你的密钥在你的设备上生成
客户端在本地生成加密密钥，只把公钥那一半发给我们。私钥从来没有到过我们这一侧，所以即便有人强行索要，我们这边也没有任何东西能读你的流量。
每家 VPN 都说自己 「不留日志」。 我们的，逐条列给你看。
Pangea 不记录你在网上做了什么：没有浏览记录，没有 DNS 查询，没有连接时间，没有流量数字，没有 IP 地址。我们确实保存的东西一页就能写完，所以全都在这一页上：如果你用邮箱注册就有一个邮箱地址、付款日期，以及每台设备的一把公钥。用门罗币充值的账户，前两样根本不存在。
最后审阅于 2026 年 8 月 14 日
我们存了什么，没存什么
从不记录
- 你在网上做的事
- 你打开的网站、把你带过去的 DNS 查询，以及隧道里的一切。我们不检查、不统计、也不写下来。
- 你的连接会话
- 什么时候连的、选了哪台服务器、连了多久、跑了多少流量。没有任何代码把这些写下来，数据库里也没有一张会话表可以读出这些内容。
- 你连接时用的地址
- 隧道连着的时候，服务器必须知道把数据包发回哪里，这和任何网络一样。它只存在于内存中，从不落盘，断开连接后就消失了。
- 网页服务器的请求日志
- 我们的网页服务器关闭了访问日志，API 除了路径和状态码之外什么都不记。你的 IP 只用于前置的限流，用完即丢。
- 账户上的活动轨迹
- 不记录你什么时候登录、从哪里登录，也不记录你在控制台点了什么。数据库里根本没有对应的字段。
存了什么，为什么存
- 你的邮箱地址
- 仅当你用邮箱或 Google 注册时才有。它是你重新登录的方式，也是我们就账户联系你的方式。用门罗币充值的账户完全没有邮箱。保存时长: 账户关闭后 30 天
- 付款记录
- 刷卡：一个 Stripe 客户编号和你的方案日期。卡号从不到达我们的服务器，那些在 Stripe 手上。加密货币：账单金额、币种和日期。这里不保存你的任何钱包地址。保存时长: 7 年，英国税务局的要求
- 每台设备一行记录
- 一把公钥、我们分配给它的隧道地址、你给它起的名字，以及添加它的日期。公钥是隧道能跑起来的前提；名字是为了让你分得清笔记本和手机。保存时长: 直到你删除该设备
- 你发给我们的内容
- 你使用联系表单时填写的姓名、邮箱和留言，这样我们才有东西可回。保存时长: 24 个月
- 匿名的页面访问量
- 只在公开页面上统计，用的是我们自己托管的分析工具。没有 cookie，不保存 IP，不与任何账户关联，而且它不会在你的控制台、结算页或登录页上运行。保存时长: 仅汇总数字
这是大白话版本。具有法律效力的是隐私政策，里面用法律语言列出了同样的数据。 阅读隐私政策
为什么这不只是一句承诺
政策只是一句话，而句子是可以改写的。下面这三点要改，得写新代码、发新版本，还得你同意安装。
服务器根本不知道你是谁
VPN 服务器收到的是一把公钥和一个隧道地址。不是你的邮箱，不是你的账户，也不是你的名字。我们从不把这些发过去，所以一台被查扣的机器除了一串公钥之外交不出别的。
根本没有地方可以放
没有审计日志，没有开通日志，任何地方都没有「设备上次连接」或「账户上次配置」的时间戳。要记录这些，就得先加字段、写填充数据的代码，再发一个版本。
还有什么可能牵连到你
- 法院命令可以强制我们交出手上的东西
- 我们注册在英国。一份有效的命令可以要求我们交出上面那份清单：一个邮箱地址、结算日期、设备公钥。但它变不出从来没有被写下来的浏览记录。
- 我们可能被要求对此保持沉默
- 英国对 VPN 没有普遍的数据留存规定，但根据《调查权力法》，服务商可能收到一份禁止对外提及的通知。我们无法排除这种可能。我们能做的是把手上的东西压到极少，让这样一份通知几乎拿不到什么，并发布一份你可以持续关注的预警声明。
- Stripe 和 Auth0 保存着它们自己的记录
- 刷卡付款，Stripe 就有你的卡；用邮箱注册，Auth0 就有你的地址。无论我们怎么做，它们都按各自的政策行事。用门罗币加一串账号购买是绕开这一点的办法，这也是我们提供这种方式的原因。
- 目前还没有独立机构审计过
- 我们规模小、自筹资金，一次真正的审计比我们现在的收入还贵。与其含糊其辞，不如直说。在情况改变之前，客户端源代码、预警声明和这个页面就是我们能摆在你面前的全部。
别信我们，自己查
大家真正会问的问题
- Pangea 会记录我做了什么吗？
- 不会。没有浏览记录，没有 DNS 查询，没有连接和断开时间，没有流量记录，也不记录你用了哪台服务器。我们确实保存的完整清单就在这个页面上：邮箱账户的邮箱地址、付款日期、每台设备一行记录，以及联系表单的留言。
- 你们会记录我的 IP 地址吗？
- 不会。你连接期间，服务器必须知道把数据包发回哪里，这和任何网络一样，但它只存在于内存中，隧道一关就没了。我们的网页服务器关闭了访问日志，请求背后的 IP 只用于限流，之后就丢弃。
- 如果警方来要，你们会交出什么？
- 只有我们手上的东西：账户上的邮箱地址（如果有的话）、订阅日期，以及已注册设备的公钥。没有流量日志可以交，因为压根就没写过。在法律没有禁止我们告知的情况下，我们会告诉你。
- 不给邮箱也能用 Pangea 吗？
- 可以。生成一串账号，用门罗币充值，然后用这串号码登录。这个账户自始至终没有邮箱、没有银行卡、也没有姓名。
- 「无日志」这个说法有经过审计吗？
- 没有经过独立审计机构审计。我们规模小、自筹资金，还没有为此付过费，与其含糊其辞不如直说。我们能提供的替代品是：桌面客户端开源、服务器永远收不到你的身份信息，以及我们每月发布一份签名的监控预警声明。
- 作为一家英国公司，这一切是不是就站不住脚了？
- 这是个合理的问题。英国没有强制 VPN 留存流量日志的普遍规定，但根据《调查权力法》，我们可能收到一份针对手上数据的命令，并被禁止对外提及。这正是我们把持有的数据压到极少、完全不让服务器碰身份信息、并发布预警声明的原因。