1. 隐私原则总括
一云梯机场(以下简称“我们”)高度重视用户的个人隐私与数字资产安全。在系统架构设计与运营中,我们严格恪守“数据收集最小化(Data Minimization)”与“目的限定原则”。我们仅在提供网络订阅传输及维持节点连通性所必须的范围内处理技术信息。
2. 我们收集的信息范围
为了保障账号正常运转与流量计费,系统仅处理以下必要信息:
- 注册账户凭证:用户注册时所提供的电子邮箱地址(用于登录校验、接收工单答复与重要服务通知)及经过加盐哈希(Salted Hash)处理的高强度密码。我们无法获知您的明文密码。
- 财务与订单记录:用于确认套餐生效状态的交易单号与开通周期,不存储您的任何银行卡敏感支付信息。
- 流量使用统计数据:用于核算套餐用量的总体上行与下行字节数。该数据为纯数学累计总数,不包含应用层具体内容。
3. 我们坚决不记录与不处理的数据
核心安全保护边界
一云梯不充当内容审查者或用户行为监视者。在网络传输节点侧:
• 我们不审计、不存储您通过代理通道所浏览的具体网页 URL、通信文本或音视频内容;
• 我们不保存用户的 DNS 解析历史记录;
• 全程采用端到端标准 TLS 强加密,中间传输链路无法嗅探真实数据载荷。
4. 节点临时技术运行日志
为了防范恶意针对服务器的 DDoS 泛洪攻击、排查突发专线故障以及实施合理使用准则,边缘节点服务器可能会保留极其有限且定期滚动的临时连接日志(包括连接时间戳、连接端口及临时调试错误码)。此类调试日志在故障排除周期结束后将自动覆写或销毁。
5. 数据安全与加密防护
我们部署了多层防护体系来确保平台数据安全:
- 所有用户中心 Web 交互均强制启用 HSTS 与 TLS 1.3 现代加密协议;
- 节点与管控服务器之间的数据交互通过加密内网隧道执行;
- 定期对核心数据库进行离线冷备份与权限隔离审查。
6. 用户的隐私权利与数据更正
用户有权在任何时间登录控制台查看个人的账户信息及用量记录。如需注销账号或更正注册邮箱,可随时通过官方工单系统提出申请,我们将在核验身份后在合理技术期限内完成清理。