1. 核心准则：严格无日志（Strict No-Logs）原则
Hotspot Shield 坚信，保护用户隐私最好的方式就是“不收集任何敏感数据”。我们从底层软件架构到数据中心物理硬件均执行严格的无日志策略。当您连接至 Hotspot Shield 战术网络时，您的网络传输行为完全属于您个人，我们既不监控、不记录，也没有技术手段将网络活动还原至任何具体账号。
2. 绝对不收集与记录的数据范围
我们在此向全球用户郑重承诺，系统永远不会收集或保留以下任何信息：
- 源真实 IP 地址：系统不会记录您发起连接时的本地公网 IP 或物理地理位置；
- 访问目标与浏览历史：不会记录您访问过的任何域名、网页 URL 或应用请求；
- 传输载荷与下载内容：隧道内传输的全部数据由 AES-256 / ChaCha20 端到端加密，中继节点无从解密；
- DNS 解析记录：所有域名查询均由专有的纯内存无盘 DNS 递归解析，解析完成即刻从内存中擦除；
- 连接时间戳与持续时长：不保留任何可用于流量侧信道时间关联分析的连接/断开日志。
3. 最小化账户信息处理
为了维持账户订购授权与防止滥用，我们仅处理最少量的必要技术参数：
- 账户邮箱：用于登录凭证接收与找回密码，支持用户使用匿名或临时邮箱注册；
- 支付交易凭据：由第三方国际合规支付网关处理，我们仅保存交易状态标识符，绝不触碰用户的完整信用卡号或银行卡安全码；
- 匿名聚合遥测：用于全网骨干拥塞调度的宏观性能指标（如节点当前带宽饱和度百分比），不与任何个体账号发生关联。
4. 物理层保证：RAM-Only 纯内存无盘无痕架构
与依赖软件策略承诺零日志的传统 VPN 不同，Hotspot Shield 将隐私保护写入了物理硬件：全网服务器均剥离了物理存储介质，完全运行在 RAM 易失性内存中。断电即全盘物理湮灭，从根源上消除了数据泄露、黑客非法窃取或物理扣押分析的技术可能。
5. GDPR 与 CCPA 国际数据保护法规遵循
我们严格遵循欧盟《通用数据保护条例》（GDPR）及美国加州《消费者隐私法案》（CCPA）：
- 知情权与被遗忘权：用户随时有权请求导出其账户关联的基本信息，或要求彻底注销账号并删除全部关联记录；
- 永不出售个人数据：Hotspot Shield 过去、现在及未来绝不会向任何第三方数据经纪商出售、出租或分享任何用户信息；
- 透明度报告原则：即使收到任何司法协助要求，由于我们不存储日志，我们客观上“无法提供不存在的数据”。
6. 隐私政策修订与联络
若本政策发生重大架构或法律调整，我们将通过官方技术公报及邮件向用户提前发布通告。若对个人数据隐私保护有任何疑问，请随时联系隐私数据合规专员：privacy@hotspotshield.homes。