KIKOMAN · 法律文件
隐私政策
这份文件讲清楚三件事：我们收集你的哪些信息、拿去干什么、你怎么把它删掉。没有那种"包括但不限于……等信息"的写法——能列全的我们都列全了。
先看这六条
- 注册只要一个手机号 或 一个邮箱，二选一。不要姓名、身份证或住址；购买付费权益时会另行记录订单、人工收款核验和权益信息。
- 登录可以使用验证码；你也可以在登录后设置密码。服务端只保存密码哈希，不保存明文密码。
- 点数只由服务器按账号记录；我们不采集设备指纹。IP 地址只用于请求限流以及识别刷量与攻击，不用于创建或重置点数。
- 最优装载、动画和成果导出会把必要场景数据发到服务器处理；最优装载结果最多在进程内存中缓存 6 小时，成果导出审计元数据保存 90 天。
- 主服务器在中国香港。使用邮箱验证码时，邮箱地址还会发送给美国的 Resend 用于发码；登录界面会在发码前明确告知并要求单独同意。
- 想删账号：应用里点"注销账号"，手机号 / 邮箱当场解绑释放，可以立刻拿去重新注册。
谁在处理你的信息
处理你个人信息的是下面这个人。法律要求我们把这件事说清楚，包括真实姓名和一个能找到人的联系方式：
- 个人信息处理者
- 罗智予（个人）
- 主体性质
- 个人开发者，非企业。本服务没有公司实体，也没有营业执照
- 微信号
- whatsmyweixinid
- 联系邮箱
- l2539527429@gmail.com
- 涉及的服务
- 炸裂装箱（imkikoman.com 及 imkikoman.com/app）
- 本版本生效日期
- 2026-08-21（版本 2026-08-21）
下文里的"我们"就是指这个人。这个服务目前由个人独立运营，没有其他员工能接触到你的数据。
我们收集什么、为什么、存多久、存哪里
这张表是这份政策的核心。表里没有的，我们就没有收集。
| 收集什么 | 为什么收集 | 存多久 | 存哪里 |
|---|---|---|---|
| 手机号 或 邮箱 注册时二选一，也可以两个都绑到同一个账号 | 创建并识别你的账号；发送登录验证码；必要时就服务本身的问题联系你 | 账号存续期间。注销后立即从数据库中删除，号码随即可以重新注册 | 中国香港的服务器；使用邮箱验证码时，邮箱地址还会发送至美国 Resend（Resend, Inc.） |
| 邮箱验证码 只存加盐哈希，不存明文 | 确认这次登录确实是你 | 5 分钟；用掉或过期即失效并清除 | 中国香港的服务器 |
| 手机验证码 | 确认这次登录确实是你 | 我们完全不存储——它由短信服务商生成和校验，我们的数据库里没有它 | 短信服务商处（见第 06 节） |
| 可选的账号密码 数据库里只存带盐的 scrypt 哈希，不存明文 | 让你可以使用密码登录；设置、修改或重置密码 | 账号存续期间；修改或重置时被新哈希替换，注销时清除 | 中国香港的服务器 |
| 登录会话凭证 数据库里只存哈希值 | 让你保持登录状态，不必每次重新验码 | 30 天；登出或注销时立即失效 | 中国香港的服务器 ＋ 你浏览器里的 Cookie |
| IP 地址 | 限制请求频率、识别刷量与攻击；不用于创建或重置点数 | 与对应的计算记录、同意记录一起保留 | 中国香港的服务器 |
| 用量记录 时间、这次算了几件货、属于哪个账号 | 核算点数余额；排查故障；了解容量够不够 | 长期保留（见表下说明） | 中国香港的服务器 |
| 最优装载、动画和成果导出所需的场景数据 包括完成所选功能所需的货物、容器、位置、尺寸和规则等数据 | 在服务端计算最优装载、生成动画方案或生成成果文件 | 原始请求明细不写入数据库。最优装载结果在服务进程内存中最多缓存 6 小时，也可能更早淘汰；动画请求与生成方案、成果导出的场景与文件内容不写入数据库或该结果缓存。成果导出另存不含场景明细的审计元数据 90 天 | 中国香港服务器的服务进程；成果导出审计元数据在该服务器的数据库 |
| 同意记录 同意时间、当时的 IP、浏览器标识的哈希、你同意的政策版本号 | 证明我们确实取得过你的同意，以及你同意的是哪一版——这是法律要求我们能举证的事 | 长期保留；注销后不再关联到你的手机号或邮箱 | 中国香港的服务器 |
| 订单、人工收款核验与权益记录 方案、金额、支付渠道与参考号、核验状态与时间、获授权益及剩余次数等 | 处理订单、核对收款或兑换码、开通和核算付费权益、处理售后与争议 | 当前服务端代码未设置自动删除期限；注销账号不会自动删除这些历史记录 | 中国香港的服务器 |
表中写明长期保留或未设置自动删除期限的，是账号点数余额与用量计数、同意凭证，以及订单、收款核验和权益记录。每个账号首次有效注册时一次性获得10 个点数；删除计数会错误地重置这份余额。同意记录用于证明取得过哪个版本的同意，订单和权益记录用于核算已经发生的交易与权益。注销后手机号、邮箱和密码哈希会删除，历史记录仍可保留账号 ID，但不再能通过已删除的手机号或邮箱登录该账号。
我们不收集什么
下面这些东西我们一样都不要，界面上也不会问你：
- 姓名、身份证号、护照号
- 性别、生日、年龄
- 住址、公司地址、精确地理位置
- 银行卡号、网上银行密码、微信或支付宝支付密码
- 通讯录、相册、短信、通话记录
- 人脸、指纹等生物识别信息
我们不做用户画像、不做定向广告、不把你的信息卖给或者共享给任何第三方去做他们自己的生意。
JSON / XLSX 模板的本地导入、导出本身不请求服务端并可免费使用。最优装载、动画和成果导出则会发送必要场景数据；原始请求明细、内存缓存、用量记录与成果导出审计元数据的保存方式和期限，以前一节表格为准。
如果需要收集表格之外的新信息，我们会先更新这份政策，并在法律要求时重新征得你的同意，而不是悄悄开始收集。
你的数据存在中国香港（个人信息出境）
这是整份政策里最需要你注意的一节，也是登录时要你单独勾一次的原因——按法律，出境的同意不能和其他同意打包成一个"我同意以上全部"。
为什么在香港
本服务只有一套部署，服务器放在中国香港特别行政区，内地和海外用户连的是同一台。香港节点对两边的访问延迟都还可以，一套部署也让我们能把有限的精力放在产品本身而不是运维上。
这意味着：你的个人信息会离开中国内地，存放在香港的服务器上。按照《个人信息保护法》，这属于向境外提供个人信息——香港特别行政区在这部法律的语境下属于"境外"。
境外接收方是谁
- 接收方名称
- 罗智予（个人） —— 本服务运营者本人，个人开发者，非企业；服务器由其自行租用与管理
- 所在地
- 中国香港特别行政区
- 联系方式
- 微信 whatsmyweixinid · 邮箱 l2539527429@gmail.com
- 处理目的
- 提供账号注册与登录、核算免费与付费权益、处理订单与人工收款核验，以及计算或生成最优装载、动画和成果文件
- 处理方式
- 由服务器上的服务程序处理；是否写入数据库、进入内存缓存及相应期限以本政策表格为准。只有运营者本人拥有服务器访问权限
- 涉及的信息种类
- 手机号或邮箱、登录会话凭证与可选密码的哈希、IP 地址、用量与同意记录、订单与收款核验及权益记录、完成最优装载、动画和成果导出所需的场景数据与相关审计元数据
- 保存期限
- 见上文表格
- 基础设施提供方
- 腾讯云 Tencent Cloud（中国香港地域）（提供香港机房的服务器与带宽）
还有第二个境外目的地：美国。邮箱验证码由 Resend（Resend, Inc.，美国） 发送，其运营主体在美国。这条通道已经启用——只要你用邮箱注册或登录，你填的那个邮箱地址就会发往该服务商，也就是说你的信息会同时到达香港和美国两个境外目的地。用手机号注册则不经过它。
发码前会先征得同意：登录界面的跨境同意文案同时说明中国香港服务器，以及“邮箱地址将发送至美国 Resend 用于发送验证码”。只有勾选后客户端才会请求验证码；服务端也会在调用邮件或短信服务商之前检查当次请求中的跨境同意字段，直接调用接口不能绕过。用手机号验证码时，手机号不会发送给 Resend。
你可以怎么办
- 不同意就不要勾那个框——应用不会向服务器发送请求，也不会提供手工布局、模板或最优装载等离线例外；以后想使用时可以重新作出选择。
- 即使不登录，页面第一次查询账号状态时服务器也会看到你的 IP 地址。所以你第一次打开
/app/时会先看到一条跨境告知条：在你点"同意并继续"之前，页面不会向服务器发出任何请求；点"不同意"则不发请求、也不提供服务。我们不采集设备指纹，点数仅在登录后按账号记录。这个选择记在你自己的浏览器里，政策版本变了会重新问你一次。 - 如果你完全不接受个人信息存放在香港，那就请不要使用本服务——这是我们能给的唯一诚实的答案。
- 你可以随时撤回当前设备的同意：在当前设备的应用里注销账号即可。注销成功会立即删除这个浏览器保存的跨境同意、停止后续请求并重新显示跨境告知；再次进入必须重新同意。其他设备浏览器里各自保存的同意不会被这台设备远程清除。撤回不影响此前已经进行的处理；历史用量、同意、订单、收款核验与权益记录仍按第 02 节所列规则保留。
- 你可以要求我们提供一份你的个人信息副本，或者要求删除。做法见第 08 节。
还有谁会接触到你的信息
我们不向任何人出售你的个人信息。但要把服务跑起来，有三类服务商是绕不开的。他们只在我们委托的范围内处理这些信息，不能拿去做自己的事：
- 短信验证码服务商
阿里云计算有限公司「号码认证服务 · 短信认证」 - 为中国大陆手机号发送并校验登录验证码。他们会拿到你的手机号。验证码由他们生成和校验，我们这边根本没有这个码。
- 邮件发送服务商
Resend（Resend, Inc.，美国） - 把邮箱验证码发到你的邮箱。他们会拿到你的邮箱地址和那封验证码邮件的内容。
- 服务器与网络服务商
腾讯云 Tencent Cloud（中国香港地域），中国香港 - 提供服务器、存储与带宽。数据存放在他们的机房里。
除此之外，只有在法律要求的情况下（例如司法机关依法调取）我们才会提供你的信息，并且会在法律允许的范围内告知你。
你的权利，以及怎么行使
对于我们持有的、关于你的个人信息，你有这些权利：
- 查阅与复制——要一份我们持有的、关于你的信息的副本；
- 更正与补充——发现不准确的，让我们改；
- 删除——注销账号，或者要求删除某一部分信息；
- 撤回同意——包括撤回你对信息存储于中国香港的那一次单独同意；
- 要求解释——让我们解释清楚这里的处理规则；
- 转移——在符合法定条件时，要求把你的信息转移给你指定的另一个处理者。
怎么做
- 注销账号：在应用里点右上角的账号入口 →「注销账号」。它需要你再验一次码——因为这个操作不可逆，我们不想让一次没锁屏的误触就把你的账号删掉。
- 其他请求：发邮件到 l2539527429@gmail.com，我们会在 15 个工作日内答复。为了不把你的信息发给冒充你的人，我们可能需要你用账号绑定的那个手机号或邮箱来发这封信。
注销之后会发生什么
- 你的手机号 / 邮箱立即从数据库中删除，绑定关系解除，号码随即可以重新注册（否则"删除权"就是假的）；
- 账号的密码哈希同时清除；
- 所有登录会话立即失效，其他设备上也一样；
- 当前设备浏览器保存的跨境同意立即删除，应用停止后续请求并重新显示跨境告知；再次进入必须重新同意。其他设备浏览器里的本地同意不会被远程清除；
- 账号被标记为已注销，不能再登录；
- 历史用量与同意记录，以及已经发生的订单、收款核验和权益记录，按第 02 节所列规则保留。这些记录不再关联任何手机号或邮箱，但仍可带有已注销账号的 ID。
如果你认为我们处理你的个人信息违反了法律，欢迎先联系我们；你也可以向有关主管部门投诉，或者依法提起诉讼。
未成年人
本服务面向物流、货代与外贸从业者，不面向儿童。我们不会有意收集不满 14 周岁儿童的个人信息。
如果你是监护人，发现孩子在未经你同意的情况下注册了账号，请联系我们，我们会删除相关信息。
我们怎么保护这些信息
- 全程 HTTPS 传输。
- 登录会话在数据库里只存哈希值——数据库被拿走也不能用它登录你的账号。
- 可选密码只存带盐的 scrypt 哈希，不存明文；注销账号时清除密码哈希。
- 邮箱验证码只存加盐哈希，5 分钟过期，最多试 5 次；发送有频率限制。
- 手机验证码由短信服务商生成和校验，我们这边根本不存。
- 点数只绑定服务端账号；我们不会检查 canvas、字体、图形硬件或其他设备环境来生成设备指纹。
- 最有效的一条是：不收不必要的信息。没有的东西不会泄露——我们手里根本没有你的姓名、身份证和住址。
但没有任何系统是绝对安全的。万一发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并按法律要求通知你和主管部门。
这份政策的更新
我们可能更新这份政策。更新后，页面顶部的版本号和生效日期会跟着变。
你每次同意时，系统都会记下你同意的是哪一个版本。所以如果我们改动了处理目的、信息种类、接收方或者出境安排，旧版的同意不会被拿来当作你对新版的同意——我们会在你下一次登录时重新请求你的同意，包括重新请求那一次单独的出境同意。
本政策以中文版本为准，英文版本仅为方便阅读而提供，两者理解不一致时以中文版本为准。
联系我们
任何与个人信息有关的问题、请求或者投诉，发到这里：
- 个人信息处理者
- 罗智予（个人）
- 联系邮箱
- l2539527429@gmail.com
与服务本身的条款有关的内容（点数规则、免责、争议解决），请看《用户协议》。