隐私

简要说明

您的账户

您的账户就是浏览器本地生成的一个160位令牌。它发送给我们只是为了进行哈希和比对；我们数据库中的字段是一个SHA-256摘要。即便数据库被复制，也无法用它登录任何账户——正是这一特性，也意味着如果您丢失了这个令牌，我们无法帮您找回。

这里没有电子邮箱、没有密码，也没有个人资料——这不是一项可以关闭的设置，而是因为根本不存在保存这些信息的字段。本平台不会将您的任何两个账户关联起来，也不会将账户与个人身份关联。

消息与名单

群发任务的文本内容、收件人号码和每条消息的送达结果都会被保存，因为控制台需要向您展示这些信息，账目记录也需要有据可查。这些信息只对您的账户可见，其他人无法查看。

• 删除群发任务会同时删除其收件人和文本内容。账目记录中的这一行会以金额和时间戳的形式保留下来，因为账户余额出现无法解释的变动比毫无用处更糟。
• 我们不会出售、出租或共享收件人名单。这一商业模式中并不存在可与之共享的第三方。
• 收件人号码必然会到达运营商手中。投递一条短信就意味着把号码交给拥有该号码的网络；这就是投递的本质。

付款

充值通过加密支付编排系统结算。我们记录账单、币种、金额、发给您的地址以及确认状态——足以将金额计入您的余额，并在日后对账目记录做出解释。

这条支付路径中没有信用卡处理机构，也没有银行，因此我们的记录中不存在任何账单、账单地址或持卡人姓名。公共区块链上发生的一切按设计就是公开的，这不在我们的控制范围之内；Monero是唯一没有公开交易图谱的选项。

技术数据

• Web 服务器日志会记录请求，包括来源地址，仅为处理滥用和容量问题短期保留。
• Cookie：登录后仅设置一个会话 Cookie，别无其他。营销页面（包括支持表单）不设置任何 Cookie。
• 无第三方分析工具。没有 Google Analytics，没有广告像素，没有会话录制工具，也没有会向他人报告您访问情况的外部字体或脚本。
• 匿名在线人数信号统计该站点网络中的并发访客数。它不携带任何标识符，不设置 cookie，并遵守“请勿追踪”设置。
• 支持表单会保留发送地址的哈希值，用于识别恶意灌水，地址本身不会被存储。

第三方

三项，每一项都是服务运行所必需的。

• 移动运营商与聚合商——接收收件人号码和消息内容，因为这就是送达过程。
• 支付编排器——接收充值金额和币种，并返回一个地址。它不知道您是谁，因为我们自己也不知道。
• CDN 与 DNS 提供商——负责终止 TLS 连接并提供本页面，因此能看到该请求。

没有数据经纪商、没有广告网络、没有分析服务商，也没有会悄然扩大范围的“可信合作伙伴”类别。

法律请求

“提供您掌握的关于该客户的全部信息”这一要求可以得到诚实且完整的答复，而诚实完整的答复就是一个令牌哈希值、一个余额，以及该账户尚未删除的所有群发任务。

没有姓名可以提供，没有电子邮件地址，没有支付卡，没有地址，也没有电话号码，因为这些从未被收集过。这并非我们承诺会如何勇敢地拒绝此类请求——而是对一个根本不包含答案的数据库的如实描述。

若有效法律指令要求提供确实存在的数据，我们会提供确实存在的部分。我们不会为满足指令而新建收集机制。

删除

• 删除群发任务，其收件人列表和短信文本也会一并删除。
• 放弃令牌后，账户对所有人（包括我们）都将不可再访问。按设计不存在任何恢复途径。
• 请通过支持要求删除账户并附上其编号，我们将移除该记录及其所有群发任务。

传统的数据主体权利——访问权、可携权、更正权——都假定服务提供方能够识别您的身份。而在这里，控制台已经向您展示了与您账户相关的一切，也没有任何第三方能被告知您是谁，因为根本没有人知道。