“无日志政策”到底在承诺什么
无日志政策指的是服务商声明自己不会记录用户的某些在线行为数据，但“日志”并不是一个单一概念。通常可以分成三类：连接日志记录何时连接、连接了多久、用了多少流量；使用日志记录访问了哪些网站或应用；运维日志记录服务器负载、崩溃信息和错误码。一句“我们不保留日志”，可能只指其中一类。阅读隐私政策时，最重要的不是看有没有“无日志”三个字，而是看它具体否认了哪一类、保留了哪一类，以及为什么要保留。
三类日志的区别与常见的合理保留
先把三类日志拆开，后面的核对才有依据。
使用日志：最敏感，应该明确写“不记录”
使用日志包括访问的域名、网址、DNS 查询记录和传输的内容。这是与隐私关系最直接的一类，一份可信的政策应该明确写出不记录，并且写清楚适用于哪些环节，包括客户端、服务器、DNS 解析服务。
连接日志：写法差别最大，需要看细节
连接日志的写法差别很大。有的服务商明确写不记录任何连接时间和来源地址；有的会短暂保留，用来限制同一账号的同时在线设备数，到期后自动删除。后一种并不必然是问题，但需要政策里写清楚保留什么字段、保留多久、什么时候删除。
运维日志：为了排障，通常会存在
服务器要稳定运行，就不可避免会产生错误日志和负载统计，这些数据如果不包含用户标识，风险相对较低。需要关注的是，它是否与账号信息关联，以及是否在固定时间内清理。
读隐私政策时，可以逐项核对的清单
- 是否区分三类日志，而不是只用一句“零日志”概括。
- 如果保留连接相关数据，保留哪些字段、保留多久、用于什么目的。
- 同时在线设备数的限制是如何实现的，是否因此需要保存连接记录。
- 支付信息由谁处理：是否由第三方支付机构处理，服务商自己保留哪些订单字段。
- 客户端是否内置第三方统计或崩溃上报工具，收集的内容是什么。
- 是否有独立第三方的审计报告，审计范围、完成时间和审计对象是否具体。
- 服务器是自有还是租用：租用的数据中心可能有自己的日志策略，政策里是否提到这一点。
- 是否说明在收到合法的数据请求时，能提供什么、不能提供什么。
| 核对项 | 公开材料里通常能看到 | 公开材料里通常看不到 |
|---|---|---|
| 日志分类与保留期限 | 政策文本中的字段与期限描述 | 服务器上是否严格按描述执行 |
| 第三方审计 | 审计机构、范围与完成时间 | 审计之后配置是否发生变化 |
| 客户端统计工具 | 隐私政策、应用权限说明 | 统计数据在服务端的实际处理方式 |
| 数据请求处理 | 透明度说明或处理流程描述 | 实际收到的请求数量与内容 |
| 服务器归属 | 是否自有、是否租用的描述 | 每台机器的具体运维细节 |
审计报告能证明什么，不能证明什么
第三方审计是目前能提高可信度的一种方式，但它的结论有边界。审计通常只针对某个时间点、某一批服务器和某套配置，证明的是“当时当地”符合声明，并不能证明之后一直如此。所以阅读审计报告时，要看三件事：审计完成的日期距离现在多久、审计覆盖了哪些范围（客户端、服务端、还是只看了政策文本）、有没有列出审计中发现的问题以及后续整改情况。如果一份审计报告只有一页结论，没有范围和细节，参考价值就有限。
“无日志”不等于匿名
即使服务商做到不记录使用行为，账号注册信息、支付信息和设备标识本身仍然可能关联到个人身份。把连接工具理解为“减少本地网络看到的内容、统一出口地址”的工具，比理解为“完全匿名”更准确，也更符合实际。
如果你想对照上面的清单读一份真实的政策，可以直接打开 TonBoVPN 的隐私政策页面，逐项核对它对三类日志、保留期限和第三方工具的说明，我这里不替它做任何承诺，以它官方页面公布的内容为准。
小结：把“相信宣传”换成“逐项核对”
无日志政策不是一个可以打勾的选项，而是一组可以逐项阅读的声明。拿到一份政策，先拆三类日志，再看保留期限、设备数量限制、支付和第三方工具，最后看审计的范围和日期。核对完这几项，你对一款工具的隐私承诺就有了比较清楚的判断，也更清楚它的边界在哪里。