一、数据收集与处理原则
我们坚持“最小必要与目的限制”原则，绝不超范围收集任何与服务无关的个人信息：
- 账户信息：在注册时，系统仅收集您主动提供的电子邮件地址（用于账户验证、密码重置及重要网络维护通告）以及加密存储的密码散列值（采用行业标准的不可逆哈希算法）；
- 计费数据：交易记录仅保留交易编号、支付时间与所购套餐规格，所有支付结算均由受信第三方合规支付网关处理，克拉云绝不接触或存储您的银行卡号或敏感财务凭证；
- 网络传输与临时运维日志：为保障全网带宽均衡与防范恶意攻击，系统会在内存中临时记录连接并发数与流量总量消耗。我们绝不审查、解析、篡改或长期留存用户加密流量的实际访问内容（Payload）。
二、关于“零日志”的客观技术说明
在计算机网络工程中，任何商业交换机和路由操作系统为了维持 TCP 握手和配额计费，都需要在内存中进行实时的会话维护。克拉云坚持实事求是的技术表达，不进行虚假的“绝对 100% 零日志”营销炒作。
我们明确承诺：克拉云仅保留满足基本计费所需的总量统计，中继节点配置为无持久化写入模式，用户会话断开后临时缓存即刻释放，绝不建立个人访问行为画像，绝不将任何数据出售给第三方广告机构。
三、Cookie 与本地存储使用
克拉云官网仅使用维持用户登录态与界面偏好所必需的轻量级 Cookie 或 LocalStorage：
- 会话 Cookie：用于验证您在用户后台的登录身份，防止未授权访问；
- 偏好存储：记录暗色模式或语言选择等客户端显示偏好；
- 我们绝不使用跨站追踪第三方广告 Cookie（No Third-party Advertising Trackers）。
四、数据安全与技术防护机制
4.1 全站采用现代 TLS 1.3 传输加密，确保用户在访问官网与同步订阅时的信道安全性。
4.2 后台管理系统实施基于角色的细粒度访问控制（RBAC），严格限制内部运维人员对用户数据的接触权限。
4.3 数据库定期进行加密容灾备份，防范硬件故障导致的数据丢失。
五、用户的隐私权利
根据通行的数据保护标准，您对自己的个人信息拥有充分的控制权：
- 查阅与更正：您可随时登录后台查阅个人账户资料并更新联系邮箱；
- 注销与遗忘：如需永久注销克拉云账户，您可通过在线工单系统提交注销申请，我们将在核实身份后彻底清除您的数据库关联记录。
六、政策更新与联系方式
随着相关法律法规的更新或业务功能的优化，我们可能会适时修订本隐私政策。若有重大变更，我们将在用户后台显要位置发布通告。如对本政策有任何疑问，欢迎通过官方工单支持渠道与我们沟通。