隐私政策

1. 登录时我们处理的信息

• 手机号：用于发送和核验验证码、识别你的账号。我们不保存手机号明文：服务器只保存用服务器私钥计算出的不可逆标识，以及手机号的最后 4 位（用来在页面上显示“尾号 ××××”）。
• 短信验证码：由阿里云生成、发送并核验，我们的服务器不保存验证码本身。我们只记录每条验证码的状态（待核验 / 已用 / 已作废）和核验次数。
• 登录状态：登录成功后，浏览器里会保存一个随机令牌（Cookie）。服务器只保存令牌的哈希值，以及创建、最近使用和到期时间。
• 网络地址（IP）：用来限制短信发送频率、防止被恶意刷接口。服务器只保存经过加密处理的片段（IPv6 只取前 64 位再处理），不保存可直接识别的 IP 明文。
• 协议版本和时间：记录你同意的协议版本和同意时间。
• 运行日志：只记录手机号最后 4 位、加密后的网络地址片段前缀和错误类型；不记录完整手机号、验证码、令牌和密钥。登录接口在反向代理处不记录访问日志。

2. 云端备份（仅登录后）

• 备份什么：登录后，你在本浏览器里保存的这些内容会自动备份到你的账号：资料库（我的公司，包含你填写的收款银行名称、账号、SWIFT，以及客户资料和 Logo）、PI / 报价单 / 商业发票 / 装箱单 / 订舱委托书 / 提单补料 / 唛头 / 3D 装柜 / 各计算工具的草稿和记录、我的货单、阁楼平台的当前方案、「我的方案」和分享链接记录（含撤销凭证），以及阁楼现场勘测单的文字数据。不包括：勘测照片（只在原设备上）、「最近使用」、汇率和 HS 查询缓存。
• 什么时候备份：浏览器里的内容有改动时，页面会在后台自动上传。只有当这个浏览器与云端备份已经对齐过时才会自动上传；刚登录的新浏览器、或另一台设备更新过云端时，不会自动覆盖，而是提示你选择恢复或覆盖。如果你在云端备份上线前就已登录，系统会只问你一次是否开启：选择开启之前不会上传任何内容，选择“暂不开启”则不会备份，也不会再问，之后可以在「我的账号」随时开启。
• 怎么存放：备份内容压缩后在服务器上加密存放。这是服务器端加密，不是端到端加密：运营者持有密钥，保存和恢复时服务器需要处理内容；运营者不会为运营以外的目的查看备份内容，不用于广告或分析，不出售、不提供给第三方。
• 数量与期限：每个账号的自动备份只保留最新一份，新的自动备份会替换旧的。你恢复，或用本机数据覆盖云端时，被替换前的内容会作为保护性备份再保留 7 天，到期自动删除（「我的账号」里会显示保留到哪天）。自动和保护性备份合计最多 5 份，每份不超过 5 MB、总量不超过 25 MB。未到期的保护性备份不会因新保存而提前删除；达到份数或空间上限时，本次保存、恢复或覆盖会暂停并提示你先删除不需要的备份。自动备份保存到你删除它或注销账号为止，保护性备份保存到你删除它、到期或注销账号为止。
• 你可以控制：在「我的账号」可以查看备份列表、立即备份、恢复某一份、删除某一份、关闭本浏览器的自动备份。关闭后这个浏览器不再自动上传；已经上传的备份仍在云端，直到你删除。
• 服务器的数据库备份：为防止服务器故障，我们会对账号数据库做定期备份副本。账号数据库每天备份一次，副本按 7 天周期轮换。你删除备份或注销账号后，在用数据库中的相应内容立即删除；历史备份副本中的相应内容会随上述轮换清除。

3. 我们不做的事

• 不把手机号用于发送营销短信，不出售、不出租你的信息。
• 不收集通讯录、位置、设备标识等与登录和备份无关的信息。备份里会记录一个简短的设备备注（如“Chrome · Windows”），只用来在备份列表里分辨来源。
• 登录状态 Cookie 只用来保持登录，不用于广告或跨站跟踪。

4. 第三方

• 阿里云（号码认证服务）：为了给你发送并核验验证码，你输入的手机号会提供给阿里云，由其向你的手机发送短信。阿里云对这部分信息的处理，适用其自己的服务条款和隐私政策。
• 百度统计：本站已有的访问统计（见关于与隐私）。它只记录固定的工具名和按钮名，不会收到你的手机号、验证码或登录状态。

5. 保存地点与期限

• 服务器位于中国香港特别行政区。账号数据存放在服务器上的一个数据库文件里。
• 账号信息：保存到你注销账号为止。
• 云端备份：每个账号一份最新的自动备份，加上最多保留 7 天的保护性备份；保存到你删除它、到期或注销账号为止（见第 2 节）。
• 登录状态：最长 30 天；连续 7 天没有使用会提前失效；退出登录即刻失效。
• 验证记录：约 24 小时后清理。限流记录（加密后的匿名键）：约 25 小时后清理。

6. Cookie

只有一个必要 Cookie：__Host-hb_session，仅用于保持登录；不登录就不会产生这个 Cookie。

7. 你的权利

• 查看：在「我的账号」可以看到登录手机号的尾号和云端备份列表。
• 退出：随时退出当前登录。
• 注销：在「我的账号」自行注销。注销后，账号、手机号标识、全部登录状态和云端备份立即删除，无法恢复；仅为防刷保留不能识别身份的限流记录，最长约 25 小时。
• 其他请求：对你的信息有疑问，或需要更正、删除，请通过意见反馈联系我们。

8. 安全措施

我们采取合理的技术措施保护你的信息，包括全站 HTTPS、手机号不可逆处理、云端备份加密存放、限制验证码发送与核验的频率。任何系统都不能保证绝对安全，如发现问题请及时反馈。

9. 未成年人

本站面向外贸从业者，未满 18 周岁请不要注册登录。

10. 政策的变更

政策更新后会在本页公布，并更新上面的版本号。发生重大变化时，会在你下次登录时请你重新确认。