隐私政策

零日志策略

Quickq 始终坚持并严格执行零日志策略。这是我们对用户的承诺，也是 Quickq 产品理念的基石。具体而言：

• 我们不记录浏览历史：Quickq 不会记录您访问过哪些网站、使用了哪些应用，也不记录任何网页浏览内容。
• 我们不记录连接数据：Quickq 不记录您的原始 IP 地址、分配给您的虚拟 IP 地址、连接时间戳或会话时长。
• 我们不记录流量数据：Quickq 不会捕获、存储或分析通过我们网络传输的任何数据内容。
• 我们不记录 DNS 查询：所有 DNS 查询在本地解析后通过加密通道发送，Quickq 服务器端不保留任何 DNS 查询记录。
• 我们不记录带宽使用量：Quickq 不跟踪或限制任何用户的流量使用量，也不记录每个连接的传输数据量。

我们设计的底层架构在技术层面从根本上保证了零日志的实现 — Quickq 服务器系统配置化禁止生成访问日志，所有连接为无状态转发。即使某台服务器被物理获取，攻击者也无法获得任何用户活动数据。

信息收集

为提供和改善服务，Quickq 在最小必要原则下收集以下有限信息：

• 账号信息：注册时您提供的电子邮箱地址或手机号码，以及您设置的登录密码（经加盐哈希处理后存储）。
• 支付信息：付费用户通过第三方支付服务商完成支付后，我们仅接收交易结果通知和部分脱敏信息，不获取或存储您的完整信用卡号、银行卡号等支付凭证。
• 匿名化统计数据：我们收集完全匿名化的统计信息，如同时在线用户总数、服务器节点负载情况等，用于优化网络调度。这些数据不包含任何个人身份标识。
• 应用崩溃报告：当客户端发生崩溃时，您可以选择发送匿名化的崩溃报告以帮助我们改进产品质量。此功能完全可选，您可以在设置中关闭。
• 设备基本信息：操作系统类型和版本（如 Windows 10、macOS 14），客户端版本号，用于提示兼容性更新。不收集设备唯一标识符。

数据加密

Quickq 采用行业领先的加密技术保护您的数据传输安全：

• 传输加密：所有通过 Quickq 网络传输的数据均使用 AES-256-GCM 算法加密。AES-256 是目前被广泛认可的军事级加密标准，GCM 模式同时提供完整性和真实性验证。
• 密钥交换：每次连接都使用唯一的会话密钥，通过安全的密钥交换协议派生。不同用户之间、同一用户的不同连接之间均使用独立的加密密钥。
• 前向安全性：Quickq 支持 Perfect Forward Secrecy（完美前向保密），即使攻击者获取了服务器私钥，也无法解密之前捕获的加密通信历史。
• 协议层安全：基于 TLS 1.3 和 QUIC 协议的原生加密能力，结合 Hysteria2 和 Reality 的增强混淆机制，提供从网络层到应用层的全面加密保护。
• Kill Switch：当加速连接意外中断时，Kill Switch 会立即阻断所有网络流量，防止未加密数据通过本地网络泄露。

第三方服务

Quickq 仅在以下情况下与有限的第三方服务提供商共享必要信息：

• 支付处理：您的支付由第三方支付服务商（如支付宝、微信支付、Stripe 等）直接处理，Quickq 不会获取您的完整支付信息。
• 邮件服务：我们使用第三方邮件服务商发送账户验证、密码重置和重要服务通知邮件。
• 服务器供应商：Quickq 的节点服务器部署在全球多个数据中心，由第三方基础设施提供商托管。所有服务器均配置为无日志模式运行。
• 法律要求：在收到合法有效的法院命令或执法机构要求时，我们可能会提供信息。但由于我们执行零日志策略，即使被要求，我们也无法提供用户活动数据。

Quickq 不出售、出租或交易用户的个人信息给任何第三方用于营销目的。我们仅与符合隐私保护要求的服务商合作。

数据保留

Quickq 的数据保留政策简单明确：

• 账号信息：您的账号信息在账号激活期间保留。如果您决定删除账号，所有关联的个人信息将在 30 天内从我们的系统中彻底删除。
• 匿名统计数据：完全匿名化的统计信息可能长期保留，但由于这些数据不含任何个人标识，无法关联到任何具体用户。
• 支付记录：出于财务合规和税务目的，部分脱敏的交易记录可能保留法定要求的期限（通常为 5-7 年），但不包含支付凭证详情。

您的权利：根据相关法律法规，您对个人信息享有查阅、更正、删除、限制处理和数据可携权。如需行使上述权利，请通过 [email protected] 联系我们，我们将在 15 个工作日内响应您的请求。