隐私政策

一句话版本：判定查询完全匿名，不需要账号；只有当你主动注册、收藏或购买时，我们才会碰你的数据，而且只存交付所必需的那部分。下面把每一类数据摊开说清楚。

一、我们采集什么

• 浏览判定：你输入的只是 URL 里的物品与目的地，不绑定任何身份，也不需要邮箱、账号或表单。
• 账号（可选）：如果你注册，我们保存你的邮箱和密码。密码以 bcrypt 单向哈希存储，任何情况下都不保存明文。
• 登录会话：浏览器里放一枚 HttpOnly Cookie。服务端只存令牌的哈希值而非令牌本身，有效期 30 天，登出即吊销。
• 登录安全审计：每次登录成功或失败都记录邮箱、IP 地址、User-Agent 与时间戳。这是防暴力破解机制的一部分（连续失败会临时锁定账号），不用于任何其他目的。
• 收藏与查询历史：登录用户主动保存的组合、以及访问过的组合，只服务于你的账号页，用来回看当前合规状态。
• 支付：交易由第三方支付处理商完成，我们不接触也不存储你的卡号。购买时我们只保留交付所需的最小信息：邮箱与订单内容。
• 短信通知（可选、默认关闭）：仅在你提供手机号并启用后，用于账号被锁定时的安全提醒。

二、我们不会做的事

不出售或出租你的个人数据，不做数据转售，不投放任何第三方广告或行为追踪脚本。除了上面「采集」列出的功能性数据，我们没有其他获取你信息的渠道。

三、Cookie

本站只使用一枚「严格必要」的会话 Cookie（登录状态）。没有广告 Cookie、没有跨站追踪 Cookie。主题偏好存在你浏览器的 localStorage 里，不上传服务器。

四、保留多久

会话 Cookie 与令牌：30 天后自动过期，或你登出时立即吊销。收藏与查询历史：一直保留到你删除条目或注销账号。登录审计：出于安全目的保留有限一段时间。邮箱：保留到账号注销为止。

五、你的权利

登录后可在账号页查看与删除你的收藏和历史。你也可以随时要求导出与你的账号关联的数据、更正不准确信息、或注销账号并清除其个人数据。行使这些权利，请通过 联系页或直接写信给我们。

六、安全

密码单向哈希、会话令牌只存哈希、连续登录失败自动锁定、全站走 HTTPS。没有系统能被保证绝对安全，所以我们从源头把采集的数据量压到最小——不收集我们不需要交付的东西。

七、数据处理与跨境

账号数据存放在云托管的关系型数据库中。本站面向新西兰、澳大利亚与日本的用户，数据可能在这些司法辖区之间处理。若你所在地区对数据驻留有特定要求，写信告诉我们，我们会说明可行方案。

八、未成年人

本站不面向 16 岁以下人群，也不在其知情同意下采集其个人数据。

九、政策变更

政策变更只在本页更新并修改下方日期；重大变更我们会额外通过邮箱通知已注册且开启通知的用户。

最后修改：2026-11-05 · 联系：borderprep@outlook.com