本政策说明 CheapServ（以下简称“我们”）会收集您的哪些信息、为什么收集、保留多长时间，以及您可以就此做些什么。本政策之所以简短，是因为我们收集的信息很少：没有姓名，没有电话号码，没有身份证件，也没有支付卡。本政策适用于 cheapserv.com、控制面板、API 以及我们提供的服务器。
1. 要点概览
- 账户由一个电子邮箱地址和一个密码构成。这就是我们要求提供的全部信息。
- 我们会记录注册时和每次登录时使用的 IP 地址，并保留 90 天。
- 付款使用加密货币。我们为记账目的保留充值记录和交易 ID；我们绝不会接触或存储支付卡或银行账户信息。
- 本站没有广告追踪器，也没有分析脚本。唯一的 Cookie 是您的会话 Cookie；此外，若您通过推广链接访问，还会有一个可选的、有效期 30 天的推荐 Cookie。
- 我们不会为任何人自身的目的，向其出售、出租或共享您的数据。
- 您可以通过工单导出或删除您的账户数据。
2. 我们收集的信息
- 账户
- 电子邮箱地址和密码哈希值。我们绝不存储密码本身。
- 安全
- 注册时和每次登录时的 IP 地址，以及对应的时间。API 密钥以哈希值存储；密钥本身只会向您显示一次。
- 订单与计费
- 您订购的服务器（套餐、机房位置、主机名、镜像）、充值记录、所使用的加密货币和网络、交易 ID 和收到的金额，以及您的预付余额。
- 支持
- 您提交的工单和往来消息，包括您附加的任何文件。
- 技术日志
- Web 和 API 请求日志（IP 地址、URL、时间、响应状态码）以及服务器端错误日志。
- 推广计划
- 如果您加入，则包括您的推荐码以及归属于该推荐码的注册记录。如果您通过推荐链接访问，则包括一个将该推荐码保存 30 天的 Cookie。
我们不收集您的姓名、邮寄地址、电话号码、出生日期、身份证件或任何支付卡数据。我们不会读取您服务器上的内容。
3. 我们为什么使用这些信息
- 提供服务：创建和续费服务器、生成充值地址、将付款计入账户、在续费前 7 天和 2 天发送续费提醒，以及回复工单。
- 保障账户安全：登录 IP 地址和请求日志帮助我们发现账户被盗用、暴力破解尝试和 API 滥用，并让您可以在控制面板中查看上次登录的情况。
- 处理滥用和履行法律义务：将滥用举报或法律请求，与在特定时间使用某个 IP 地址的账户相匹配。
- 运营推广计划：归属注册记录并计算佣金。
我们不会将您的数据用于广告、用户画像或针对您的自动化决策。我们发出的电子邮件仅限于充值与余额通知、续费提醒、安全警报、工单回复，以及服务条款中所述的公告。
4. Cookie 与第三方
- 会话 Cookie。在您登录时设置，在您退出登录或关闭浏览器时删除。控制面板的正常运行依赖于它。
- 推荐 Cookie。仅当您打开包含推广码的链接时才会设置。它会将该推广码保存 30 天，以便您注册后，该次注册计入推荐人名下。
- Cloudflare。cheapserv.com 通过 Cloudflare 提供访问，Cloudflare 为网站提供 CDN 和 DDoS 防护，并代表我们处理请求数据。在注册和登录页面上，Cloudflare Turnstile 会检查请求是否来自真人；在大多数情况下，该检查无需您完成任何挑战，也不会跨其他网站追踪您。
本站没有分析、广告或社交媒体脚本，也没有第三方字体或嵌入内容：所有内容均由我们自己的域名提供。
5. 数据保留期限
| 数据 | 保留期限 |
|---|---|
| 电子邮箱地址、密码哈希值 | 账户存续期间 |
| 注册和登录 IP 地址 | 90 天 |
| 充值记录、交易 ID、余额历史 | 账户存续期间再加 12 个月，此后按会计规则的要求处理 |
| 支持工单 | 账户存续期间 |
| Web 和 API 请求日志 | 7 天 |
| 服务器内容和快照 | 随服务器一并删除；未付款的服务器在暂停 14 天后删除 |
6. 我们与谁共享数据
不会向任何人提供，供其用于自身目的。如上所述，Cloudflare 代表我们处理网站流量。只有在收到在 CheapServ 设立地所在国有效且具有约束力的请求时，我们才会向主管机关披露账户数据；我们会将披露范围限定在该请求所涵盖的内容之内，并且除非法律禁止我们这样做，否则会将此事告知您。由于我们不持有任何身份证件，我们能够披露的内容仅限于第 2 节所列的数据。
7. 我们如何保护数据
- 密码以加盐哈希的形式存储，采用现代算法；API 密钥以哈希值存储。
- 发往网站、控制面板和 API 的所有流量，在传输过程中均已加密。
- 登录尝试受到速率限制，注册和登录页面设有防止自动化滥用的保护。
- 对生产系统的访问仅限于运维这些系统的员工，且须通过经过认证并记录日志的连接进行。
- 如果我们发现发生了影响您数据的泄露事件，我们会通过电子邮件通知您，不会无故拖延，并在 /status 上发布公告。
8. 您的权利
您可以随时在控制面板中查看并更改您的电子邮箱地址和密码。您还可以通过工单要求我们：
- 导出我们持有的与您账户有关的数据，以机器可读的文件形式提供；
- 更正任何不准确的内容；
- 删除您的账户。我们会在收到请求后 30 天内删除账户及其服务器。充值和余额记录会在会计规则要求的期限内保留，其中的电子邮箱地址会被替换为匿名标识符；
- 反对您认为缺乏正当理由的数据使用方式。
我们会在 30 天内答复。根据您的居住地不同，您还可能有权向数据保护机构投诉。
9. 本政策的变更
当我们的处理方式发生变化时，我们会更新本政策。页面顶部的生效日期会随每次修订而更新；重大变更将在其适用前至少 14 天，在 /status 上公布并通过电子邮件通知。未事先告知您，我们绝不会扩大所收集信息的范围。
10. 联系方式
隐私问题以及依据第 8 节提出的请求：/support 或 [email protected]。
本页有遗漏或错误？提交工单，告诉我们。