闪连隐私政策与无日志策略说明

闪连收集哪些信息？账号认证所必需的最少数据范围

闪连仅收集账号认证与订阅状态所必需的信息，包括注册邮箱、订阅记录与支付状态。闪连不记录用户的浏览记录、访问内容与DNS查询请求。支付信息由第三方支付机构处理，闪连不存储完整支付凭据。

无日志策略的边界是什么？哪些数据不会被记录

闪连的无日志策略指不记录浏览记录、流量内容、连接目标与DNS查询。为保障服务质量，闪连仅统计不含身份信息的聚合数据，如节点在线率与区域连接总量。该策略范围已纳入年度第三方安全审计。

数据如何加密与保留？用户可以行使哪些权利

闪连传输通道采用AES-256-GCM加密，密钥按会话独立协商，服务器不落盘存储会话密钥。账号删除后，认证数据将在30天内清除。用户可随时在账号中心导出或删除个人数据，或联系客服协助处理。