隐私政策

一、我们收什么，为什么收

二、身份证号：我们不存

这一点单独说，因为它最敏感，而且我们的做法和多数站点不一样。

你在实名认证页提交身份证号之后，数据库里只留下三样东西：

• 姓名 —— 审核时要核对
• 后 4 位 —— 客服核对身份时用
• 一段加盐指纹（不可逆）—— 只用于查重

完整的身份证号在提交那一刻就没有留。 服务器上查不到，数据库里没有，备份里也没有。

这样做有一个代价：如果以后要重新核验你的身份，我们没法比对，得让你重新提交。 我们认为这个代价值得 —— 万一数据库泄露， 泄露的不会是你的身份证号。

那段指纹是用站点密钥加盐的，不是简单的哈希 —— 因为身份证号的取值范围是可以穷举的，裸哈希等于没加密。

三、机器密码

你买的机器，我们会在数据库里存它的登录信息（IP、用户名、密码）， 这样你在「我的服务」里能随时看到它。

密码是加密存储的（不是明文，也不是哈希 —— 因为你自己要能看到它）。 它不会出现在任何日志里，也不会在后台列表上显示。

管理员查看某台机器密码这个动作会被记录（谁、什么时候、看了哪台）， 记在只有管理员能看的审计表里。

四、我们什么时候会把信息给别人

只有这几种情况：

• 为了把机器开给你 —— 需要把你的订单信息传给上游机房/服务商。 这种情况下传的是开机器必需的最少信息，不含身份证。
• 法律要求 —— 监管部门、公安、法院依法要求， 我们会按法定范围提供，并（在法律允许的范围内）告知你。
• 你明确同意的情况。

我们不会把你的信息卖给、租给、换给任何第三方做营销。 我们不会拿来给你发广告短信。

五、存多久

• 账号信息：账号还在就存着。你注销之后我们会删掉或匿名化。
• 实名信息：账号还在就存着（法规要求留档）。
• 订单和支付记录：至少要留几年（财务和税务要求）。
• 操作审计日志：保留一段时间，之后清理。
• 机器密码：机器销毁时立刻抹掉。

六、你的权利

你可以随时：

• 看我们存了你的什么（「会员中心」里能看到大部分）
• 改邮箱以外的资料（邮箱要联系客服改）
• 注销账号 —— 提工单申请。有未到期的服务要先处理完
• 解绑第三方登录（但得留一个能登进来的方式）

想行使这些权利，或者对上面的内容有疑问， 提工单就行。

七、Cookie

我们只用一个 Cookie 存你的登录状态。没有广告 Cookie， 没有第三方统计 Cookie，不做跨站追踪。

你把浏览器 Cookie 全清了，就是登出而已，不影响别的。

八、安全

我们做了这些（也说清哪些做不到）：

• 密码单向加密，管理员也看不到
• 身份证号不存明文
• 机器密码加密存储，密钥不在数据库里
• 后台操作留痕，改了什么、谁改的、什么时候，都记着
• 登录限流，防暴力破解
• 做不到的：没有任何系统能保证 100% 不被攻破。 我们能保证的是万一被攻破，泄露的东西尽可能少。