隐私政策

只收集让服务跑起来所必需的那些，逐项列在下面：

• 邮箱：账号标识、登录凭据、激活与通知。必填。
• 密码：只存 argon2id 哈希，明文不落库、不记日志，我们自己也无法还原。
• 手机号：选填，仅作联系方式。不填不影响任何功能。
• 会话记录：登录时的 IP 与浏览器 UA，用于识别异常登录与「退出其他设备」。
• 你在站内的设置：深浅色、看过哪些模块之类的偏好。

我们不收集你的交易所 API 密钥、钱包私钥、身份证件或人脸信息。本服务不需要这些。

• 不出售、不出租你的个人信息。
• 不接入第三方广告或行为追踪脚本。
• 不把你的邮箱交给第三方营销方。
• 不读取、不分析你在其他站点的浏览行为。

只用一个：登录会话 cookie。它是 HttpOnly 的（JavaScript 读不到）、SameSite=Lax 的（跨站请求不带出去），生产环境强制 Secure。没有用于追踪的第三方 cookie，所以本站也不需要弹那种同意横幅。

我们只在这几种情况下给你发信：注册激活、账号安全相关通知、以及你主动触发的操作（比如重发激活邮件）。不发营销邮件。

账号信息在账号存续期间保留。会话记录过期 7 天后清理，图形验证码 1 天后清理，激活令牌 7 天后清理。

你注销账号后，我们会删除你的账号数据；法律要求留存的记录除外。

• 查看和更正你的账号信息。
• 修改密码，并一键踢掉其他设备上的登录。
• 要求导出或删除你的个人信息。

通过「个人中心」即可完成大部分操作，其余请联系我们。

口令用 argon2id 哈希存储，会话 token 只存哈希，敏感配置用 AES-256-GCM 加密。但没有任何系统能保证绝对安全 —— 请使用独立的强密码，不要在多个站点复用。

本政策如有重大变更，会在生效前通过站内提示或邮件告知。对本政策有疑问，请通过站内「个人中心」提供的方式联系我们。