绿茶VPN专项优化：无日志审计机制全面落地

2026 年 10 月 31 日，绿茶VPN 公布无日志机制的完整落地结果：运行日志被压缩为连接时间、流量用量与故障代码三类，保留期由 30 天缩短到 7 天；独立机构用三周时间完成现场与代码审计，41 项检查点全部通过，未发现高危问题。审计报告已在关于页面提供下载入口。

这项调整源于 2025 年底的一次用户沟通会。当时有用户提出，隐私政策里写的最小化收集太抽象，看不到具体边界。安全负责人沈知微在会后推动了一次内部梳理，把每一条日志字段的用途、保存位置与删除方式列成表格，再交给外部机构复核。

三类日志到底记了什么

第一类是连接时间，精确到分钟，用于判断账号是否超出设备数限制；第二类是流量用量，只记录上下行字节总数，不包含目标地址；第三类是故障代码，来自客户端与服务端的握手结果，用于定位线路异常。三类记录都会附加一个随机盐值，无法与具体访问内容关联。

系统不存储用户访问的域名、URL、DNS 查询记录与 IP 映射关系，也不做流量内容分析。日志写入与业务数据库物理隔离，7 天到期后由定时任务批量删除，备份中的副本在 24 小时内完成同步清理。用户注销账号时，三类日志会在 72 小时内一并删除。

合规边界也写进了政策正文。账号信息与支付记录保存在境内机房，跨境传输仅限客服工单所必需的内容，并采用加密通道；收到执法请求时，团队只提供法律要求范围内的三类日志，无法提供浏览记录，因为系统从未采集。透明度报告每半年发布一次，2026 年上半年收到的请求数量为 0。

官网的统计口径单独说明。站点使用聚合统计服务，只记录访问量、来源域名与页面路径，不采集账号信息，也不与客户端数据打通；本地存储仅保存语言与显示偏好，关闭浏览器后不影响正常使用。这部分内容在隐私政策里单独成节，与其他条款分开描述。

审计流程与用户可自查项

独立审计分为三个阶段。第一阶段核查日志写入路径，确认代码里不存在隐藏字段；第二阶段模拟 200 次真实连接，比对服务端落盘内容与声明清单是否一致；第三阶段检查删除机制，验证 7 天到期数据在 24 小时内不可恢复。审计共覆盖 12 万行相关代码与 41 项检查点。

用户侧也增加了三项可自查能力：在账号页面导出最近 7 天的三类日志，核对是否包含多余字段；一键发起删除请求，72 小时内完成；查看每个版本的隐私变更记录，改动条目会标注生效日期与影响范围。三项功能都不需要联系客服。

第三方依赖同样纳入清单管理。支付由持牌机构处理，平台不接触完整卡号；邮件通知服务商只能看到邮箱地址与发送状态；客户端不集成广告 SDK，也不读取通讯录、相册与剪贴板。清单每季度复核一次，新增依赖必须经过安全评审才能进入构建流程。

客户端本地数据有独立规则。最近 7 天的连接记录可以一键关闭，关闭后不再写入；诊断日志默认不生成，需要用户手动导出，导出文件只包含握手结果与错误码；卸载客户端会同时删除本地配置与缓存，不留下残余文件。

账号侧的最小化同样有具体规则。注册只要求邮箱，不强制手机号与真实姓名；未满 16 周岁的用户不能创建账号；长期未登录的账号在 24 个月后自动注销并删除数据，注销前 30 天发送提醒。用户可随时导出账号信息，格式为通用 JSON。

安全事件响应写成了可执行流程。一旦确认发生数据泄露，团队需在 72 小时内通过邮件与客户端通知受影响用户，说明泄露范围、可能影响与处置建议；内部每半年做一次桌面演练，最近一次演练从发现到通知完成用了 9 小时。

政策变更不再悄悄改版本号。涉及数据范围、保存期限与第三方共享的改动，会在生效前 30 天通过邮件与客户端弹窗告知，并保留旧版本对照页；用户若不同意，可在生效前注销账号并获得按剩余期限计算的比例退款。

「无日志不是一句口号，而是能不能拿出字段清单、删除记录和第三方签字。缺一样，承诺就只是文案。」——绿茶VPN 安全负责人 沈知微

独立审计项目负责人韦岚在报告序言中写道，本次审计中最难验证的不是删除动作，而是从未写入。团队为此增加了一条编译期检查规则，任何新增日志字段必须显式声明用途，否则构建直接失败。

「我们抽查了 41 个检查点，真正花时间的只有一项：证明某个字段不存在。这需要读代码，也需要看构建流程。」——审计项目负责人 韦岚

绿茶VPN 计划把审计频率从每年一次提高到每半年一次，下一轮将重点检查路由器插件与 Linux 客户端的本地缓存。完整的数据清单、删除流程与审计报告都可以在隐私政策页面查看，用户也可以在客户端内提交数据相关的问题。