隐私政策

一、我们收集哪些信息

• 账号信息
  • 用户名、邮箱地址
  • 密码：只保存 bcrypt 哈希值（单向、不可逆）。明文密码本站不保存，也无法还原
• 你录入的账目数据
  • 日期、类型（买金币 / 卖金币 / 买道具）、项目名、金额、金币数、状态、备注、卖出价
• 登录与安全记录
  • 登录尝试记录：为防止有人猜密码，本站会记录每次登录 / 注册 / 找回密码尝试的 结果，以及由来源 IP 或账号标识计算出的不可逆哈希值（sha256）。 这些尝试记录里不保存明文 IP
  • 会话记录：登录成功后生成会话，其中包含该会话的 IP 地址与浏览器标识（User-Agent）， 用于判断账号在哪里登录过以及安全排查。会话在你退出登录或过期后被删除
  • 图形验证码：只保存正确答案的哈希值，5 分钟后过期，用过一次即作废
  • 邮箱验证 / 找回密码链接：只保存令牌的哈希值，一次性、有有效期
• Cookie 与浏览器本地存储
  • 一个会话 Cookie（登录状态用），设置了 HttpOnly 与 SameSite，退出登录即清除
  • 浏览器本地存储里保存你的主题偏好（浅色 / 深色）。它只留在这台设备上，不上传服务器

二、我们不收集什么

• 手机号、真实姓名、身份证号、银行卡等身份或支付信息
• 你的通讯录、地理位置、相册、麦克风、摄像头
• 第三方统计、广告或埋点数据
• 账本内容不会写进服务器日志，密码、令牌与邮件正文也不会进日志

三、为什么收集

• 提供服务：账号用于登录，账目数据是你自己的记录
• 账号安全：登录尝试、会话与验证码用于防止他人猜密码、防止自动化滥用
• 邮件通知：邮箱用于发送验证邮件与找回密码链接

四、存储与安全

• 数据存放在境内服务器（本站自己的服务器）
• 密码、会话令牌、邮箱验证 / 找回密码令牌、验证码答案，数据库里只保存哈希值
• 正式环境通过 HTTPS 访问；登录状态 Cookie 为 HttpOnly + SameSite，其他网站无法读取
• 数据库不直接对公网开放

五、保存多久

• 账号存续期间，账号信息与账目数据一直保留
• 注销账号是真实删除：账号、账目记录、会话、邮箱验证与找回密码记录 会立即删除且无法恢复
• 数据库采用每日滚动备份、保留 30 天：被删除的数据可能短暂存在于历史备份中， 并随备份滚动在最多 30 天内自然消失。备份副本不对外提供
• 登录尝试记录仅用于短时间窗口内的限流判断，会在日常维护中清理过期部分

六、你的权利

• 查看与更正：登录后即可查看与修改你的全部账目数据
• 删除：在「账号」页面自行注销，即为真实删除
• 撤回同意：注销账号即可
• 数据导出：在后续版本提供（本轮尚未上线）

七、未成年人

• 本站不面向未成年人。若你未满 18 周岁，请不要注册使用。

八、本政策更新

• 政策更新后会在本页顶部的「最后更新」日期上体现。继续使用本站，视为接受更新后的政策。

九、联系方式

• 如有疑问，请联系邀请你使用本站的人。