隐私政策

1. 账户与登录

• 邮箱、昵称、密码的 bcrypt 摘要；注册时同意的条款版本与时间。
• 登录会话：只保存刷新令牌的摘要、会话所属设备与受众、签发与到期时间；访问令牌不保存。
• 设备：设备标识（官网为本浏览器随机生成的标识；客户端为设备标识）、设备名称、最近访问的 IP 地址与时间，用于每月终端上限与设备管理。
• 邮箱验证码只保存其 HMAC 摘要，用后作废。

2. 使用与计量

• 流量按节点上的连接会话分段计量（时间、字节数、所用节点），用于扣减流量与故障补时认定；不记录您访问的页面内容。
• 节点在拒绝或连接失败时、以及 UDP 会话起止时，会在运维日志中记录账户标识与目标地址，用于排障与防止滥用；正常转发不逐条记录目标。
• 您申请的自定义域名及审核记录会被保存。

3. 订单与资金

• 订单、报价快照（价格版本、条款版本）、支付渠道的交易事实（只保存摘要与报文的 SHA-256）、退款与补时记录。
• 我们不接触您的银行卡信息；付款在支付渠道完成。
• 推广佣金的提现收款账号以 AES-256-GCM 加密保存，只向处理提现的管理员显示，且每次查看都会留下审计记录。

4. 客服

客服会话与工单的内容会被保存，用于处理您的问题；只有分配给该会话或工单的客服与运营人员可以查看。

5. 本机保存的数据

• 官网在您的浏览器本地存储中保存：登录令牌、本浏览器的设备标识，以及提交意图（命令号）以避免重复提交；退出登录即清除令牌与意图记录。不使用第三方跟踪 Cookie。
• 客户端在本机保存诊断日志（已脱敏、按大小轮转），只有您主动导出时才会离开设备。

6. 共享与披露

我们不出售、交易您的个人信息。仅在法律法规要求或保护服务安全所必需时披露。支付与邮件分别由支付渠道与邮件服务商处理所需的最少信息。

7. 您的权利

• 在用户中心查看账户、设备、订单与工单，修改邮箱与密码，移除设备。
• 如需更正或删除账户数据，请联系客服；法律要求保留的财务记录除外。

8. 联系我们

隐私相关问题请通过用户中心或客户端的客服联系我们，或发送邮件至 support@coderboost.xyz。