1. 核心 No-Log 零日志承诺
Psiphon 系统架构在根本设计上贯彻零日志（Strict No-Logs）原则：
- 绝不记录原始 IP 地址：系统不会记录用户接入节点的源真实 IPv4 或 IPv6 地址；
- 绝不记录访问流量与目标：数据传输隧道内部经过严格加密封装，网络节点仅执行无状态包转发，绝不审查、解析、截获或记录所访问的任何目标域名、URL 或数据载荷；
- 绝不记录会话时间戳：系统不存储用户连接的具体起始时刻、持续时间或断开时间；
- 绝不记录 DNS 查询历史：全网配备受保护的权威 DoH / DoT 加密递归解析器，查询结果直接在内存中返回并即刻丢弃，不保留任何解析日志。
2. 物理级纯内存（RAM-Only）运行机制
为从物理层面彻底消除潜在的数据存留隐患，Psiphon 全网所有加速服务器均实施 RAM-Only 部署：
- 边缘节点完全剥离物理硬盘（HDD / SSD），操作系统由加密网络统一加载至物理内存中运行；
- 系统运行过程中的所有临时网络寻址与路由参数均仅保留在易失性 RAM 中；
- 一旦服务器重启、掉电或拔除电源，所有驻留数据将在毫秒级时间内发生不可逆的物理级电荷湮灭，彻底杜绝数据在脱机状态下被恢复的可能。
3. 国际合规声明（GDPR 与 CCPA）
Psiphon 严格遵守欧盟《通用数据保护条例》（GDPR）及美国加州《消费者隐私法案》（CCPA）所规定的数据最小化与目的限制原则：
- 最小化数据收集：注册账号仅需用于身份鉴权的必要凭证（如用于登录的凭证哈希与订阅有效期限），绝不索取任何非必要的个人现实身份信息；
- 账单脱敏与第三方支付：支付流程由独立金融结算机构完成，Psiphon 平台仅保存匿名交易订单编号，不接触亦不存储银行卡号等敏感金融凭证；
- 数据删除权与被遗忘权：用户可随时在控制台注销账户，注销完成后系统将在 24 小时内彻底从认证数据库中抹除该账户的所有元数据。
4. Cookie 与本地存储说明
本站仅使用保持用户会话状态所必需的无状态 Session Token，不包含任何跨站追踪（Cross-Site Tracking）或广告投放型第三方 Cookie。所有本地存储均可在浏览器设置中随时清理。
5. 隐私政策修订与咨询
Psiphon 将持续根据全球隐私法律与密码学技术的发展完善本政策。任何关键架构变更均将在官方技术公报中向公众发布。如对隐私政策有任何疑问，可随时联络网络运营与隐私安全小组：[email protected]。