我们创建 PrivacyNumber，是为了让想要电话号码不必放弃您的身份信息。这一立场决定了以下所有内容。
我们不收集的内容
- 无姓名。我们从不索取。
- 无电子邮件或电话。无地址、无国籍、无身份证明文件。
- 无数据分析。没有 Google Analytics、没有 Facebook Pixel、没有 Hotjar、没有任何第三方跟踪器。我们的页面不加载任何来自外部服务的 JavaScript、字体或脚本，唯一例外是当您进入加密货币结账页面时会加载我们自己的服务器和 FixedFloat 的内容。
- 无广告标识符。我们收集的任何数据都不会与广告网络共享，因为我们不做广告。
我们收集的内容
每笔订单
- 订单 ID — 我们生成的随机 10 字符标识符，不来源于任何个人数据。
- 选择元数据 — 国家、号码类型（手机/固话）、计费周期、已选 AI 附加功能、高级套餐标志。
- 支付元数据 — 使用的加密货币、链上交易 ID（区块链上已公开）、支付时间戳、FixedFloat 发票 ID。
- 已分配的号码 — 实际电话号码，在线路激活期间保留。
仅用于防止滥用
- IP 哈希 — 我们保留您 IP 地址 SHA-256 哈希值的前 16 位，保留 30 天后删除。这无法反推出您的 IP，但可帮助我们在短时间窗口内关联欺诈信号。
- User-Agent 标头（前 200 个字符）— 保留期限和用途相同。
我们从不记录的内容
- 通话音频。我们通过运营商路由语音；我们不录制、存储或分析音频。
- 收发的 SMS 内容。我们将入站 SMS 传递到您的面板并路由您的出站 SMS，但我们不在服务器上存档消息正文。它们保存在面板中，直到您删除。
- 语音信箱会被存储 — 收到语音信箱时，我们会转录并存储在面板中供您访问。您可以随时删除，删除后 7 天内将从我们的备份中彻底清除。
Cookie 与存储
一个 Cookie：nkyc_sess。它是 HttpOnly、Secure、SameSite=Lax 的，在您关闭浏览器时过期。我们不设置持久标识符，也不读写任何其他 Cookie。
/get/ 结账流程使用 sessionStorage 在页面重新加载之间记住您正在进行的购物车。该数据仅存在于您的浏览器中，在您关闭标签页时会被清除。
加密货币与链上隐私
大多数区块链是公开账本。Bitcoin、Ethereum、Litecoin、USDT、USDC 及类似的交易对任何持有地址的人都是可见的。如果链上隐私对您很重要，请使用 Monero 支付。Monero 的环形签名和隐身地址隐藏了发送方、接收方和金额。
在我方，所有非 Monero 的入站支付在到达我们的内部钱包之前都通过 FixedFloat 结算为 Monero。一旦支付到账，链上取证就止步于该兑换。
数据保留
- 订单 JSON — 线路取消后保留 18 个月，用于账务和争议解决。
- IP 哈希与 User-Agent 日志 — 保留 30 天后删除。
- 面板中的语音信箱 / SMS — 保留至您删除，之后在备份中再保留 7 天，随后永久删除。
- 后端应用日志 — 保留 30 天，除非因正在进行的调查而需要留存。
- 支付交易 ID — 永久保留（链上本身已公开）。
传票与法律请求
我们遵守在运营商注册所在司法管辖区法律下签发的有效法律请求。由于我们收集的信息极少，我们能提交的也极少：订单 ID、日期、支付 txid、30 天窗口内的 IP 哈希、所选国家以及已分配的号码。我们没有您的姓名、电子邮件、地址或身份文件——因为我们从未索取过。
我们不回应非正式请求、试探性请求，或来自我们没有法律关联的司法管辖区的执法请求。
法庭令状金丝雀
我们在 /canary/ 维护季度更新的法庭令状金丝雀。如果金丝雀未按时更新，其缺失本身即是一个信号。我们不会进一步评论金丝雀缺失意味着什么。
您的权利
在大多数数据保护法规（GDPR、英国 GDPR、CCPA、LGPD 及类似法规）下，您有权访问、更正或删除我们持有的关于您的数据。请将您的订单 ID 发送至面板中的联系渠道；我们将在 30 天内回复。我们无法重置我们没有的数据，但我们会确认数据的存在或不存在。
变更
本页面随我们的做法变更而更新。顶部日期反映最近一次修订。重大变更将在生效前 30 天在首页公告。
联系
有关隐私的具体问题，请使用下单后面板中列出的联系渠道。