机构向我们索取用户使用日志,我们也无法提供,因为这些日志在我们的服务器上自始至终根本不存在。
二、无盘纯内存 (RAM-Only) 运行架构
传统的日志清除方案依赖于定期执行删除脚本,这仍然存在物理硬盘数据恢复的风险。为了彻底根除这一隐患,迷雾通全球骨干网络节点全面采用了纯内存(RAM-only)无盘运行架构:
- 节点操作系统仅加载于高速易失性 RAM 内存中,不挂载任何持久化物理硬盘。
- 所有运行临时日志直接重定向至
/dev/null,数据流在毫秒内转发完成后立即在内存中抹除。 - 服务器一旦断电、重启或遭遇物理检查,内存中的所有临时数据将瞬间随电荷消散,绝不残留任何数字痕迹。
三、最小化账户信息收集原则
为了向您提供基础的账户认证与节点分流计费,我们仅在用户自愿的前提下收集维持服务正常运行所绝对必需的极简信息:
- 注册凭证:仅需要一个电子邮箱(或随机用户名)作为登录账号与找回密码的唯一凭据,我们支持且鼓励用户使用隐私邮箱。
- 当前套餐状态:记录当前所购买套餐的有效期及已使用流量总计(用于防止流量超额),该数值为总数统计,不包含任何具体的访问时间或站点细节。
四、支付信息安全隔离
迷雾通自身不收集、不处理、不存储您的任何银行卡号、CVV 码或个人敏感金融信息。所有的交易结算均由全球合规的第三方独立支付通道完成,支付通道仅向我们返回交易是否成功的状态回执。
五、端到端军事级加密传输
在您的设备与迷雾通节点之间,所有数据传输均采用 ChaCha20-Poly1305 强流密码或现代化 TLS 1.3 协议封装。密钥采用动态 Diffie-Hellman 协商生成,并具备完全前向保密(PFS),即使未来私钥泄露,也无法解密过去的任何通信记录。
六、隐私政策更新
随着技术演进,我们可能会对本隐私政策进行微调以维持最高安全水准。但无论如何更新,“不记录任何网络使用日志”的底线承诺永远不会改变。