SMS Duo
隐私政策
1. 我们收集的信息
- 账户：用户名、邮箱和密码（只保存 bcrypt 哈希）。
- 注册环境：注册时的 IP、浏览器语言和时区（用于防欺诈、防推广作弊和地区统计）。
- 服务数据：订单、你使用的号码及收到的短信（在会话期间展示给你）、余额和流水、客服消息。
- 支付：充值金额、方式、状态以及支付交易号/订单号。我们不会收到银行卡号或钱包私钥。
- 首次访问来源：落地页、来源网站（只记域名和路径）、utm_* 参数；如果你是点击 Google 广告进来的，还包括 Google Ads 点击 ID（
gclid、gbraid或wbraid）。注册时这些信息会保存到你的账户。
2. Cookie 与本地存储
| 名称 | 设置方 | 用途 |
|---|---|---|
pn_token（本地/会话存储） | SMS Duo | 保持登录 |
pn_lang、smslai_theme | SMS Duo | 语言和深浅色主题 |
pn_ft | SMS Duo | 首次访问来源和广告点击 ID（注册时提交一次） |
sd_vid（Cookie + 本地存储） | SMS Duo | 随机访客 ID，用于统计新访客；服务器只存哈希，不存 IP |
smsduo_did（Cookie） | SMS Duo | 随机设备 ID，防止免费试用额度被滥用 |
sd_consent（Cookie + 本地存储） | SMS Duo | 你的 Cookie 选择（欧盟/欧洲经济区、英国、瑞士） |
_gcl_aw、_gcl_au 等 Google Cookie | Google Ads 广告点击和转化衡量（见第 3 条） |
3. Google Ads 代码与转化跟踪
每个页面都会从 googletagmanager.com 加载 Google 代码（gtag.js，ID AW-18517979418）。它会告诉 Google 有页面被浏览、访客是否来自我们的广告，并可能设置上表中的 Google Cookie。我们向 Google 上报两种转化：注册（只有内部编号，例如 su-123）和充值到账（美元金额和内部订单号）。充值只在支付服务商确认到账后才上报。我们不会把你的姓名、邮箱、手机号或短信内容发给 Google。Google 按其政策处理这些数据：Google 隐私权政策 · Google 如何使用合作伙伴网站的信息。
4. 同意设置（欧盟/欧洲经济区、英国、瑞士）
对这些地区的访客，Google 同意模式 v2（Consent Mode v2）默认拒绝所有广告和分析存储，并弹出横幅请你选择「接受」或「拒绝」。你接受之前，Google Cookie 不会用于广告；代码仍可能发送不含标识符的无 Cookie 信号，并开启广告数据遮盖。你的选择保存在 sd_consent 中，可随时撤回或更改：
其他地区默认启用该代码。你可以在浏览器里屏蔽 Cookie、使用内容拦截工具，或在 adssettings.google.com 管理广告个性化。
5. 支付服务商
支付宝充值由第三方支付聚合服务商处理，加密货币充值由 Plisio 或 NOWPayments 处理。它们会收到金额、我们的订单号以及你在其支付页填写的信息；我们只收到支付状态、金额和交易号。
6. 风险检测工具
使用「工具」（邮箱、手机号或 IP 风险检测）时，你输入的内容会发送给我们的第三方风险检测服务商来生成结果。使用记录里我们只保存打码后的内容和带密钥的哈希，不保存完整输入。
7. 数据用途与共享
用于提供和保护服务、处理支付、防止欺诈和滥用、处理客服请求以及衡量广告效果。我们不出售个人数据，只在完成各自任务所需的范围内与上述服务商共享，或按法律要求提供。
8. 保留期限
- 账户、订单和转化记录：账户存续期间保留，你可以申请删除账户。
- 支付和流水记录：按财务对账和防欺诈的需要保留。
- 匿名访客记录（
sd_vid哈希）：400 天未访问即删除。 - Cookie：以浏览器为准，我们自己的 Cookie 最长约 13 个月过期。
9. 数据安全
全站使用 HTTPS，密码用 bcrypt 哈希，从不明文保存。
10. 你的权利与联系方式
如需查询、更正或删除你的数据，或有任何隐私问题，请发邮件至 cuiyy40@gmail.com，或联系 Telegram 客服。