隐私政策

上传的项目源码只在隔离容器的内存文件系统（tmpfs）中解压，从不写入任何磁盘。

• 上传包：任务结束后立即删除，最长不超过 30 分钟 （worker 崩溃时会由兜底清扫处理）。
• 解压后的源码：只存在于容器内存，容器退出即销毁。
• 主密钥临时文件：写入即用，用完覆写并删除，成功失败都删。
• 交付包：只有密文，按套餐约定的天数保留，到期自动清理。

加密容器以 --network=none 运行 —— 它没有任何网络出口，不存在「把源码传出去」的通道。

账号相关：

• 邮箱（用于登录与通知）、密码的 argon2 哈希（我们看不到明文密码）；
• 注册与登录的 IP、User-Agent、时间（用于安全审计与异常检测）；
• 你主动填写的昵称、后台备注（备注仅内部可见）。

业务相关：

• 任务记录：文件名、大小、加密参数、结果状态（不包含文件内容）；
• 订单记录：订单号、金额、支付方式、支付平台交易号；
• 操作审计：谁在什么时候做了什么（用于排障与追责）。

我们不收集：你的源码内容、通讯录、位置、设备指纹、 浏览行为画像，也不接入任何第三方广告或行为分析 SDK。

所有主密钥（共享池的与独享项目的）都以 AES-256-GCM 加密后存入数据库，加密密钥由站点主密钥经 HKDF 按用途派生。数据库泄露不等于密钥泄露 —— 攻击者还需要站点主密钥才能解开。

独享版的主密钥只有你能拿到对应的扩展； 我们不提供「帮你找回密钥」的服务，因为那意味着我们能读到它。

为完成服务，我们会把必要信息交给以下类型的第三方：

• 支付平台：订单号与金额，用于收款与对账。我们不向其提供你的源码或密钥。
• 邮件服务商：你的邮箱地址，用于发送验证码与通知。
• 人机验证服务：登录/注册时的验证令牌，用于防机器人。
• 云服务商：服务器与带宽（数据存放在其机房）。

除法律要求外，我们不会向任何第三方出售、出租你的个人信息。

• 上传包与明文：任务结束即删，最长 30 分钟；
• 交付包（密文）：按套餐约定的天数（默认 180 天）；
• 订单与支付记录：依法保存（通常不少于 5 年）；
• 登录日志与审计：默认 180 天；
• 账号信息：账号存续期间，注销后 30 天内清理（法律要求保留的除外）。

你可以要求：

• 查看我们持有的关于你的信息；
• 更正不准确的信息；
• 删除账号及相关数据（法律要求保留的订单记录除外）；
• 导出你的任务与订单记录。

通过页脚的联系邮箱提出即可，我们会在 15 个工作日内答复。

传输全程 HTTPS；密码用 argon2 哈希；会话用 JWT + 数据库白名单（可即时吊销）； 管理员支持 TOTP 两步验证；加密容器无网络、只读根文件系统、丢弃全部 capability。

尽管有上述措施，没有任何系统能保证绝对安全。发现疑似泄露时我们会第一时间公告并通知受影响用户。

本服务面向开发者，不面向未成年人。我们不会有意收集未成年人的个人信息。