透明度
核对日期：2026 年 10 月 26 日
用 VPN 意味着把流量交给别人，所以我们把能公开的都公开：我们看得到什么、看不到什么、保存多久，以及你可以怎样自己核实。
我们看得到
- 你的注册邮箱和客户编号。
- 套餐、到期时间、流量额度和已用流量。
- 按账号、节点和小时汇总的流量用量（逐小时明细最多保留 90 天），以及最后在线时间。
- 每个账号同时在线的 IP 数：只保存这个数字（每天的最高值），用于了解使用情况；IP 地址本身不会写入磁盘、日志或数据库。
- 订单和付款：金额、日期、付款方式与核对用的流水号。
- 登录会话的粗略网络段（只保留 IP 前三段，例如 203.0.113.x），用于“已登录设备”列表，退出或最长 7 天后删除。
我们看不到，也不保存
- 你访问了哪些网站、域名或 IP——任何节点都没有访问日志。
- 你的 DNS 查询和传输内容。
- 是谁、从哪个 IP 拉取了订阅——订阅服务只读取客户端类型来选择格式，不记录请求。
- 任何数据库里的完整 IP 地址。
开源客户端与协议
Aurel 不做自己的客户端。我们推荐的 v2rayN、v2rayNG、Clash Verge Rev、Hiddify、NekoBox、sing-box 都在 GitHub 开源，任何人都能检查代码；我们镜像的安装包与官方发布文件哈希一致，可自行核对。
连接使用 VLESS + REALITY、Hysteria2 和 Trojan（TLS），在你的设备与节点之间全程加密。节点运行开源的 Xray-core 与 sing-box。
注册与付款
注册只需要一个邮箱，不需要手机号、实名或证件。
支持 USDT（TRC20）付款；也可以用银行卡或支付宝在线支付（经 Stripe，我们看不到卡号），或支付宝口令红包。
日志与保存期限
- 节点：Xray 只记录自身的警告，不写访问日志；sing-box 与 Hysteria2 日志完全关闭。
- 服务器系统日志（防火墙拦截的陌生数据包、SSH 登录记录）最多保留 7 天。
- 防暴力破解的计数只存哈希，最长 1 天后清除。
- 按账号的逐小时流量明细最多保留 90 天，每天自动清理；账户的总用量随账户保存。
- 数据库加密备份按周期轮换，最长保留 60 天。
- 网站托管在 Cloudflare，其网络会看到访问者 IP；我们没有开启 Workers 日志。
公开文件
- canary.txt透明度声明（带日期）
- data-inventory.json数据清单：保存什么、在哪、多久、为什么
- xray-node.sample.json节点 Xray 配置（脱敏）
- sing-box-node.sample.json节点 sing-box / Hysteria2 配置（脱敏）
- subscription-formatter.excerpt.txt订阅服务源代码节选
- verify.txt自己动手核实的步骤
- SHA256SUMS以上文件的哈希
彻底删除账户
登录后在「账号设置」里可以随时彻底删除账户：输入邮箱验证码和确认文字后，登录信息、VPN 账号与订阅、会员与剩余流量、签到/邀请/奖励、Telegram 绑定、连接引导记录和工单都会被删除。订单与付款只保留金额、日期和付款方式，并与你的邮箱解除关联；为执行“每个邮箱只能试用一次”，只保留邮箱的加密哈希。加密备份最长 60 天后不再包含你的账户。
透明度声明
截至 2026-10-26，我们未收到任何要求提供客户数据的法律文书，也未被要求记录或交出客户流量。声明带日期，须定期更新；全文见 canary.txt。