1. 资料收集范畴 (最小化原则)
GuildLink 严格遵循隐私最小化原则，仅储存与处理维持跨服务器网状路由与安全联防运作所必需之公开识别资料：
- Discord Guild ID（服务器识别码）：用于维护联盟成员公会拓扑关系与节点清单。
- Discord Channel ID（频道识别码）：用于量子频道分流（闲聊、约战、交易、公告）之 Webhook 路由映射。
- Discord User ID 及公开名称/头像：用于转发消息时代理发话者身份识别与公会徽章渲染。
- 威胁特征哈希码 (Threat Hashes)：用于已知恶意 Nitro 钓鱼与外泄 Token 熔断库，不关联个人通讯内文。
2. 零通讯记录长期持久化保证
GuildLink 采用 Cloudflare Workers 边缘无状态流式转发架构。所有跨服聊天消息皆在边缘内存中实时处理并通过目标 Webhook 派发，系统绝不在任何数据库或硬盘中持久化留存或备份使用者的日常历史聊天对话。
3. 消息编辑与删除实时同步销毁
当原作者或服务器管理员在来源频道编辑或撤回某则消息时，GuildLink 将实时向所有目标节点推播相应的 Webhook PATCH 或 DELETE 请求，确保敏感或误发资讯在全联盟网络同步更正与物理销毁。
4. 资料权利与节点清空请求
任何服务器管理团队均可随时请求清除其公会于系统数据库（D1/KV）中储存之所有设定、频道绑定与密钥纪录。