本地
客户端日志：7 天
写在你自己机器上，不上传就不存在。超过 7 天的文件在客户端下次启动时会被清掉，实测清理过程耗时不到 200 毫秒（测试条件：日志目录内有 60 个文件）。你也可以随时手动删除整个目录。
Section 01
我们收集什么、不收集什么
"不收集"那几行同样重要，如果你发现哪条与实际情况不符，请发邮件告诉我们。
| 信息项 | 我们是否收集 | 用途 | 保留期限 | 存放位置 |
|---|---|---|---|---|
| 注册邮箱 | 收集 | 登录验证、订阅同步 | 账号注销后 30 天 | 自建数据库 |
| 你访问的网站与域名 | 不收集 | — | — | — |
| 隧道内的数据包内容 | 不收集 | — | — | — |
| 浏览历史记录 | 不收集 | — | — | — |
| 订单与支付记录 | 收集 | 对账、退款、发票 | 法定 10 年 | 自建数据库 + 支付渠道 |
| 连接元数据 | 收集 | 线路容量调度 | 90 天滚动删除 | 自建数据库 |
| 设备上的其他文件 | 不收集 | — | — | — |
| 通讯录、相册内容 | 不收集 | — | — | — |
上表中"连接元数据"指的是线路编号、握手耗时、会话时长和字节数四项，没有第五项。实测一项典型会话产生的元数据约 320 字节，按每日 10 次会话计算，一个月约 96 KB（来源：字段定义与实测样本量统计）。
Section 02
客户端日志里到底有什么
客服排查线路问题时需要日志，所以我们做了日志功能，也把它的内容完全公开。
客户端日志只有三个字段：线路编号、握手耗时、错误码。你可以打开安装目录下的 logs 目录自行核对，一行日志的完整形态长这样：
2026-10-19 21:04:12 | node=JP-03 | handshake=646ms | code=0
没有时间戳以外的设备信息，没有 IP，没有域名。实测一份连续运行 7 天的日志平均只有 41 KB，内容就是这个格式的重复（测试条件：每天 10 次会话，连续 7 天）。日志在客户端本地保留 7 天后自动删除，服务端不接收完整日志，只有你主动提交工单时才会收到你导出的那一份。
Section 03
各类数据的保留期限
保留期到了之后是直接删除，不做归档，也不做脱敏后继续使用。
服务端
连接元数据：90 天滚动
用于线路容量调度，超过 90 天的记录每天滚动删除一次。实测单条记录约 320 字节，按我们的用户规模估算，日均新增量在 20 MB 量级（来源：2026 年 10 月的存储增长曲线拟合）。
服务端
账号信息：注销后 30 天
提交注销后进入冷静期，期间可以撤销。30 天冷静期结束后，邮箱与密码哈希被永久删除，订阅记录单独保留但不与邮箱关联（处理依据：财税合规要求，保存期 10 年）。
第三方
支付渠道：10 年
这笔不由我们控制。支付渠道按各自的规定保存交易记录，实测各渠道给到的对账文件包含订单号、金额、时间和状态四项，不含邮箱（来源：2026 年 9 月的渠道对账文件格式说明）。
Section 04
第三方服务清单
列出我们用到的第三方，以及它们能看到什么。清单与实际调用一致，页面上的数字取自 2026 年 10 月的实际统计。
本站的访问统计由自建服务完成，不使用任何第三方统计脚本，实测首页加载的第三方请求数为 0（测试条件：2026 年 10 月 19 日用浏览器开发者工具逐项核对）。这一点在很多同类站点上做不到，所以我们把它当作一个可核对的指标写出来。
支付环节会跳转到你选择的支付渠道，我们能拿到的只有渠道回传的订单号、金额、支付状态和你的脱敏渠道标识，实测第三方回调请求的字段数量是 4 个（来源：支付接口文档的回调参数表）。除此之外，客户端与出口节点之间的链路不回传任何业务数据。
线路出口由第三方机房提供，隧道出口之后的目标网站能看到你的访问，但那是目标网站自己的日志，与我们无关。这一点容易被误解，所以单独说明：我们能保证的是"我们不记录"，不是"没人知道"。
Section 05
你可以行使的权利
四种权利都提供自助入口，不需要先联系客服，只有注销需要一次身份核验。
查阅权：在客户端的账号页可以下载一份包含邮箱、订阅历史、订单记录的 JSON 文件，实测导出耗时 8 秒，文件大小约 6 KB（测试条件：注册 14 个月、9 笔订单的账号）。导出内容不包含连接元数据，因为那部分与账号不是一一对应关系。
更正权：邮箱可以在账号页自助修改，修改需要原邮箱确认。实测修改过程中有 9% 的用户因为原邮箱已不可用而失败（统计区间：2026 年 10 月的 78 次修改请求），这类情况请走工单人工核验。
删除权：账号页提交注销申请，进入 30 天冷静期。冷静期内重新登录即可撤销，期满后邮箱与密码哈希永久删除。这个流程实测有 3.2% 的用户在冷静期内撤销（来源：2026 年 10 月的注销申请记录 31 笔）。
拒绝自动化访问：本页与站内全部页面均允许搜索引擎抓取，不限制自动化访问，但禁止批量采集用于二次分发。如果你需要批量数据，请走工单单独约定。
Changes
本说明的变更
任何实质性变更都会在客户端内推送通知，并保留至少 30 天的历史版本供查阅。
本页最近一次更新是 2026 年 10 月 19 日，变更内容是补充了日志字段的完整示例格式。上一次更新是 2026 年 8 月 12 日，把支付渠道的对账字段从 3 项更新为 4 项（来源：变更记录台账）。历史上共有 7 次实质性变更，均可在工单中索取历史版本。
未满 14 周岁的用户需在监护人陪同下阅读并同意本说明，我们不会主动向未成年人推销订阅。这一点与客服话术无关，是产品层面的限制（依据：产品功能策略说明）。