隐私政策

1. 运营记录

SMSBurner 不要求身份信息。本服务仅保留运营匿名账户、支付、订单、防滥用及汇总统计所需的技术记录：

• 账户记录：访问 seed 的 bcrypt 哈希和 4 字符查询前缀。seed 永远不会以明文保存。
• 交易记录：订单详情、存款金额、加密货币种类、交易 ID、时间戳及账户余额。
• 会话记录：用于登录状态的临时服务端会话标识符，不与个人身份关联。
• 防滥用记录：基于 IP 的临时限速记录，用于防暴力破解，并会自动清除。

2. 我们不会要求的身份信息

• 姓名、电子邮件地址或电话号码
• 精确住址或 GPS 位置
• 政府签发的身份证件或身份证明文件
• 广告像素或跨站广告重定向

3. 运营记录的用途

运营记录仅用于：

• 验证您的帐户访问权限
• 处理和执行订单
• 管理您的帐户余额和充值历史
• 防止滥用（速率限制、欺诈检测）
• 维护和改进本服务

我们不会出售、出租或共享个人身份信息用于营销或广告。我们没有任何可供出售的身份信息。

4. Cookie 与存储

我们使用身份验证 cookie 及有限的首次触点归因 cookie，以了解哪个来源带来了注册、充值或订单，而无需询问您是谁。

• 会话 cookie 仅限 HTTP，安全，用于账户访问
• 首次触点 cookie 保存来源、referrer、落地页和时间戳以用于归因
• 实时访客计数器使用浏览器本地存储保存匿名访客/会话 ID
• 实时在线 beacon 尊重 Do Not Track

我们仅使用 Google Analytics 进行汇总页面浏览和转化衡量。我们不使用广告像素、广告重定向或中间商工具。

5. 第三方服务

本服务严格出于运营目的与以下外部服务进行交互：

• 区块链网络（Bitcoin、Ethereum、Tron）：用于验证加密货币支付。区块链交易本质上是公开的。
• 短信服务提供商：用于配置虚拟号码和接收短信。电话号码和短信内容通过第三方电信运营商传输。
• 价格 API：用于获取当前加密货币汇率。
• Google Analytics 用于汇总分析和转化衡量

6. 保留期限

• 账户记录：在账户存在期间保留。长期不活跃账户（12 个月以上未登录）可能会删除。
• 订单和交易记录：随账户保留，供你查询。
• 限速日志：1 小时后自动清除。
• 短信内容：临时存储，并可能在订单完成或过期后清除。

7. 记录安全

• 所有连接均通过 TLS (HTTPS) 加密。
• 访问种子（seed）使用 bcrypt 进行哈希处理，绝不以明文形式存储。
• 会话状态存储在服务端（Redis），不向客户端暴露。
• 所有状态更改请求均强制执行 CSRF 保护。

8. 您的控制权

由于帐户是匿名的：

• 您可以随时通过不再登录来停止使用本服务。
• 不存在基于身份的删除请求流程，因为账户所有权只能通过 seed 验证。
• 长期不活跃的帐户将被自动清除。

9. 政策变更

我们可能随时更新本隐私政策。顶部的"最后更新"日期反映最近一次修订。继续使用本服务即表示接受当前政策。