KIKOMAN · 法律文件
隐私政策
这份文件讲清楚三件事：我们收集你的哪些信息、拿去干什么、你怎么把它删掉。没有那种"包括但不限于……等信息"的写法——能列全的我们都列全了。
先看这五条
- 注册只要一个手机号 或 一个邮箱，二选一。不要姓名、不要身份证、不要住址、不要付款信息。
- 没有密码，只有验证码。
- 我们会记下你的设备指纹和 IP，用途只有一个：识别设备以防止滥用免费额度。
- 服务器在中国香港。这在法律上属于个人信息出境，所以登录时会请你单独勾一次同意。
- 想删账号：应用里点"注销账号"，手机号 / 邮箱当场解绑释放，可以立刻拿去重新注册。
谁在处理你的信息
处理你个人信息的是下面这个人。法律要求我们把这件事说清楚，包括真实姓名和一个能找到人的联系方式：
- 个人信息处理者
- 罗智予（个人）
- 主体性质
- 个人开发者，非企业。本服务没有公司实体，也没有营业执照
- 联系电话
- 17725094982
- 联系邮箱
- l2539527429@gmail.com
- 涉及的服务
- 货箱装载模拟器（imkikoman.com 及 imkikoman.com/app）
- 本版本生效日期
- 2026-08-08（版本 2026-08-08）
下文里的"我们"就是指这个人。这个服务目前由个人独立运营，没有其他员工能接触到你的数据。
我们收集什么、为什么、存多久、存哪里
这张表是这份政策的核心。表里没有的，我们就没有收集。
| 收集什么 | 为什么收集 | 存多久 | 存哪里 |
|---|---|---|---|
| 手机号 或 邮箱 注册时二选一，也可以两个都绑到同一个账号 | 创建并识别你的账号；发送登录验证码；必要时就服务本身的问题联系你 | 账号存续期间。注销后立即从数据库中删除，号码随即可以重新注册 | 中国香港的服务器 |
| 邮箱验证码 只存加盐哈希，不存明文 | 确认这次登录确实是你 | 5 分钟；用掉或过期即失效并清除 | 中国香港的服务器 |
| 手机验证码 | 确认这次登录确实是你 | 我们完全不存储——它由短信服务商生成和校验，我们的数据库里没有它 | 短信服务商处（见第 06 节） |
| 登录会话凭证 数据库里只存哈希值 | 让你保持登录状态，不必每次重新验码 | 30 天；登出或注销时立即失效 | 中国香港的服务器 ＋ 你浏览器里的 Cookie |
| 设备指纹 sha256 的前 32 位十六进制字符 | 识别设备以防止滥用免费额度。没有别的用途——不做画像、不做广告 | 服务端的额度计数长期保留（免费额度是终身额度）；你浏览器里的本地缓存 30 天后重算 | 中国香港的服务器 ＋ 你的浏览器 |
| IP 地址 | 按 IP 设定免费额度上限、限制请求频率、识别刷量与攻击 | 与对应的计算记录、同意记录一起保留 | 中国香港的服务器 |
| 用量记录 时间、这次算了几件货、属于哪个账号或哪个匿名标识 | 核算免费额度；排查故障；了解容量够不够 | 长期保留（见表下说明） | 中国香港的服务器 |
| 同意记录 同意时间、当时的 IP、浏览器标识的哈希、你同意的政策版本号 | 证明我们确实取得过你的同意，以及你同意的是哪一版——这是法律要求我们能举证的事 | 长期保留；注销后不再关联到你的手机号或邮箱 | 中国香港的服务器 |
表里写"长期保留"的两项，说的是免费额度的计数和同意的凭证。免费额度是终身 7 次，删掉计数等于把额度还原，那样免费额度就形同虚设；同意记录删掉，我们就没法证明同意曾经取得过。你注销账号之后，这两类记录都不再关联你的手机号或邮箱（绑定关系已经删除），剩下的只是一串随机 ID 上的计数。
我们不收集什么
下面这些东西我们一样都不要，界面上也不会问你：
- 姓名、身份证号、护照号
- 性别、生日、年龄
- 住址、公司地址、精确地理位置
- 支付信息（本服务目前免费，没有收款环节）
- 通讯录、相册、短信、通话记录
- 人脸、指纹等生物识别信息
我们不做用户画像、不做定向广告、不把你的信息卖给或者共享给任何第三方去做他们自己的生意。
你输入的货物尺寸、重量和数量也不会被服务端保存。一次计算结束后，数据库里只留下"算了一次、这次有多少件货"这样一个计数。你在应用里保存的方案和模板存在你自己的浏览器上，不上传。
如果将来确实需要收集新的信息（比如上线付费功能需要支付信息），我们会先更新这份政策，并重新征得你的同意，而不是悄悄开始收。
关于设备指纹，说细一点
设备指纹是这份政策里最容易让人不安的一项，所以单独讲清楚。
用途只有一个：识别设备以防止滥用免费额度。免费额度是终身 7 次，如果只按浏览器存储来记，清一次数据就能无限续杯，那么"免费 7 次"这句话就是假的。
采集的项目是：canvas 与 WebGL 的渲染结果、屏幕分辨率与色深、时区、语言、CPU 核心数与内存档位、以及十几个常见字体是否存在。这些都是浏览器主动向网页暴露的环境特征，不读取你的文件、剪贴板、浏览历史或任何内容。
原始特征不会离开你的浏览器。它们在你本地被算成一个 sha256，我们只拿到这个哈希的前 32 位十六进制字符。反过来从这 32 个字符推不出你的显卡型号或装了哪些字体。
它也并不精确：同型号同系统的两台机器可能算出一模一样的指纹，而你换个浏览器或者升级一次显卡驱动，它就变成另一个值。所以我们只把它当作一层"提高绕过成本"的摩擦，绝不拿它做身份认证，也不用它把你在不同网站上的行为串起来——我们只有这一个网站。
本地缓存 30 天后重算。你随时可以清掉浏览器的本地存储；那会让缓存消失，但服务端已经记下的额度计数不会因此归零。
你的数据存在中国香港（个人信息出境）
这是整份政策里最需要你注意的一节，也是登录时要你单独勾一次的原因——按法律，出境的同意不能和其他同意打包成一个"我同意以上全部"。
为什么在香港
本服务只有一套部署，服务器放在中国香港特别行政区，内地和海外用户连的是同一台。香港节点对两边的访问延迟都还可以，一套部署也让我们能把有限的精力放在产品本身而不是运维上。
这意味着：你的个人信息会离开中国内地，存放在香港的服务器上。按照《个人信息保护法》，这属于向境外提供个人信息——香港特别行政区在这部法律的语境下属于"境外"。
境外接收方是谁
- 接收方名称
- 罗智予（个人） —— 本服务运营者本人，个人开发者，非企业；服务器由其自行租用与管理
- 所在地
- 中国香港特别行政区
- 联系方式
- 电话 17725094982 · 邮箱 l2539527429@gmail.com
- 处理目的
- 提供账号注册与登录、核算免费额度、运行装载计算服务
- 处理方式
- 存储在服务器上的数据库中，由服务程序读写；只有运营者本人拥有服务器访问权限
- 涉及的信息种类
- 手机号或邮箱、登录会话凭证的哈希、设备指纹哈希、IP 地址、用量记录、同意记录
- 保存期限
- 见上文表格
- 基础设施提供方
- 腾讯云 Tencent Cloud（中国香港地域）（提供香港机房的服务器与带宽）
还有一个可能的境外目的地要一并说明：邮箱验证码的发送通道目前配置为 Resend（Resend, Inc.，美国），其运营主体在美国。也就是说，邮箱登录一旦启用，你的邮箱地址会同时到达香港和美国两个境外目的地。截至本版本生效日，该通道尚未启用，我们没有通过它发出过任何邮件，也没有任何邮箱地址到过美国。启用之前我们会先更新本政策，并就这个目的地单独征求你的同意。
你可以怎么办
- 不同意就不要勾那个框——不勾就不能注册，但你仍然可以不登录直接用免费的 7 次计算。
- 即使不登录，你的 IP 地址、浏览器设备指纹和 Cookie 标识也一样会发到香港这台服务器上，因为免费额度就是在那台服务器上算的。所以你第一次打开
/app/时会先看到一条跨境告知条：在你点"同意并继续"之前，页面不会向服务器发出任何请求；点"不同意"则不发请求、也不提供服务。这个选择记在你自己的浏览器里，政策版本变了会重新问你一次。 - 如果你完全不接受个人信息存放在香港，那就请不要使用本服务——这是我们能给的唯一诚实的答案。
- 你可以随时撤回同意：在应用里注销账号即可。撤回之后我们不再处理你的账号信息，但不影响撤回之前已经进行的处理。
- 你可以要求我们提供一份你的个人信息副本，或者要求删除。做法见第 08 节。
还有谁会接触到你的信息
我们不向任何人出售你的个人信息。但要把服务跑起来，有三类服务商是绕不开的。他们只在我们委托的范围内处理这些信息，不能拿去做自己的事：
- 短信验证码服务商
阿里云计算有限公司「号码认证服务 · 短信认证」 - 为中国大陆手机号发送并校验登录验证码。他们会拿到你的手机号。验证码由他们生成和校验，我们这边根本没有这个码。
- 邮件发送服务商
Resend（Resend, Inc.，美国） - 把邮箱验证码发到你的邮箱。他们会拿到你的邮箱地址和那封验证码邮件的内容。
- 服务器与网络服务商
腾讯云 Tencent Cloud（中国香港地域），中国香港 - 提供服务器、存储与带宽。数据存放在他们的机房里。
除此之外，只有在法律要求的情况下（例如司法机关依法调取）我们才会提供你的信息，并且会在法律允许的范围内告知你。
你的权利，以及怎么行使
对于我们持有的、关于你的个人信息，你有这些权利：
- 查阅与复制——要一份我们持有的、关于你的信息的副本；
- 更正与补充——发现不准确的，让我们改；
- 删除——注销账号，或者要求删除某一部分信息；
- 撤回同意——包括撤回你对信息存储于中国香港的那一次单独同意；
- 要求解释——让我们解释清楚这里的处理规则；
- 转移——在符合法定条件时，要求把你的信息转移给你指定的另一个处理者。
怎么做
- 注销账号：在应用里点右上角的账号入口 →「注销账号」。它需要你再验一次码——因为这个操作不可逆，我们不想让一次没锁屏的误触就把你的账号删掉。
- 其他请求：发邮件到 l2539527429@gmail.com，我们会在 15 个工作日内答复。为了不把你的信息发给冒充你的人，我们可能需要你用账号绑定的那个手机号或邮箱来发这封信。
注销之后会发生什么
- 你的手机号 / 邮箱立即从数据库中删除，绑定关系解除，号码随即可以重新注册（否则"删除权"就是假的）；
- 所有登录会话立即失效，其他设备上也一样；
- 账号被标记为已注销，不能再登录；
- 出于举证需要，我们会保留一条"某个 ID 在某时同意过某一版条款"的记录，以及历史用量计数。这些记录不再关联任何手机号或邮箱——绑定关系已经删掉，留下的只是一串随机 ID。
如果你认为我们处理你的个人信息违反了法律，欢迎先联系我们；你也可以向有关主管部门投诉，或者依法提起诉讼。
未成年人
本服务面向物流、货代与外贸从业者，不面向儿童。我们不会有意收集不满 14 周岁儿童的个人信息。
如果你是监护人，发现孩子在未经你同意的情况下注册了账号，请联系我们，我们会删除相关信息。
我们怎么保护这些信息
- 全程 HTTPS 传输。
- 登录会话在数据库里只存哈希值——数据库被拿走也不能用它登录你的账号。
- 邮箱验证码只存加盐哈希，5 分钟过期，最多试 5 次；发送有频率限制。
- 手机验证码由短信服务商生成和校验，我们这边根本不存。
- 设备指纹只存哈希的前 32 位，原始特征不出你的浏览器。
- 最有效的一条是：不收不必要的信息。没有的东西不会泄露——我们手里根本没有你的姓名、身份证和住址。
但没有任何系统是绝对安全的。万一发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并按法律要求通知你和主管部门。
这份政策的更新
我们可能更新这份政策。更新后，页面顶部的版本号和生效日期会跟着变。
你每次同意时，系统都会记下你同意的是哪一个版本。所以如果我们改动了处理目的、信息种类、接收方或者出境安排，旧版的同意不会被拿来当作你对新版的同意——我们会在你下一次登录时重新请求你的同意，包括重新请求那一次单独的出境同意。
本政策以中文版本为准，英文版本仅为方便阅读而提供，两者理解不一致时以中文版本为准。
联系我们
任何与个人信息有关的问题、请求或者投诉，发到这里：
- 个人信息处理者
- 罗智予（个人）
- 联系邮箱
- l2539527429@gmail.com
与服务本身的条款有关的内容（免费额度规则、免责、争议解决），请看《用户协议》。