核心承诺：COCODUCK VPN 实行严格的“零用户使用日志”（Strict Zero-Logs Policy）政策。我们绝不收集、记录、存储或向任何第三方披露任何用户的网络浏览行为与通信内容。
1. 我们绝不记录的信息 (What We Do NOT Collect)
在任何情况下，COCODUCK 服务器均不会记录或存储以下任何敏感数据：
- 无浏览历史与目标网址：绝不记录您访问的网站、APP 应用、点击的链接或下载的任何文件。
- 无通信数据包内容：所有流量通过高强度 AES-256-GCM 进行端到端加密，我们无法亦不会审查数据包 payload 内容。
- 无用户真实 IP 地址：当您连接至加速节点时，您的真实公网 IP 不会被写入服务器持久化数据库。
- 无临时分配 IP 对应日志：我们不会记录分配给您的节点出口 IP 映射关系。
- 无 DNS 查询历史：内置自建私有 DNS 服务器，所有域名解析请求随用随走，不生成日志留存。
- 无连接时间戳与会话时长：我们不保留记录某个账号“在何年何月何秒连接或断开”的时序日志。
2. 纯内存（RAM-Only）运行架构
为了从技术底层根除数据泄漏隐患，COCODUCK 全球所有服务器节点均采用无盘纯内存操作系统（Diskless RAM-Only Architecture）：
整个系统与运行环境完全载入易失性随机存取内存（RAM）中运行，服务器物理硬件上不存在任何本地机械硬盘或固态硬盘用于写入网络日志。一旦服务器重启或切断电源，内存中的所有临时运行时数据将在数微秒内彻底灰飞烟灭，即使服务器遭到实体查扣也无法提取出任何有价值的浏览历史。
3. 我们仅保留的必要极简账户信息
为维持账号验证、处理账单与提供客服支持，我们仅保留以下最基本的非敏感信息：
- 账户标识（邮箱）：用于系统发送登录凭据、订阅变更通知及密码重置。
- 订阅状态与流量用量统计：仅汇总记录当前计费周期内使用的总流量数值（以保证公平使用原则），此数据绝不与任何具体浏览内容挂钩。
- 支付记录状态：仅保留支付网关返回的订单交易号与时间，用于开通订阅。我们不处理亦不接触您的银行卡号或金融敏感信息。
4. Cookie 与第三方服务
本站仅使用必要的本地存储（如 localStorage 中的 cocoduck_theme 昼夜模式状态），用于提升您的页面访问体验。我们不引入任何侵犯用户隐私的第三方跨站广告追踪代码。
5. 用户的权利与数据删除
根据 GDPR 及现代数字人权标准，您对您的账户信息拥有完全的知情权与控制权。您随时可以在控制台中申请注销账户，系统将在 24 小时内彻底从数据库中抹除您的所有关联记录。
6. 隐私政策的更新
若隐私政策发生重大调整，我们将通过网站公告或邮件方式通知用户。COCODUCK 对“不保留使用日志”的技术底线永不妥协。