SmsNoKYC 隐私声明

1. 我们保留的记录

身份信息在这里毫无用武之地。为了运行匿名账户、结算付款、履行订单、防止滥用以及统计汇总流量，SmsNoKYC仅保留最小限度的技术记录：

• 账户记录：您访问助记词的 bcrypt 哈希值，配合一个4字符的查找前缀。明文助记词从不会存入我们的存储系统。
• 支付与订单记录:所购内容、充值金额、使用的币种、链上交易ID、时间戳,以及最终余额。
• 会话条目:一个短期存在的服务器端标识符,用于保持你的登录状态,不与任何个人信息绑定。
• 防滥用记录：临时性的 IP 速率限制计数器，用于阻止暴力破解尝试，并会自动清除。

2. 我们绝不收集的信息

• 你的姓名、你的邮箱、你的电话号码
• 街道地址或GPS坐标
• 护照、身份证或任何KYC文件
• 广告像素或跨站点再营销档案

3. 这些记录存在的原因

每条记录仅用于以下运营用途之一：

• 验证助记词与账户是否匹配
• 执行号码订单并投递验证码
• 追踪余额变动与充值记录
• 通过速率限制与欺诈检测阻止滥用
• 保持平台稳定运行并持续改进

任何与身份相关的信息都不会被出售、出租或交给营销方。事实上，我们的系统中从一开始就不存在此类信息。

4. Cookie 与浏览器存储

smsnokyc.com上存在两类Cookie：维持你会话有效的身份验证Cookie，以及记录注册、充值或订单来源渠道的首次触点归因Cookie——它们从不会透露你的身份。

• 登录Cookie带有secure和HTTP-only标志，仅用于账户访问
• 归因 Cookie 仅保存流量来源、引荐来源、落地页地址和时间戳——仅此而已
• 实时访客组件会将匿名访客ID和会话ID写入浏览器本地存储
• 在线状态信标会遵循“请勿追踪”(Do Not Track)信号

Google Analytics仅以汇总模式运行，用于统计页面浏览量和转化次数。绝无广告像素、再营销脚本或数据代理工具。

5. 我们对接的外部系统

我们只会联系少数几个外部系统，每一个都出于单一运营目的：

• 区块链网络,例如比特币、以太坊和 TRON —— 用于确认收到的加密货币存款。写入公共链上的任何内容,按其设计都对所有人可见。
• 电信及短信供应商 —— 负责提供虚拟号码并转发接收到的短信,因此号码分配与短信内容会经过其基础设施。
• 汇率 API —— 用于查询实时加密货币价格,使存款按当前市场价值兑换。
• Google Analytics，仅用于汇总流量与转化统计

6. 记录保留时长

• 账户记录:在账户存续期间保留。若连续 12 个月或更长时间未登录,该账户即符合删除条件。
• 订单与支付记录:与账户关联保存,以便你查阅自己的历史记录。
• 速率限制计数器:会在一小时内自动销毁。
• 消息内容:仅短暂保留,订单完成或过期后即被清除。

7. 保障措施

• 所有连接到本站的通信均使用TLS加密。
• 助记词在存储中只以bcrypt哈希形式存在——从不以可读形式保存。
• 会话状态保存在服务器端的Redis中,浏览器无法触及。
• 所有会更改状态的请求都必须携带有效的CSRF令牌。

8. 您可掌控的内容

由于账户不与任何身份信息绑定：

• 退出即刻生效——只需停止登录即可。
• 基于身份的删除请求在此无法成立，因为助记词是我们唯一接受的所有权凭证。
• 长期未使用的账户会被自动清除。

9. 政策更新

本政策可能在需要时随时更改。上方的“最后更新”时间戳始终标明现行版本,继续使用 SmsNoKYC 即表示你接受该政策。