隐私政策

01 我们收集什么

就下面这些，没有别的：

• 邮箱地址——用来把卡密发给你、以及在你找回订单时确认身份。
• 订单记录——买了什么、什么时候买的、付了多少、订单号。
• 设备标识（机器码）——见下面第 02 条，单独展开讲。
• 基础技术日志——授权校验请求的时间和结果；以及为了防刷，登录、注册、改用户名、填邀请码这些操作按 IP 地址、用户名、邮箱、设备标识哈希或邀请码计的次数。
• 收货信息（收件人、电话、地址）——只在你买实体硬件时收，只用来寄快递。
• IP 地址——激活卡密时记下最近一次的 IP；自助解绑这类操作也会连同 IP 记一条操作记录。只用来防止授权被滥用和排查问题。
• 账号信息（注册了账号才有，注册只在启动器里；开通在线结账后在官网下过单也会有：下单时会用你的邮箱自动建一个还没设密码的账号）——用户名、邮箱（注册时选填，不验证）、密码（只存不可逆的哈希，我们也看不到原文）、注册时间、最近登录和最近使用账号的时间、登录会话（在网页还是启动器登录、什么时候登录的）。设密码时，我们只拿密码哈希的前 5 位去公开的泄露密码库比对，密码本身不会发出去。
• 邀请返利（用了才有）——注册时填的邀请码，也就是谁邀请了你；注册时启动器发来的一个设备标识的哈希（由电脑自带的标识算出来，我们拿不到原文），只用来防止刷邀请；申请把返利换成现金时填的收款账号（比如支付宝账号），只用来给你转账。

02 关于机器码，说明白

我们的软件在激活时会读取你设备的部分硬件信息，把它们算成一串不可逆的指纹（机器码），用来把卡密绑定到这台设备上。

为什么要这么做：这是防止一份授权被无限复制的唯一实用办法。 没有它，我们就没法按份卖东西。

我们存的是什么：只存那串算出来的指纹，不存原始硬件信息。 这串指纹没法反推回你的硬件型号、序列号或身份。

在某些法域（例如欧盟 GDPR）下，设备标识被视为个人数据， 所以我们把它写在这里明确告诉你，而不是藏在技术细节里。

03 我们不收什么

买卡密类产品，不要手机号、不要真实姓名、不要证件、不要住址、不要社交账号。买实体硬件，只多要寄快递必需的收件人、电话和地址。 不需要注册账号就能下单。我们也不接触你的支付信息—— 开通在线结账后，付款在收款平台完成，我们那边只看得到「这笔订单付款成功了」。

我们不做用户画像、不做广告追踪、不在站内埋第三方分析脚本。

04 为什么我们有权收这些

法律上的依据是「履行合同所必需」——你要买授权，我们就得有邮箱发码、 有订单号对账、有机器码绑定。这几样缺一样，交易就完不成。 买实体硬件，我们就得有收货信息才能寄出去。

技术日志的依据是「正当利益」——防止授权被滥用、以及出问题时能查清楚。

05 谁能看到你的数据

只有这几类：

• 收款平台（开通在线结账后）——你付款时直接和它打交道，你的支付信息在它那里，不在我们这里。
• 我们自己的授权服务器——签发和校验卡密用。
• 快递公司（只在寄实体硬件时）——拿到寄件需要的收件人、电话和地址。
• 发信服务商（开通在线结账后才用）——给你发卡密邮件时，要把收件邮箱和信的内容交给它。

我们不卖、不交换、不外借你的任何数据。 除上面这几类外，除非收到具有管辖权的司法机关依法出具的正式要求，我们不会向任何第三方披露。

06 存多久

• 订单记录：财务和纠纷处理需要多久，就保存多久。
• 设备绑定记录：只用来确认卡密在绑定的那台设备上使用，不做别的用途。
• 技术日志：只用来排障和防止授权被滥用，不做别的用途。
• 账号信息：保留到你要求删除为止（见第 07 条）。
• 登录会话：30 天不用就失效；登出、改密码、客服帮你重置密码时相应删除。
• 防刷计数（含 IP 地址、用户名、邮箱、设备标识哈希和邀请码）：三天内自动清除。

07 你有哪些权利

不管你在哪个国家，下面这些权利我们都给：

• 查看——问我们要一份「你手上有我什么数据」的清单。
• 更正——邮箱写错了可以改。
• 删除——要求删掉你的数据（法律要求必须留存的订单记录除外）。
• 导出——拿一份你的订单和授权记录，通用格式。

到社区找我们，带上订单号或账号用户名即可，不收费。

08 Cookie 和本地存储

本站不使用追踪 Cookie，也没有广告像素。 你的浏览器里只存这些：两个偏好（你选了中文还是英文、深色还是浅色）；登录账号后，还有一份登录凭证（令牌、到期时间、账号编号、用户名，用邮箱登录的还有邮箱）——勾了「保持登录 30 天」会一直存着直到你登出（凭证本身 30 天不用就失效），不勾的话关掉标签页就没了。 另外，为了打开网站时就显示你当地的货币，页面会向本站所在的 Cloudflare 问一下你在哪个国家——只留下两个字母的国家代码，只在这次浏览期间留在你的浏览器里，不会发给我们。 这些都是网站正常运行必需的，所以你不会在这里看到那个烦人的 Cookie 同意弹窗——因为确实没有需要你同意的追踪。

09 数据存在哪 / 跨境

我们的服务器可能位于你所在国家以外。下单即表示你了解并同意这一点。 无论存在哪里，本政策的保护标准都一样适用。

10 未成年人

本站服务不面向未满 18 周岁的人。 如果我们发现收集到了未成年人的数据，会主动删除。

11 政策变更 / 联系我们

政策有改动会更新本页顶部的日期，涉及数据用途的重大改动会在社区提前公告。 有任何隐私相关的问题或请求，到社区找我们。

去社区 →