Candy Tally （糖果云）隐私政策

1. 核心承诺：不保留任何用户使用日志 (Strict No-Logs Policy)

Candy Tally （糖果云）向全球用户郑重承诺：我们绝不追踪、绝不记录、绝不存储用户的任何实际网络活动与使用日志。

• 不记录浏览历史：我们绝不记录您所访问的任何网站 URL、在线服务或下载内容；
• 不存储通信数据：所有传输数据包均采用工业级现代密码学算法端到端加密，中转机仅负责透明转发，不解析也不留存数据内容；
• 不记录真实出口与真实 IP 对应关系：我们的服务器系统设计使得任何管理员或第三方均无法通过日志将特定在线会话还原关联至特定用户真实身份；
• 独立纯净 DNS 解析：默认使用私有递归 DNS，杜绝任何外部 DNS 劫持与查询记录捕获。

2. 最简化的必要账户信息

为了向您提供基础的订购与账号鉴权服务，我们仅在极小化原则下收集以下必要信息：

• 电子邮箱：用于账号注册、重置密码及接收订阅状态更新（推荐使用 ProtonMail、Gmail 等隐私邮箱）；
• 账单与配额数据：包含所选套餐规格、到期时间以及当月已使用流量总数（仅用于按套餐流量配额进行结算管理，绝不包含具体流量指向何处）；
• 设备在线计数：仅用于维持套餐所允许的最大并发连接数校验，连接断开后即刻清空。

3. 数据安全与加密防护

我们采用端到端 ChaCha20-Poly1305 及 AES-256-GCM 强加密标准，防止任何未经授权的第三方在链路中进行嗅探或篡改。所有管理控制台均启用了现代化的多因子防护与严格的物理隔离。

4. 政策更新与联系我们

本隐私政策可能会根据技术升级进行适度修订，但任何修改均绝不会违背“不保留用户使用日志”的核心底线。若您对个人隐私有任何疑问，可随时通过官方客户支持工单与我们取得联系。