隐私政策 (Privacy Policy)

MESL 机场（官方域名：meslcloud.sbs，以下简称“我们”或“MESL”）非常珍视每位用户的个人隐私权与数据安全。本隐私政策向您郑重公开我们如何对待您的数据，以及我们赖以建立信任的技术底线。

1. 我们绝不收集的数据 (What We NEVER Collect)

当您连接并使用 MESL 提供的各节点服务时，以下所有敏感数据均不在我们的记录范围内：

• 绝不记录浏览历史与访问网址：我们不知道也不关心您访问了哪些网站、观看了什么流媒体影片或查询了什么内容。
• 绝不记录传输数据包内容：您在网络中上传与下载的所有载荷均经过端到端加密转发，我们无权亦无法查看。
• 绝不记录 DNS 查询历史：所有域名解析均在隔离的无缓存安全 DNS 中纯内存完成，用毕即弃。
• 绝不记录连接源真实 IP：当代理连接建立后，您的来源真实 IP 绝不会被写入任何物理存储介质。
• 绝不记录连接时间戳及会话持续时长：不对用户具体的上线与离线时间进行个性化跟踪审计。

2. 纯内存化转发机制 (RAM-Only Infrastructure)

为了从根本上消除数据泄露隐患，MESL 的核心中继和专线节点均逐步推行纯内存化操作系统运行机制（RAM-Only Mode）：

• 服务器底层操作环境完全运行在易失性随机存取内存（RAM）中，关闭系统持久化写入日志功能。
• 一旦服务器重启或断电，内存中的所有临时运行状态数据将立刻被物理清除，彻底消除任何第三方取证或截获的可能性。

3. 我们仅需的极简基本账户信息

为维持账户认证及套餐履约，我们仅在用户中心收集极少量的必要账户信息：

• 电子邮箱：仅用于用户登录账号标识、接收订阅重置与系统重要安全通知。支持使用 ProtonMail 等去中心化匿名邮箱。
• 加密密码：使用现代强哈希算法（如 Argon2 或 Bcrypt 加盐处理）单向存储，任何人（包括官方工程师）都无法反解明文密码。
• 订阅状态与总流量聚合计数：仅统计您在计费周期内的累计使用流量字节数以及套餐到期日，用于判断套餐配额是否超限，不涉及流量去向分析。

4. 数据加密与传输安全保障

在您与 MESL 节点通信的全流程中，所有流量均受到商业顶级加密算法保护：

• 采用 ChaCha20-Poly1305、AES-256-GCM 等不可破解的现代加密套件，配合 TLS 1.3 协议，有效防止中间人窥探与 ISP 运营商的深度报文检测（DPI）。
• 节点支持 Shadowsocks、Trojan、Vless 等前沿防审查协议，确保通信内容高度伪装与混淆。

5. 第三方泄露防护与 Cookie 政策

本落地页及用户中心杜绝引入任何第三方跨站追踪 SDK（如追踪像素、外部行为监控插件等）。我们仅使用纯原生、维持基本会话与本地昼夜模式切换记忆的必要本地存储（LocalStorage / Session），绝不会将您的任何数据出售或提供给任何广告营销机构。

6. 用户的权利与数据自主权

您对自己的数据拥有完全的控制权。您可随时通过用户中心：

• 自主申请永久注销账户并彻底擦除用户数据库中的所有记录。
• 一键重置您的节点专属订阅密钥（Token），使旧有配置立即失效。