蚂蚁VPN 隐私政策与 No-Log 零日志白皮书

蚂蚁网络实验室（以下统称“蚂蚁VPN”、“我们”）深知网络隐私对每一位现代数字公民的重要性。我们的系统从第一行代码编写之初，便确立了“默认不收集、架构上无法追踪、物理上无盘留存”的最高工程安全准则。

一、我们绝对不收集的六大隐私数据（No-Log 承诺）

在您使用蚂蚁VPN的任何接入服务期间，我们的蜂巢网络绝不、且在技术架构上无法记录以下任何信息：

• 绝对不记录源 IP 地址：我们不记录您连接 VPN 时本机的真实公网 IP 或地理位置。
• 绝对不记录访问域名与 URL：我们绝不监视、捕获或存储您通过加密隧道请求的任何网页、API 或资源。
• 绝对不记录 DNS 解析记录：所有 DNS 解析均由蚂蚁内网 RAM-Only 节点本地直接回源，不保留任何解析历史。
• 绝对不记录传输内容与元数据：全流程采用 ChaCha20-Poly1305 / AES-256-GCM 强加密，我们无法解密任何应用载荷。
• 绝对不记录会话时间戳与时长：我们不统计您何时登录、何时登出，不创建任何用户会话日志表。
• 绝对不记录总流量消耗细分：我们不对您的流量流向进行分类归纳。

二、最小化数据处理原则（我们仅处理哪些数据）

为了保障计费结算与防止服务被滥用，我们仅在最小必要范围内处理极少量的脱敏数据：

• 账户凭据：您在注册时提供的电子邮箱（系统经由 SHA-256 加盐单向哈希存储，无法逆向还原）。
• 活跃连接计数器：为了执行单账号 5 台设备并发限制，系统会在内存缓存（In-Memory Cache）中维护一个临时的整数计数器。当您的设备断开连接时，该计数器在微秒内自减清空，无任何落盘日志。
• 支付账单记录：由第三方独立清算平台处理，我们仅保存交易单号与订单状态，不保存您的银行卡号或密码。

三、RAM-Only 纯内存无盘擦除的物理安全性

我们深知软件层面的“不写日志”承诺容易受到配置失误或不可抗力法令的影响。因此，蚂蚁蜂巢网络将安全策略下沉至物理硬件层：

全网 500+ 台生产网元彻底剥离了固态硬盘（SSD）和机械硬盘。操作系统通过只读只写内存驱动（tmpfs / RAM disk）运行。一旦节点遭遇断电、物理搬迁或例行热重启，内存池中的微秒级数据包电荷即刻彻底湮灭，从根源杜绝被逆向恢复的任何可能。

四、GDPR 与 CCPA 国际个人数据保护权益保障

无论您身处何地，我们均严格遵循欧盟《通用数据保护条例》（GDPR）及美国加州《消费者隐私法案》（CCPA）所规定的最高隐私标准：

• 数据知情权与访问权：您有权随时查阅我们所持有的关于您的账户信息。
• 被遗忘权与彻底删除权：您可以在用户中心一键注销账户，系统将在 1 小时内物理清除数据库中与该账户绑定的所有哈希记录。
• 不向任何第三方出售数据：我们从未、也永远不会向任何广告商、数据代理商或分析平台出售、出租或分享任何用户信息。

五、政策修订与官方合规联络

本隐私政策若有任何实质性技术架构变更，我们将在官方网站及客户端显要位置予以公告。如您对本政策有任何疑问或希望行使隐私权利，请直接联系我们的安全合规办公室：