隐私政策

• 我们只收集服务运转必需的东西：邮箱地址、我们其实并不掌握的密码、你的订单，以及背后的资金流水。
• 租来的号码收到的短信正文会被保存 — 保存本身就是产品，你正是这样读到验证码的。
• 我们不出售数据、不放广告追踪代码，本站也没有统计分析 cookie。
• 你可以索取我们保存的全部数据副本，也可以要求删除。

• 账户 — 邮箱地址、界面语言、时区，以及默认国家和运营商。密码只以 argon2id 哈希保存，所以我们看不到也不持有密码本身。
• 会话与设备 — 每次登录记录 IP 地址、浏览器发送的 User-Agent，以及会话的创建时间和最后使用时间。列表就在账户页面，你可以随时结束任一会话。
• 两步验证与 API 密钥 — 开启两步验证时保存 TOTP 密钥；每个 API 密钥保存标签、密钥哈希、便于辨认的前几位、你设置的 IP 白名单，以及最后使用时间。密钥本身只在创建时显示一次，不会以可读形式存储。
• 订单 — 每笔订单的服务、国家和运营商、发给你的号码、价格、时间、状态，以及该号码收到的每条短信全文、发送方和我们从中提取的验证码。
• 账目 — 余额的每一次变动：充值、冻结、扣费、退款、赠送和人工更正，每条都附带变动后的余额。这是会计记录，只增不改。
• 客服与举报 — 你发给我们的消息，以及我们收到的关于某个账户的举报。

我们不索取真实姓名、住址、出生日期或身份证件，也不处理任何特殊类别数据 — 健康、生物识别、政治、宗教之类一概不碰。

每一项都只有一个理由，没有第二个：

• 把服务交付给你 — 没有订单记录就发不出号码，不保存承载验证码的短信就没法把验证码显示给你。
• 把账算清楚 — 有账目，你我才能对同一个余额、同一笔扣费或退款达成一致；付款被质疑时，我们拿出来的也是它。
• 防范欺诈与滥用 — 会话的 IP 与 User-Agent、下单模式和举报，是发现被盗账户、阻止号码被用于条款禁止用途的手段。
• 法律要求 — 会计记录的保存，以及对有权机关合法请求的回应。

我们不为广告给你做画像，也不做对你产生法律效果的自动化决策。唯一会影响账户的自动机制是评分，它只限制下单节奏，详见服务条款。

这一段是大家最关心的，所以写清楚，不做概括。

发给你的号码来自我们的上游线路合作方，它们先于我们从运营商处收到短信再转交过来。因此短信正文既经过我们的系统，也经过它们的系统，同样适用它们的处理方式。我们发给合作方的只是这笔购买本身：服务、国家、运营商。不会发送你的邮箱地址或账户信息。

我们保存短信，是为了让你能在后台读到它、之后还能再看，也为了在你对订单有疑问时客服能查到当时到底收到了什么。你本人可以看到，调查订单或举报的员工也可以看到。

号码不属于你，这条链路也不是私密空间。所以不要向租来的号码发送敏感内容，也不要用它接收你不希望被保存的消息。

• 上游号码供应商 — 如上所述。它们看到的是这笔购买和短信，不是你的身份。
• 基础设施服务商 — 主机、数据库和邮件发送，按我们的指示、仅为运行服务而处理数据。
• 主管机关 — 在有权机关依法要求我们回应时。
• 业务继受方 — 如果服务易主，记录会随之转移，并适用本政策或不弱于本政策的规定。

我们不出售个人数据、不出租邮件列表，也不与广告商或数据经纪商共享任何信息。

• 订单、短信和账目在账户存续期间保存，之后还会保存会计与反滥用义务所要求的期限，因为它们是资金交易的凭证。
• 会话在过期或被你吊销时消失。
• API 密钥吊销后仍留在列表中，以便过往请求可追溯，而密钥值本身始终无法还原。
• 账户数据可依请求删除或做不可逆匿名化，但必须留存的记录除外 — 已结算的交易不能直接从会计账目里抹掉。

具体保存期限取决于运营者所在辖区，属于运营者在上线前必须确认的内容。

本站使用 cookie 只有一个目的：让你保持登录。会话与刷新令牌是 httpOnly 的，页面上的脚本读不到，且仅通过 HTTPS 发送、仅发往本站。另有一个很小的偏好 cookie 记住你的主题和语言。

没有广告 cookie，没有第三方统计代码，没有追踪像素。本站的任何东西都不会跟着你去别的网站 — 这也是你不必去点掉同意横幅的原因。

• 密码使用 argon2id 哈希存储，绝不以明文保存或写进日志。
• 刷新令牌与 API 密钥以加盐哈希存储，原始值只存在于你手里。
• 供应商凭据以 AES-256-GCM 加密存储。
• 全站走 HTTPS，浏览器从不直接与 API 通信 — 请求经由本站自己的服务器转发，令牌不会暴露给页面脚本。
• 员工访问生产数据仅限调查所需范围，管理操作会写入审计日志。

没有系统是完美的。若你发现漏洞，请先告诉我们，再告诉别人。

无论你身在何处，都可以要求我们：

• 查看我们保存了你的哪些数据 — 其中大部分已经显示在账户、订单和钱包页面上。
• 导出为机器可读的格式。
• 更正其中不准确的内容。
• 删除你的账户及其关联的个人数据，法律要求留存的记录除外。
• 反对或限制处理 — 针对我们基于正当利益（例如反欺诈）而进行的处理。
• 投诉 — 如果你认为我们处理不当，可以向你所在地的数据保护机构投诉。

请用账户绑定的邮箱写信到下方的联系方式。我们会在 30 天内答复；如果需要更长时间或无法照办，我们会说明原因。

打开账户页面

本政策若有重大变更，我们会在站内说明；若我们持有已验证的邮箱，也会发邮件告知。顶部日期始终是你正在阅读的这一版的日期。

运营这套系统的个人或公司，对本页的全部内容负责。在运营者填写之前，下列字段刻意留空。

法律主体

待运营者填写

注册地址

待运营者填写

联系方式

待运营者填写