隐私政策

1. 我们收集什么

我们只收集服务运行所必需的信息:

• 你的邮箱地址,用于确认账户、发送登录验证码和服务通知。
• 你在注册时选择的用户名。
• 你的密码,仅以 Argon2id 哈希形式存储。我们从不存储、也看不到密码本身。
• 你的两步验证密钥(加密存储)和恢复密钥(仅以 Argon2id 哈希形式存储)。
• 你的身份验证结果:通过与否及时间。验证的工作方式见第 6 节。
• 你的订单:档位、时长、金额、支付方式,以及交付许可、处理退款和保持钱包余额准确所需的支付参考信息。这些信息与你的账户关联。
• 你的许可密钥,仅以哈希形式存储。它只向你显示一次,无法从我们的记录中找回。

2. 我们不收集什么

PEEK 不收集你的真实姓名、邮政地址、电话号码,也不保留任何身份证件或自拍的副本。我们不存储你的 IP 地址:我们的 API 仅对其进行单向带密钥哈希以用于限流,只保存在内存中,绝不写入磁盘或日志。我们不出售数据,不将其用于广告共享,也不运营广告网络。

3. 我们如何使用你的数据

你的数据仅用于运行你的账户:登录、确认购买资格、收款、交付与续期许可、处理退款与余额,以及发送安全警报等必要服务通知。我们不发送营销信息。

4. 数据存储

账户数据保存在我们自己服务器上的 PostgreSQL 数据库中。你的邮箱地址加密存储,另有一个带密钥哈希仅用于登录时查找。各类密钥按第 1 节所述加密或哈希。数据库备份在离开服务器前完成加密。

5. 数据保留

账户数据在你的账户存续期间保留。你可以随时在「设置 → 删除账户」中自行删除账户。删除会抹除你的用户名、邮箱地址、密码与恢复哈希、两步验证设置、通行密钥和身份验证结果,终止你的许可并在所有设备上退出登录。订单、付款和钱包变动的记录会以不附带任何个人信息的形式保留,因为我们必须对已收款项负责。加密备份在 30 天后过期,被删除的数据也会在该期限内从备份中消失。

6. 第三方

我们使用以下服务来运营 PEEK:

• Didit：身份验证。您将身份证件和自拍直接提交给 Didit，并受其隐私政策约束。Didit 仅告知我们验证是否通过；我们保存会话标识的带密钥哈希，以防重复使用同一次验证，并记录验证通过或失败的时间。
• Resend：邮件发送。仅接收您的电子邮箱地址，用于发送登录验证码及服务通知。
• Cloudflare：托管、网络代理及 DDoS 防护。Cloudflare 根据其隐私政策处理连接元数据，包括您的 IP 地址。
• Sentry：服务器错误报告。报告中不包含个人数据。
• 支付网络：结账由我们自行托管的 BTCPay Server 提供。支付记录保存在公开区块链上。Solana 和 Tron 支付通过公共网络节点核验；节点可以看到钱包地址和交易标识，但看不到您的账户。

7. Cookie 与本地存储

登录后，我们会设置一个会话 Cookie（peek_session），带有 HttpOnly、Secure 和 SameSite=Lax 属性，仅用于维持登录状态，在 12 小时后或退出登录时失效。您的动效设置（静态、流畅或电影）保存在浏览器本地存储中，不会发送给我们。语言偏好以 peek_lang Cookie 和本地存储保存，用于在 Peek 子域名间记住您的选择，有效期为一年。

8. 搜查令金丝雀

我们发布每周更新的法律请求声明。如果我们收到禁止披露的强制法律程序要求，我们会让该声明过期，而不会作出虚假声明。

9. 政策变更

本政策的重大变更会至少提前 7 天向会员公告,本页面顶部的日期也会随之更新。

10. 联系我们

隐私相关问题请通过会员中心内的支持渠道联系我们;账户完成验证后会员中心即会开放。要删除账户,请使用「设置 → 删除账户」。