隐私保护政策 (Privacy Policy)

1. 严格不保留用户使用日志（Strict Zero-Logs Policy）

xsus 郑重向每一位用户承诺：我们绝不监控、记录、存储或分析任何用户的在线活动。 这不是一句空洞的宣传口号，而是通过我们独特的服务器硬件与网络拓扑架构所实现的物理级保障。

具体而言，xsus 绝对不记录 以下任何数据：

• 浏览历史与访问目标： 我们不知道、也无法查看您访问了哪些网站、观看了什么视频或下载了哪些文件；
• 源 IP 地址与连接时间戳： 我们绝不关联记录用户连接专线时的真实公网 IP 或具体上线、下线时间；
• DNS 解析请求查询： 所有 DNS 解析均由我们自建的高速无缓存递归服务器处理，查询后立即丢弃至 /dev/null；
• 传输数据内容与流量载荷： 用户所有的网络通信均通过 AES-256-GCM 或 ChaCha20 端到端高强度加密，系统仅作为盲传中继通道。

2. RAM-Only 纯内存无盘架构

为了从根本上消除数据被物理窃取或被强制检查的风险，xsus 的全线网络节点均运行在只读内存（RAM-Disk / tmpfs）操作系统中。

我们的接入中继服务器与骨干路由节点没有安装任何传统的机械硬盘或固态硬盘（HDD/SSD）。所有的系统内核与代理服务程序在引导后完全常驻在易失性内存中。一旦设备断电、重启或遭遇不可控物理接触，内存中的所有临时运行数据将在微秒级内永久灰飞烟灭，不存在任何可被恢复或取证的痕迹。

3. 我们仅收集的极简账户数据

为了向您提供基础的账户认证与订阅套餐管理服务，xsus 仅收集维持服务所必需的极简基本信息：

• 注册邮箱地址： 仅用于账户登录凭证、密码找回以及极为重要的服务变更通知（支持使用任何匿名或临时邮箱注册）；
• 密码的单向加盐散列（Hash）： 采用不可逆的 Argon2id 加密算法处理，即便数据库被恶意窃取，密码明文也无法被破解；
• 订阅流量与到期时间： 仅统计用户本月已消耗的流量总数（以 GB 计数），以便进行套餐限额核算，绝不包含流量的具体构成或访问去向。

4. 绝不出售、共享或出租个人数据

xsus 绝不会将用户的注册信息或任何数据出售、出租或分享给任何广告商、数据经纪公司或第三方机构。我们是一家完全依靠付费订阅驱动的独立技术团队，您的满意度和信任是我们唯一的商业模式。

5. 隐私权力与数据删除

用户有权随时在后台控制台申请注销个人账户。一旦您提交账户注销请求，您的邮箱、密码散列及所有历史工单记录将在 24 小时内从我们的核心数据库中永久彻底抹除。

若您对本隐私保护政策有任何疑问或需要独立安全审计核实，欢迎通过在线工单系统联系 xsus 首席安全合规官。