一、隐私保护总则
在 TAG，我们始终将用户的网络隐私安全置于技术架构的第一位。我们坚信：最安全的数据，就是从未被记录的数据。
本隐私政策旨在透明、详实地向您阐明我们在运行专线网络服务时，如何处理与保护您的信息。
二、严格的“零使用日志（Zero-Logs）”保证
🛡️ TAG 郑重承诺：我们绝不收集、绝不记录、绝不存储、绝不出售任何用户的网络活动与使用日志。
具体而言，TAG 的专线传输系统在设计与运行上彻底杜绝以下信息的留存：
- 无浏览历史记录： 我们绝不记录您所访问的任何目标网站网址（URL）、域名、流媒体内容或线上行为。
- 无传输数据内容： 所有通过 TAG 隧道的数据流量均在客户端直接高强度加密，专线节点仅负责网络数据包的盲传（Blind Forwarding），节点无从得知、也无法解密数据包内容。
- 无目标与源 IP 日志： 我们不记录用户连接时的真实外部源 IP，也不记录用户请求的目标 IP 地址。
- 无 DNS 解析查询记录： TAG 自主搭建防污染无日志 DNS 服务器，所有 DNS 请求均在专线加密隧道内即时解析，不留存任何查询日志。
- 无连接时间戳与元数据关联： 我们不记录用户何时连接、何时断开的具体时间戳，亦不追踪会话持续时长。
三、保障零日志的技术实现架构
为了从根本物理层面上消除日志留存的风险，TAG 全面推行了以下技术举措：
- RAM-only 无盘纯内存运行： TAG 的所有节点服务器均采用只读操作系统镜像并在挥发性随机存取内存（RAM）中运行。服务器无任何实体硬盘写入，一旦电力断开或系统重启，所有运行时临时数据瞬间彻底物理销毁。
- 默认关闭系统日志记录： 所有节点的底层 Linux 内核及转发进程均已禁用访问审计与请求日志写入。
- 高级强加密隧道： 标配 ChaCha20-Poly1305 和 AES-256-GCM 业界公认最高标准加密算法，从设备端到出口节点全链路严密保护，防御任何网络监听。
四、我们仅处理的极少账户信息
为维持正常账户登录与套餐计费，我们仅在用户注册时收集最基本必要的信息：
- 账户标识（邮箱）： 用于接收账户验证、重置密码及重要服务通知。建议用户使用注重隐私的匿名邮箱进行注册。
- 加密密码哈希： 您的账户密码采用 Argon2 / Bcrypt 业界单向强散列算法存储，即使是 TAG 系统管理员也无法获知您的明文密码。
- 套餐与流量配额统计： 仅记录该账户当前套餐购买的周期起止日期及当前周期内累计消耗的总流量字节数（用于计费限额判定，无任何流量内容记录）。
五、支付信息安全
TAG 平台本身不采集、不存储用户的银行卡号、CVV 码或个人敏感金融信息。所有支付事务均重定向至受严格金融认证的独立第三方支付网关或加密货币通道进行处理。
六、政策的变更与咨询
若本隐私政策有任何重大调整，我们将在官方平台提前公布。如果您对我们的隐私保护机制有任何疑问，欢迎随时通过支持渠道与我们的安全团队取得联系。