冰月记账隐私说明

生效日期：2026年8月1日

我们保存的信息

服务会保存账号名、密码派生校验值、卡密校验值和尾号提示、收支记录、登录会话、操作审计，以及经过服务器密钥处理的网络地址和浏览器标识。服务器不保存明文密码或完整卡密。

这些信息用于提供账本功能、验证登录和卡密、限制恶意尝试、排查故障、备份恢复和维护服务安全，不用于出售用户账本。

普通用户只能通过自己的账号访问自己的账本。创办者拥有受审计的管理权限，可为支持、安全审计或异常处理查看用户账本或进入代管模式。每次管理操作会记录操作者、目标和时间。

公共网站使用托管平台提供 HTTPS、运行环境和数据库，因此平台可能按其服务规则处理必要的连接和存储数据。我们会限制密钥和数据库访问范围，不在前端代码中放置服务器秘密。

账本会在账号服务期间保存。用户可随时通过“导出备份”取得自己的记录。需要处理隐私问题时，请联系 byue6899@gmail.com 并提供账号名；为保护账号，处理前可能需要验证身份。

我们使用密码哈希、HttpOnly 会话、跨站请求校验、登录限流、内容安全策略和操作审计等措施。没有系统能够保证绝对安全，请勿在备注中记录银行卡密码、身份证完整号码等高敏感信息。