Candytally（糖果云）深知在数字化时代，网络隐私是用户最宝贵的权利。我们自成立之日起，便将“隐私保护原生设计（Privacy by Design）”融入整个架构之中。本隐私政策明确向您披露我们如何对待您的个人信息与数据。
一、绝对不保留用户使用日志（Zero-Logs Policy）
“我们不记录您是谁、您何时连接、您访问了什么网站、您下载了什么数据。您的网络活动纯粹属于您自己。”
Candytally 全线专线中继服务器配置了严格的无盘或只读系统，在内存层直接处理网络转发包，绝不记录、绝不存储、绝不分析以下任何维度的网络使用日志：
- 不记录浏览记录：不存储您访问过的任何网页 URL、域名、在线服务或 API 目标；
- 不记录 DNS 查询：所有域名解析均通过自建无日志加密 DoH/DoT 权威服务器解析后即时销毁；
- 不记录数据包内容：传输链路均采用高强度加密协议封装，服务集群不作任何 DPI 深度数据包审查；
- 不记录真实出口与原始 IP 映射关联：物理断开用户认证会话与下游出口节点实际访问流量之间的关联日志。
二、我们仅收集的基础运维信息
为了保障用户订购服务的正常计费、防止恶意刷量以及提供基本的账户安全，我们仅在控制台数据库中保留最基础的信息：
- 账户身份：您注册时提交的电子邮箱地址（用于登录与重要系统通知，支持使用匿名或加密邮箱）；
- 财务与订阅：您选购的套餐类型、流量使用总计数值（仅记录使用了多少字节，绝不记录流量用途）以及到期时间；
- 并发设备控制：为执行套餐中规定的设备在线限制，系统仅在内存中瞬时维护当前活跃的连接数计数器，断开连接后立即清除。
三、数据安全与传输加密
Candytally 采用现代高强度加密标准（包括 AES-256-GCM、ChaCha20-Poly1305 以及最新的 Reality 伪装技术），确保在客户端至接入点专线隧道之间的通信不被任何中间人拦截、嗅探或篡改。
四、第三方披露政策
我们郑重承诺，绝不会向任何第三方数据经纪商、广告商或外部机构出售、出租或分享任何用户的个人信息。即便面对外部数据索取请求，由于我们执行彻底的“零使用日志”架构，我们事实上在物理和代码逻辑上均无法提供任何用户的浏览轨迹或活动历史。
五、用户的知情权与删除权
您有权随时登录控制台查询您的个人账户信息，并有权随时提交工单要求注销账户并彻底擦除数据库中的所有关联登记信息。