LEGAL DRAFT
隐私政策草案
本草案描述系统设计中计划处理的数据。日志保留期限和各销售地区要求仍待正式确定。
版本状态：公开审阅草案 · 正式生效日期：尚未确定
账户与服务数据
系统可能处理邮箱、显示名称、租户与成员关系、订阅、订单、账单、设备标签、设备平台、WireGuard 公钥、隧道地址、流量计数和节点健康信息。
不会进入控制平面的秘密
WireGuard 客户端私钥在用户设备本地生成；服务端私钥留在对应节点。设计上不把完整客户端配置或私钥写入数据库、邮件、仓库或普通日志。
基础设施与支付服务商
云基础设施、邮件和支付供应商会按其职责处理必要信息。支付卡号由支付渠道处理，小井系统不保存完整卡号或安全码。供应商名单和跨境传输说明将在正式版本中披露。
网络与安全日志
为保障安全、计费、滥用调查和故障诊断，系统可能保留有限的认证、操作、用量和基础设施事件。VPN 节点的具体日志范围与保留期限尚未最终确定，因此当前不作“零日志”承诺。
权利与联系
访问、更正、删除、导出和投诉方式将依据适用法律与技术边界写入正式政策。正式隐私联系邮箱将在域名邮件配置完成后公布。