「无日志」到底指什么

TP VPN 不记录浏览活动、DNS 查询和隧道目的地址。为提供服务，我们保留必要的运营记录，其中连接记录保留 30 天，会话记录保留 90 天。「不记录上网活动」并不意味着不保存账号或账务数据。

为什么「无日志」容易被误读

「日志」可以指很多东西：您访问过的网站、DNS 查询、连接时间、流量字节数、登录记录、支付记录。把它们混为一谈，用一句话概括为「无」，既不准确，也无法核对。我们选择不使用绝对化的口号，而是用一张表说明每一类数据的处理方式，并且让这张表与数据库结构保持一致。

我们不记录您的上网活动，具体包括：

这些内容属于我们公开的日志政策。请结合下方的运营记录与保留期限一起阅读；登录账号、Cookie 等仍可能识别您的身份。

记录类型	包含的字段	用途	保留期
连接日志	连接时间、所用节点、上下行流量字节数	计费、公平使用核算、故障排查	30 天
会话记录	会话起止时间、设备标识、节点	设备数上限、排障	90 天
聚合流量统计	按周期汇总的字节数，不含单次连接细节	容量规划	13 个月
订单与支付记录	订单号、金额、支付方式、时间	税务与审计要求	7 年
工单	您提交的问题描述与往来记录	提供支持	关闭后 24 个月
管理员审计日志	管理后台的操作记录	内部合规	3 年

这些字段中没有任何一项涉及您访问的地址或内容。保留期到达后，数据自动清除；数字与《隐私政策》、透明度中心保持一致，任何变更都会同步更新政策并公告。

我们对收集范围与保留期限的承诺以《隐私政策》为准。透明度中心提供字段与期限的简要说明。

数据模型与内部检查有助于让实现与政策保持一致。但数据库结构检查不能单独证明所有线上系统的实际行为，也不能替代独立评估。

App 在设备上生成 WireGuard 密钥对，私钥保存在系统安全存储中，注册设备时发送公钥。更换设备会生成新的密钥，不会迁移旧设备的私钥。

我们只能提供实际存在的数据。由于浏览内容、DNS 查询与目的地址从未被收集，这些信息无法被查询或交出；可以提供的至多是上表中列出的计量与账务字段。处理原则见《隐私政策》的相关章节。

独立审计尚未进行。我们计划委托第三方对无日志架构与客户端进行独立评估，完成后将在透明度中心公布报告全文与评估范围。在此之前，我们不会以任何形式宣称「已通过审计」。

TP VPN 不发布金丝雀声明。我们通过现行政策、保留期限表与审计状态说明公开隐私实践。