隐私政策

本站（bid.imwsl.com，以下称「我们」）由个人运营，提供 X 账号「卫斯理 @imwsl90」置顶帖广告位的竞拍与投放服务。本政策说明我们收集、使用、存储和保护你个人信息的方式。

💡 出价即视为你已阅读并同意本政策。出价本身不需要注册账号；注册是可选项，只影响你能否在「我的出价」里集中查看记录。

1. 我们收集什么

1.1 出价时你主动提供的（必填）

• 手机号——用于对账、退款联系、以及「单号 + 手机号」查单校验
• 微信号——用于客服 1v1 沟通、核对付款、提交置顶内容
• 邮箱——用于发出价回执、中标 / 未中标通知
• 出价金额

1.2 出价时你可以选填的

• 想置顶的帖子内容（正文 / 链接 / 图片说明）
• 备注

1.3 账号信息（仅当你选择注册时）

• 邮箱、密码（以 PBKDF2-SHA256 加盐哈希存储，我们看不到明文）
• 你最近一次下单填的手机号 / 微信号，用于下次出价自动预填

1.4 系统自动记录的

• 出价时的 IP 与浏览器 User-Agent（用于风控、防刷、排查异常）
• 页面访问记录（路径、来源域名、国家、设备类型），用于统计流量来源
• 会话记录（登录设备的 UA / IP 哈希值，不存原文）

1.5 我们不收集的

• 不收集你的支付账户信息。付款是你直接扫码转账给我们，微信 / 支付宝不会把你的账户信息交给本站。
• 不收集身份证号、人脸、位置等敏感个人信息。

2. 我们怎么用

• 履行竞拍与投放：核对付款、判定中标、安排置顶、办理退款
• 通知你：出价回执、中标 / 未中标结果、退款进度
• 查单：校验「出价单号 + 手机号」以返回你自己的出价详情
• 风控：识别恶意刷单、重复出价不付款等行为
• 统计：以聚合、匿名的方式分析流量来源，用于改进站点

我们不会把你的信息用于上述之外的用途，不会出售或出租给任何第三方，不会用于向你推送无关营销信息。

3. 谁能看到

• 我们自己：仅站点管理员可在后台查看出价单，用于对账、结算和退款。
• 基础设施服务商：站点与数据库托管在 Cloudflare（Workers + D1），邮件通过 Cloudflare Email Sending 发出。它们作为受托处理方按其自身隐私政策处理数据。
• 流量统计：自建统计服务（monitor.imwsl.com），只接收匿名访问事件与转化金额，不接收你的手机号 / 微信号 / 邮箱。
• 法律要求：在法律法规明确要求或司法机关依法调取时，我们会依法配合。

其它出价人看不到你的任何信息。本站是暗标，你的出价金额与联系方式对其他参与者完全不可见。

4. 存多久

• 出价与交易记录：自出价之日起保留 3 年，用于对账与纠纷追溯。
• 访问日志与统计数据：保留 90 天。
• 登录会话：30 天后自动过期；你主动退出或改密码时立即失效。
• 邮箱验证码：5 分钟后失效，使用后立即标记作废。
• 超过保留期限的，我们会删除或做匿名化处理。

5. 我们怎么保护

• 全站强制 HTTPS 传输；启用 HSTS。
• 密码以 PBKDF2-SHA256（10 万次迭代）加盐哈希存储，不可逆。
• 登录凭证放在 HttpOnly + SameSite=Lax + Secure 的 Cookie 里，JavaScript 读不到。
• 免注册出价单靠随机 access_token 授权访问，token 与你的手机号双通道校验，猜不出来。
• 写请求校验 Origin 防跨站请求伪造；关键接口按 IP / 手机号 / 账号多维度限流。
• 会话记录只保存 UA 与 IP 的哈希，不存原文。

但请注意：没有任何系统能保证 100% 安全。若发生个人信息泄露，我们会依法及时告知受影响的用户并向监管部门报告。

6. Cookie 与本地存储

• bid_session（Cookie）：仅在你登录后写入，用于保持登录状态。不登录不会写。
• sessionStorage：缓存登录状态与首触来源，关闭标签页即消失。
• 我们不使用任何第三方广告或跨站追踪 Cookie。

7. 你的权利

根据《个人信息保护法》，你对自己的个人信息享有以下权利：

• 查阅 / 复制：随时在查询出价（或登录后在「我的出价」）查看自己的记录，也可以联系客服索取副本。
• 更正：发现信息有误，联系客服更正。
• 删除：在交易结束且无对账 / 退款争议后，可要求删除你的个人信息。但涉及已完成交易的记录我们需依法保留必要期限。
• 撤回同意：你可以随时要求我们停止处理你的信息，但这可能导致我们无法继续为你提供服务（如无法退款给你）。
• 注销账号：若你注册过账号，可联系客服注销。注销后账号信息删除，已完成的交易记录按上一条处理。

行使上述权利请通过右下角「客服助手」联系我们，我们会在 15 个工作日内答复。

8. 未成年人

本服务面向具备完全民事行为能力的成年人。我们不面向未满 18 周岁的未成年人提供服务，也不会主动收集其个人信息。若我们发现在不知情的情况下收集了未成年人信息，会立即删除。

9. 跨境说明

站点与数据库托管在 Cloudflare 的全球网络上，数据可能存储于中国大陆境外。使用本服务即表示你理解并同意这一点。

10. 政策变更

本政策如有更新，我们会修改本页顶部的「最近更新」日期。重大变更（如新增收集类型、改变使用目的）我们会通过站内提示或邮件另行告知。继续使用本服务即视为接受更新后的政策。

11. 联系我们

关于本政策的任何疑问、投诉或权利行使请求，请点击页面右下角「客服助手」加微信联系，或前往联系客服页。