两句话，得分开看
SakuraCat 的条款里关于隐私是这么写的：不主动记录用户访问的具体网站内容；同时会记录必要的运行日志，用于技术维护与安全排查，且不会提供给第三方，除非法律法规明确要求。
这两句话经常被简化成一句“无日志”，然后引发误解。实际上它们说的是两件不同的事，分开看才准确。
哪些数据必然会被记录
先说结论：任何一家服务方都必须记录一部分数据，否则服务根本没法运行。具体包括：
- 流量消耗量。不记这个，套餐怎么扣费？凌晨半价怎么算？
- 连接时间和时长。不记这个，怎么判断设备是否在线？
- 在线设备数。不记这个，设备数限制无从谈起。
- 连接的节点。用于负载均衡和故障排查。
- 登录记录。账号安全需要，也是你自己查异常登录的依据。
这些统称运行数据。看到某家宣传“绝对零日志”还能实现精确计费和设备限制，那基本可以判断是营销话术。
哪些是明确不记录的
关键区别在于内容层面：你访问了哪些网站、解析了哪些域名、传输了什么数据。条款里说的不主动记录，指的就是这一层。
这一层才是隐私的核心。运行数据知道你昨晚 8 点连了香港节点、用了 3GB；内容数据才知道你这 3GB 具体看了什么。前者对隐私的威胁，跟后者不是一个量级。
条款没承诺的部分
有两句话说得很坦白，值得注意：
一是法律法规明确要求时会配合。这是所有合规服务的共同底线，没有例外。
二是无法完全避免第三方监控、中间人攻击或者更高层级的封锁风险，用户应自行评估。这句话把边界划得很清楚——服务方保证的是自己不看，不是保证没有任何人能看。
用户自己该注意的三件事
光靠服务方的隐私承诺是不够的，下面这些是你自己能控制的部分：
DNS 泄漏
如果域名解析走了本地运营商的 DNS，那即使数据走了隧道，运营商也知道你查了哪些域名。安卓的私人 DNS、浏览器的安全 DNS、路由器上手动配的 DNS，都是常见的泄漏源，一个个关掉，然后找个检测网站验证一下。
账号本身
换 IP 不等于匿名。你用同一个账号登录，平台照样认识你。这一点跟服务方记不记日志毫无关系。
浏览器指纹
屏幕分辨率、字体、显卡型号这些组合起来足以识别设备，跨 IP 也追得到。在意的话得从浏览器层面处理，加速器帮不上忙。
合理的心理预期
把它理解成一条加密的管道就好：管道的经营者承诺不看管道里流的是什么，但知道你今天用了多少水、什么时候开的阀门。这个承诺在日常场景下是够用的，但它不是隐身衣，也没打算是。