Bywave 隐私政策 (Privacy Policy)

1. 信息的收集范围与最小必要原则

Bywave 严格遵循国际通用的“最小必要原则”（Data Minimization），仅收集维护基础账户功能与提供节点通讯所必需的信息：

• 账户核心信息：包括您在注册时主动填写的电子邮箱地址、强哈希加盐密码以及账户生成标识符（UID）。
• 服务计量数据：记录用户当前计费周期内使用的总流量配额（下行与上行流量总数），用于呈现给用户及执行套餐额度控制。
• 技术性交互日志：包括客户端向订阅分发服务器请求订阅文件时产生的临时 HTTP 访问状态码与时间戳，用于防范滥用攻击与防刷限流。

2. 不记录与不审查承诺 (No-Logging Principle)

在网络中继代理层面，Bywave 始终坚持无日志与无感知传输准则：

• 不审查内容：我们不解析、不存储亦不审查用户通过中继节点传输的具体应用层数据内容（Payload）。
• 不建立用户浏览追踪库：中继节点不记录用户访问的具体目标网站 URL、搜索关键词、个人文件下载或在线聊天记录。
• 会话即刻释放：网络数据包在完成中继路由转发后，传输缓存立即在内存中销毁，不向磁盘持久化写入通讯明细。

3. 个人信息的使用目的

所收集的有限信息仅用于以下合规业务场景：

• 向您分发专属的加密节点订阅地址，保障客户端正常同步；
• 核算与展示周期内已用流量、剩余可用额度及套餐有效期限；
• 处理工单咨询与技术故障排错；
• 检测针对本平台基础设施的异常攻击或分布式恶意刷取。

4. 信息的安全保护机制

为确保用户信息不被未经授权地访问、泄露或篡改，Bywave 采用了行业标准的技术与物理安全防护：

• 端到端安全传输：管理面板与订阅接口全面采用 TLS 协议强制加密，杜绝中途嗅探；
• 密码单向散列：所有密码均采用高强度算法进行加盐散列（Salted Hash）存储，即使数据库遭意外破坏也无法反推明文；
• 严格权限隔离：仅有授权的核心运维人员在排查故障时拥有受限的管理访问权限，所有管理操作均记录审计追踪。

5. 第三方信息共享限制

Bywave 承诺绝对不会向任何第三方数据经纪商、广告联盟出售、出租或交易用户的个人信息。在下列情形之外，我们不会向任何外部机构转移您的数据：

• 获得用户明确的书面授权与同意；
• 根据适用的具有管辖权的法律法规或法定司法机构的正式调取要求。

6. 用户的权利与数据删除

用户对自身的数据拥有完全的知情权与控制权。您随时可以在控制台中查阅或修改注册电子邮箱与密码。若您希望注销账户并彻底清除相关记录，可在 用户中心 提交工单提出注销请求，我们将在验证账户所有权后于法定期限内完成数据销毁。

7. 政策变更与联系支持

随着技术与法律环境的演进，我们可能会适时更新本隐私政策。若有重大实质性调整，我们将在官网显著位置发布公告。如有关于隐私安全或数据合规的任何疑问，欢迎通过控制中心工单系统与我们取得联系。