1. 数据处理基本原则
星云（以下简称“我们”）高度重视用户的隐私安全。我们遵循“数据最小化”和“合法、必要、透明”的处理原则，仅收集维持网络中继服务稳定运行及订单结算所必须的最少信息，绝不出售或出租任何用户个人数据给第三方广告商。
2. 我们收集与处理的信息
在您使用本平台期间，我们可能处理以下范畴的信息：
- 账户基础信息：当您注册账户时提供的电子邮箱地址，用于账户鉴权、接收系统通知及订阅重置链接。
- 交易与订单信息：购买套餐时生成的订单编号、套餐类型及支付流水标识。出于金融风控与安全考虑，实际支付流程由合规的第三方支付网关处理，我们不保存用户的银行卡号或敏感支付凭据。
- 技术统计与计量数据：为履行套餐流量限额与多设备并发限制，系统仅记录聚合流量消耗量（GB）与当前在线连接数。我们不会审查、记录或持久化存储用户在访问互联网过程中的具体网页浏览历史、搜索内容或通信负载数据。
3. Cookie 与本地存储技术的使用
我们仅使用必要的会话 Cookie 与本地 LocalStorage 机制，其用途仅限于：
- 保持用户在官网控制台的安全登录会话状态；
- 记录用户的深色主题或语言偏好设置；
- 防止针对登录页面的跨站伪造（CSRF）与机器人恶意刷取。
您可以通过浏览器设置拒绝或清除 Cookie，但这可能会导致无法正常登录控制台面板。
4. 第三方服务与链接
本平台可能包含指向第三方网站或客户端软件的链接。这些第三方平台拥有其独立的隐私权政策，我们对其数据处理流程不承担控制与法律责任。建议您在访问外部网站时查阅其专属隐私条款。
5. 隐私与数据安全保护措施
为保护用户数据免遭未授权访问、泄露或篡改，我们采取了多重防护措施：
- 全站加密传输：官网及用户控制台全量启用强制 TLS 1.3 高强度加密传输；
- 严密权限控制：生产环境与节点服务器仅限少数核心运维工程师通过公钥身份认证与双重因素验证（2FA）进行运维；
- 定期漏洞审计：定期对中继集群及面板服务进行安全补丁更新与漏洞扫描。
6. 用户的权利与联系渠道
根据适用法规，您享有查阅、更正或注销自身账户信息的权利。若您希望注销在 星云 的账号或对其个人数据有任何疑问，可通过用户中心提交工单或发送电子邮件至官方技术支持团队。