天行VPN 官方隐私政策与零日志规范

一、物理级纯内存（RAM-Only）无盘架构保障

大多数传统 VPN 即使在口头上承诺“无日志”，其操作系统依然部署在机械硬盘（HDD）或固态硬盘（SSD）上，无法规避缓存文件、虚拟内存（Swap）在磁盘上留下的物理残余。

天行全网 40+ 骨干节点服务器均推行 100% 物理级纯内存（RAM-Only）无盘架构：

• 服务器通过加密网络 PXE 引导精简内核，全部运行环境与路由驱动仅驻留于临时易失内存（RAM）；
• 根据易失性随机存取内存的物理定律，一旦遭遇机房断电、重启或硬件拆除，RAM 内部电荷迅速归零，全部运行态数据即刻化为物理随机白噪声；
• 从物理层面上杜绝了任何形式的硬盘取证、数据恢复或历史分析可能。

二、我们绝对不记录的信息清单

当您连接并使用天行VPN网络时，我们绝不记录：

1. 您的源 IP 地址：我们不记录您连接天行服务器时所使用的公网 IP；
2. 访问目标网址：我们不记录您访问的任何 URL、API 端点或网站域名；
3. DNS 解析查询：所有 DNS 请求直接在当前连接节点的内存中完成递归解析，解析完成后即刻丢弃，不保存任何查询历史；
4. 连接元数据：我们不保存连接开始时间、结束时间或特定会话的精确时长。

三、最小化数据处理原则

为了维护您的账号授权与防止服务滥用，我们仅处理最少限度的基础信息：

• 匿名登录凭证：注册仅需一个可接收验证码的邮箱（支持任意匿名或临时邮箱），绝不要求绑定手机号、身份证或真实姓名；
• 当前并发在线设备计数：为了执行基础套餐的并发限制（如 5 台设备），我们仅在内存中维护一个临时的在线计数器，断开连接后即刻清除。

四、支付隐私与密码货币支持

我们支持用户使用 USDT (TRC20/ERC20)、BTC 等主流加密货币进行匿名订阅。对于使用加密货币结算的用户，由于不涉及法币银行系统，其交易哈希与个人真实身份之间没有任何现实映射，实现端到端的隐私闭环。

五、国际合规声明（GDPR & CCPA）

天行网络安全实验室严格恪守欧盟《通用数据保护条例》（GDPR）及美国加州《消费者隐私法案》（CCPA）所规定的最高隐私准则：

• 访问权与导出权：用户可随时在管理后台查看或导出与账号相关的最简元数据；
• 被遗忘权（删除权）：用户可随时注销账号，一旦点击注销，系统将在 24 小时内彻底从验证数据库中清除全部关联数据；
• 不向第三方出售数据：天行绝不、也永远不会向任何数据经纪商、广告联盟出售任何形式的用户数据。

六、执法与调证说明

天行网络安全实验室尊重国际合法法治框架。然而，由于天行系统采用物理级纯内存无盘架构以及端到端零知识证明，我们的服务器上在客观物理上根本不存在任何用户的历史活动日志、DNS 记录或访问记录。

因此，即使收到任何外部机构的司法调证要求，我们也无法提供任何不存在的数据。

七、隐私政策的更新与联系方式

如果我们对隐私保护政策做出实质性调整，我们将通过官方公报中心（news.html）进行提前技术公示。如有任何关于隐私保护的疑问，欢迎联系首席隐私官（DPO）：

privacy@tianxing.homes