1. 数据处理原则
大象网络 深知隐私对每一位互联网用户的重要性。我们始终坚持“数据最小化”与“透明度”原则，仅收集维持账户运营和网络连接所必需的最低限度信息，绝不出售或非法转让任何用户数据。
2. 账户信息收集范围
为了向您提供基础订阅服务，我们可能收集以下必要信息：
- 注册信息：用户注册时提交的电子邮箱地址及加密后的哈希密码；
- 交易记录：套餐购买订单号、生效与到期时间及已用流量额度（我们不收集或存储您的银行卡卡号等直接敏感金融信息，所有支付均经由合规第三方支付网关处理）；
- 工单沟通：用户在技术支持工单中自愿提交的问题反馈内容。
3. 网络活动与零日志审计说明
大象网络 实行严密的零日志（No-Logs）保护机制：
- 我们不记录用户的具体网络访问目标、浏览网址或查询历史；
- 我们不记录用户通过加密数据通道传输的任何具体内容或交互载荷；
- 我们不收集用户的原始源 IP 地址与特定访问行为之间的映射关系；
- 服务器内存仅在运行时进行瞬时的流量字节计数以维护套餐扣费准确性，传输完成后即刻在内存中清除。
4. Cookie 与本地存储的使用
我们的官方网站仅在必要时使用轻量级的 Session Cookie 或 LocalStorage 来维护用户的登录会话状态及语言显示偏好。我们绝不接入侵犯隐私的第三方交叉追踪脚本或广告画像代码。
5. 数据安全与加密防护
我们采用多重技术手段保障系统数据库与网络传输安全，包括但不限于全站强制启用 TLS 1.3 通信加密、数据库强哈希算法（Argon2/bcrypt）存储密码、管理后台多因素身份验证（2FA）以及定期进行基础设施漏洞扫描。
6. 用户的权利与联系途径
用户有权随时登录控制面板查阅、修改本人的账户资料，或向工单系统申请彻底注销并抹除账户数据。如有任何隐私疑虑，欢迎随时与我们的合规团队取得联系。