核心原则承诺：CyberGhost 坚决执行绝对的 No-Log（零日志）政策。我们不监控、不记录、不保存、不转移、不向任何第三方出售用户的任何在线网络活动、真实来源 IP、访问目标以及数据传输内容。
一、我们绝对不记录的信息（No-Log 范围）
在您连接 CyberGhost 专线网络期间，我们绝不会采集或记录以下任何数据：
- 流量内容：您所浏览的网页、发送的消息、下载或上传的文件、流媒体播放历史；
- IP 地址与网络身份：您本地设备的真实外网 IPv4 / IPv6 地址以及分配给您的中继出口 IP 地址；
- DNS 查询记录：您通过客户端解析的任何域名解析请求（所有 DNS 均由本地纯内存递归服务器直接处理并不留存历史）；
- 连接时间戳：用户的会话建立时间、断开时间、连续在线时长或并发连接明细。
二、RAM-Only 纯内存无盘物理级保障
政策承诺必须依托底层硬件架构实现。CyberGhost 的全部海外骨干节点服务器均采用 RAM-Only（纯内存无盘）运行机制：
- 服务器无物理硬盘或永久性闪存固态介质；
- 操作系统内核（Linux + DPDK 用户态引擎）与 Kyber-1024 密钥协商套件完全在易失性随机存取内存（RAM）中运行；
- 一旦发生断电、重启或服务器物理拔除，内存中所驻留的全部会话秘钥与路由表将在毫秒级内全部随电荷消散，根本不存在任何可供读取或恢复的物理介质。
三、我们收集的最小必要信息
为保障账户合法订阅状态与计费正常，我们仅在最小化范围内保留必要基础数据：
- 账户凭证：注册时提供的电子邮箱（支持匿名或混淆邮箱）及经过加盐哈希（Argon2id）处理后的加密密码；
- 订阅状态：套餐类型、到期时间戳、是否享有 30 天无理由退款资格；
- 支付交易单号：由第三方支付网关（如支付宝、微信支付服务商、加密货币清算通道）返回的匿名交易流水号，用于核实退款与开通，我们从不接触或留存您的银行卡号或 CVC 敏感信息。
四、GDPR 与 CCPA 国际合规权利
依照欧盟《通用数据保护条例》（GDPR）及美国《加利福尼亚州消费者隐私法》（CCPA），您享有以下法定权利：
- 访问权与导出权：您可以随时登录会员后台查看并导出您与账户关联的基础信息；
- 更正权：若注册邮箱等基础信息发生变更，您有权随时进行修改；
- 彻底遗忘权（数据抹除）：当您决定停止使用服务或申请退款时，您可发起注销申请，系统将彻底销毁您在中央数据库中的所有散列哈希信息，无法撤销与逆向恢复。
五、政策修订与法律联络
若本隐私政策发生任何重大合规变更，我们将在官方网站发布公告通知。如有关于隐私合规与个人数据权利的任何疑问，请联系我们：
privacy@cyberghost.my