欢迎查阅 CyberGhost 官方隐私政策。我们深知隐私对于每一位开发工程师、研究人员与出海团队的至高重要性。本政策详述我们如何在军工级去中心化零信任网络与 RAM-Only
纯内存架构下，践行“绝对无日志（Strict No-Logs）”原则，以及我们如何遵循国际最高隐私保护法案（包括欧盟 GDPR 与美国加州 CCPA）。
一、零日志（No-Logs）核心承诺原则
CyberGhost
坚持采用数据最小化与物理级无盘隔离原则。在技术实现上，我们的网络系统与应用程序被硬编码设计为不收集、不存储、不分享以下任何维度的用户隐私数据：
- 绝不记录真实源 IP 地址：我们不会记录您连接 CyberGhost 专线时所使用的本地 IP 地址或网络环境；
- 绝不记录浏览历史与访问目标：我们不会记录、监控或审查您通过加密隧道访问的任何 URL、API 接口、域名或应用服务；
- 绝不记录 DNS 解析查询请求：所有域名查询均在节点 RAM 内部递归完成，不留存任何外部或本地解析日志；
- 绝不记录传输内容与元数据：我们不检查数据包载荷（Payload），不记录通信时间戳（Timestamp）、会话时长或端口映射记录；
- 绝不记录总流量消耗与连接频次：我们不建立任何与用户身份绑定的网络用量统计档案。
二、物理 RAM-Only 纯内存技术保证
普通服务商的“无日志”通常依赖于软件层面的日志清除脚本，而 CyberGhost 从底层服务器物理架构消除了写盘可能：
全网 7,200+ 台生产节点全部运行于纯内存易失性环境（RAM-Only Diskless）。服务器硬件完全剥离了传统机械硬盘与 SSD
固态硬盘，操作系统自网络只读镜像启动。当物理服务器遭遇意外重启、断电或硬件扣押时，所有内存电容中的电荷在微秒级时间内彻底耗尽，所有运行状态、路由映射与临时密钥在物理层面彻底湮灭，从技术本源上杜绝任何第三方事后数据恢复可能。
三、仅处理的最小化账户必要数据
为确保订阅服务与单账号 7 台设备授权并发正常运作，我们仅在高度隔离的独立认证数据库中保留极简的必要凭据：
- 账户标识凭据：用户注册时绑定的电子邮件地址，仅用于账号找回与重大安全公告通知；
- 单向不可逆密码哈希：采用 Argon2id 军事级抗爆破算法进行加盐哈希处理，我们自身绝无可能明文还原用户密码；
- 订阅状态与有效期：用于验证账户套餐是否处于激活状态以及到期时间；
- 支付账单唯一交易号：由第三方支付服务商（如 PayPal、Stripe、加密货币网关）生成的匿名交易参考号，用于 30 天无理由退款对账，CyberGhost
不存储您的银行卡号或 CVV 敏感信息。
四、国际 GDPR 与 CCPA 合规权利保障
作为设立于罗马尼亚（严格受欧盟 GDPR 管辖）的国际实体，我们赋予全球每一位用户平等的法定隐私保护权利：
- 知情权与访问权：您有权随时向我们的隐私专员查询我们持有的最小化账户数据类别；
- 彻底被遗忘权（数据抹除）：您可随时在控制台注销账户，一旦确认注销，您的账户凭据、工单历史将在 24 小时内从认证数据库中永久物理粉碎；
- 不被出售权（Do Not Sell My Info）：CyberGhost 绝不出售、出租或出借任何用户数据给广告商、数据经纪人或分析机构。
五、金丝雀搜查令（Warrant Canary）声明
截至本隐私政策发布之日（2026年11月），CyberGhost 郑重声明：
- 我们从未收到过任何国家安全信函（National Security Letters）、法院秘密调查令或带有封口令的执法要求；
- 我们从未在任何客户端、服务器端或代码库中植入任何形式的后门（Backdoor）或监控嗅探探针；
- 我们从未交出过任何加密私钥或解密会话密钥；
- 由于 RAM-Only 纯内存物理特性的客观限制，即使未来收到任何具有法律效力的强制作证指令，我们也无法提供任何历史连接日志——因为这些数据在物理上从不曾被留存。
六、隐私政策修订与联络方式
若本政策因国际法律法规更新或基础设施重大迭代而发生变更，我们将在官方网站显著位置及“技术公报中心”公示。若您对个人数据处理有任何疑问，请随时联系我们的独立数据保护官（DPO）：
DPO 联络邮箱：[email protected]