隐私政策
最后更新：2026-11-06
1. 我们是谁
波动雷达（VolFlash）运营 https://volflash.com。 本政策说明我们收集哪些个人数据、为什么收集、保留多久，以及你有哪些选择。适用范围包括网站、 邮件日报与付费会员。
2. 我们收集什么
- 账户数据：邮箱地址与密码。密码不以可读形式存储，只保留加盐的 PBKDF2-SHA256 哈希。
- 登录数据：一个随机会话令牌（HttpOnly cookie），用于保持登录状态；以及最后登录时间。
- 会员与支付记录：套餐、有效期、支付渠道、渠道订单号、金额。我们不接收或存储卡号、 银行信息或你的支付账户密码，这些始终由支付服务商处理。
- 邮件订阅数据：订阅日报时的邮箱、确认令牌、所选语言，以及订阅/确认/退订的时间戳。
- 语言偏好：记录你使用中文还是英文界面的 cookie。
- 网络数据：与所有网站一样，服务器会看到请求的 IP 与 User-Agent，用于限流与防滥用。 IP 不写入账户记录，但可能短暂出现在服务器日志中（见第 6 节）。
- 访问统计：使用注重隐私的 Umami 统计页面访问量与少量产品事件（如"升级为 Pro"）， 不使用广告 cookie，不做跨站画像。
我们不收集姓名、住址、电话或任何敏感类别数据，也不从第三方购买你的数据。
3. 处理依据
- 履行合同：创建账户、提供你订阅的服务、处理会员关系。
- 正当利益：保障服务安全与可用，包括限流、防滥用、故障排查与汇总统计。
- 你的同意：邮件日报。你通过点击确认邮件给出同意，并可随时退订撤回。
- 法律义务：保留依法必须保留的记录，如支付与税务记录。
4. 与谁共享
我们不出售你的个人数据，也不用于广告。仅使用以下处理方，且各自只接触其必需的数据：
- PayPal：支付处理，接收完成扣款与按账单地址计算税费所需的信息。
- Resend：发送事务邮件与日报，接收邮箱地址与邮件内容。
- Umami：注重隐私的页面统计。
- 主机服务商：托管站点与数据库。
在法律要求或为保护服务与用户权益所必需时，我们也可能披露数据。
5. 跨境传输
服务器位于中国大陆以外，上述处理方分布在多个国家。若你从其他地区使用本服务，数据会被传输至 这些地点处理。我们选择能提供适当跨境传输保障的处理方。
6. 保留期限
- 账户与会员记录：保留至你删除账户，另加税务与会计要求的保存期。
- 会话令牌：自动过期，退出登录时删除。
- 邮件订阅记录：保留至你退订或要求删除。
- 服务器日志：短期轮转，目前 14 天。
- 备份：数据库快照，目前保留 14 天。
7. 你的权利
视你所在地区，你可能有权访问、更正、删除、导出你的数据，限制或反对特定处理，以及撤回同意。 行使这些权利请邮件联系 yeluyide@gmail.com。我们会在 30 天内回复，并可能要求你验证 对该邮箱的控制权。你也可以向当地数据保护机构投诉。
删除账户会移除账户记录、会话与订阅关联；依法必须保留的税务会计记录，以及不再能识别到你个人的 汇总统计，可能仍然保留。
8. Cookie
我们只设置两个第一方功能 cookie：保持登录的会话 cookie，以及记住中英文偏好的语言 cookie。 统计不使用 cookie，也没有广告或跟踪 cookie，因此不需要弹窗让你点"同意"。
9. 安全
密码使用 PBKDF2-SHA256 哈希，全站 HTTPS，数据库仅服务器本机可访问，账户接口有限流以减缓 撞库与批量注册。没有系统是绝对安全的；一旦发生影响你数据的安全事件，我们会通知你。
10. 未成年人
本服务面向 18 岁及以上用户，我们不会有意收集未成年人数据。若你认为有未成年人注册，请联系 我们删除。
11. 政策变更
如本政策有实质变更，我们会在本页更新并修改顶部日期；变更较大时还会通过邮件通知注册用户。
12. 联系我们
隐私相关问题：yeluyide@gmail.com。