🛡️ 1. 我们的隐私承诺
在 NaNoCloud，我们坚信：网络隐私是一项基本数字人权。我们深知用户在日常网络冲浪、跨国办公与内容获取过程中对数据敏感性的高度关切。因此，NaNoCloud 的底层系统架构在设计之初就贯彻了“数据最小化”与“零日志留存”的最高准则。
🔒 2. 严格的“零使用日志”原则 (Strict No-Logs Policy)
我们在此郑重承诺，当您连接至 NaNoCloud 的任何专线节点时，我们绝不收集、绝不记录、绝不存储、绝不监控您的任何具体网络活动日志：
- 无目标流量记录： 我们从不记录您访问的任何具体网址、域名、IP 地址或查看的内容。
- 无 DNS 查询日志： 我们采用自建的无盘只读递归 DNS 引擎，所有域名解析请求随查随销毁，绝无历史数据库。
- 无通信数据包检查： 我们绝不进行深度数据包检测（DPI），更不记录任何传输文件、即时通讯或下载内容。
- 无客户端真实 IP 绑定： 用户的本地物理公网 IP 与目标服务器之间没有任何关联数据库记录。
💻 3. 内存级（RAM-Only）运行架构
NaNoCloud 所有骨干转发节点均运行在无机械硬盘/固态硬盘的纯内存（RAM-Only）系统镜像环境中。这意味着：
- 任何网络连接与运行时临时会话状态仅短暂驻留在易失性 RAM 中。
- 一旦服务器重启或断电，内存中的所有临时数据将瞬间彻底擦除，在物理硬件层面上消除了数据泄露或被第三方物理提取的任何可能。
📋 4. 我们仅收集的最小化必要账户信息
为维持账户认证及套餐计费的基础功能，我们仅收集并处理以下极其有限的信息：
- 注册账户标识： 仅用于登录身份鉴权与密码找回的邮箱地址（支持匿名邮箱）。
- 套餐计量数据： 仅用于计费与带宽配额管理的当前周期总使用流量数值（例如：当月已用 25.4 GB），绝不包含任何流量来源或去向细节。
- 支付交易凭证： 支付网关返回的订单流水号（不接触亦不保存用户的银行卡号或敏感金融私钥）。
🔐 5. 传输层强加密保障
从您的设备到 NaNoCloud 专线接入点之间的所有数据通信，均由前沿的现代密码学协议进行全程保护（支持 AEAD ChaCha20-Poly1305 及 AES-256-GCM 工业级加密）。无论您身处机场公共 Wi-Fi、咖啡馆还是移动网络，都能彻底防御中间人攻击与窃听篡改。
🤝 6. 第三方共享声明
NaNoCloud 绝不会将用户的任何账户信息向任何第三方商业广告机构进行出售、出租或分享。我们完全依靠透明合理的订阅服务费维持运营与研发，绝不靠变卖用户隐私数据盈利。