隐私政策与严格无日志保护承诺

生效时间：2026年 · Kuromis 隐私与数据安全委员会

在 Kuromis（库洛米机场），我们坚信隐私权是每位互联网公民的基本人权。我们的基础设施与系统架构自设计之初，就确立了“数据最小化与绝不保留用户使用日志（Strict No-Logs Policy）”的不可动摇原则。

1. 我们绝不收集和记录的信息

当您通过 Kuromis 专线与代理节点连接网络时，我们向您郑重承诺：

• 不记录浏览历史：我们绝不记录您访问的任何具体网址、域名或在线操作。
• 不记录流量内容：所有流量通过高强度端到端加密传输，我们无法亦不会窥探任何数据包内容。
• 不记录 DNS 查询：所有 DNS 请求均通过我们内网自建的加密 DoH/DoT 服务器无污染解析，解析完成后立即在内存中抹除，不保留任何解析历史。
• 不记录用户源 IP 与出口 IP 映射：我们不会记录哪位特定用户在哪个时间点连接了哪台出口服务器。

2. 我们仅保留的必要运营数据

为了保障账户服务的基本计费与网络防滥用，我们仅在数据库中维护极少量匿名化或去标识化的数据：

• 注册账户凭证：您注册时填写的邮箱地址（支持使用完全匿名的临时邮箱）及加盐哈希加密后的密码。
• 流量使用统计：仅记录当月套餐消耗的总流量数值（如已用 32.5GB），用于流量耗尽时提醒，不包含任何流量产生的时间地点与具体明细。
• 同时在线设备数：用于遵守套餐约定的最大并发设备连接限制，该数据仅存在于节点内存中，断开连接后即刻销毁。

3. 纯内存（RAM-Only）运行架构

Kuromis 核心专线中继节点均逐步升级为无磁盘（RAM-Only Diskless）运行模式。操作系统与加速程序完全驻留在服务器易失性内存中运行。这意味着：

“任何物理介质均不写入任何持久化日志数据。一旦服务器断电或重启，内存中的全部临时会话数据将在纳秒内永久消失，从物理根源杜绝数据泄露可能。”

4. 支付信息隐私

Kuromis 自身不存储任何用户的银行卡号、信用卡安全码或敏感金融信息。所有的支付结算均通过合规的第三方聚合支付接口或去中心化加密资产（如 USDT）网络完成，最大程度隔离个人金融身份。

5. 联系我们的隐私专员

如果您对 Kuromis 的隐私政策、数据保护机制有任何疑问，或需要注销您的账号及清除所有关联账户信息，可随时登录用户后台向安全团队提交工单申请，我们将在 24 小时内完成永久清除。