本政策说明快连在处理用户数据时的范围、目的、留存期限与用户权利。核心设计是：连接目标判断在本地完成，服务端不参与，因此也不需要知道你在访问什么。
快连处理的数据分三类。账号数据包括注册邮箱与账号标识，用于认证与服务开通，保留至账号注销。连接元数据包括连接建立时间、使用的接入区域编号与协议类型，用于故障排查与容量规划，保留 24 小时后自动清除。客户端配置数据包括用户设定的分流规则与场景偏好，用于多端同步，保留至用户主动删除或账号注销。
快连不处理的内容包括：应用的连接目标地址、域名解析记录、传输内容、访问历史。需要特别说明：分流规则在客户端本地匹配，服务端不参与连接目标判断，因此从架构上就不需要获取目标地址。
这是本政策中最值得理解的一点。分流的判断发生在客户端：客户端把连接请求与本地规则库比对，得出结论后只需要按结论选择路径。服务端看到的是来自哪条路径的流量，而不知道这条流量要去哪里。日志层面，客户端只记录规则命中次数与规则编号，用于帮助用户判断规则是否生效以及是否需要调整，不记录目标地址。
这个设计不是事后加上的隐私承诺，而是识别机制本身带来的结果。判断在本地，隐私边界就是架构边界。
账号数据用于认证与计费；连接元数据用于定位故障与判断容量是否需要扩容；配置数据用于多端同步。快连不会将上述数据用于广告投放，也不会出售给第三方。
连接元数据 24 小时后自动清除；账号数据与配置数据保留至账号注销，注销后 7 个工作日内完成清除。用户可随时在客户端内申请导出或删除自己的数据，处理结果通过注册邮箱反馈。
传输链路采用 AES-256-GCM 认证加密，密钥交换使用临时密钥实现前向保密；中转节点采用无硬盘架构，运行数据仅存在于内存。需明确边界：无硬盘架构降低的是数据被长期留存的风险，并不改变数据在转发过程中经过节点内存这一事实。
除法律法规明确要求的情形外，快连不会向第三方提供用户数据；若因合规要求必须提供，会在法律允许范围内尽可能缩小范围。本政策随产品版本更新调整，重大变更在客户端内提示。当前版本生效日期：2026-09-15。