隐私政策

1我们从不收集什么

简而言之任何时候都不收集任何形式的身份信息，以后也不会。系统中没有对应字段，因此也没有可供泄露的内容。

以下内容不是我们承诺会谨慎处理的信息，而是我们这边根本不存在的信息，因为任何环节都不会要求提供：

• 姓名、地址、出生日期。没有必填字段，没有选填字段，也没有“稍后验证”步骤。
• 电子邮件地址。完全不收集，即使是收据或提醒也不需要。因此产品中没有密码重置，也没有任何电子邮件通知， 状态页面也不例外。
• 用于注册的电话号码。购买号码不要求你先拥有另一个号码。
• 政府签发的身份证件、自拍照、地址证明。没有上传入口，以后也不会要求补交。
• 银行卡或银行账户信息。我们不接受银行卡付款，因此不存在支付处理商档案、账单姓名或拒付记录。

这种设计的另一面是：我们无法识别你、恢复你的访问权限，也无法区分两个客户。详见 第 9 节“没有身份信息时如何行使你的权利”。

2一个账户实际包含什么

简而言之访问密钥的哈希、余额、你持有的线路及其设置。没有任何内容指向某个真实的人。

创建访问密钥时，系统只会写入以下内容：

• 28 字符密钥的 SHA-256 哈希，用于登录校验。密钥本身从不存储， 因此我们无法读取、打印或返还给你；
• 余额及其变动账本：充值入账、线路订购与续费、发送消息；
• 你持有的线路，包括国家、类型、到期时间和你选择的设置（标签、自动续费、免打扰时段、 语音留言语言、Webhook URL、附加功能）；
• 创建日期；每个会话则保存令牌哈希、打开日期和简短的设备标签，例如 “Linux 上的 Firefox”，以便你退出其他会话。

在控制面板中删除账户会清除上述全部内容，包括消息和语音留言，并立即释放每一条线路。 这不是一个等待审核的请求；点击后立即执行。

3消息、通话和语音留言

简而言之这些内容之所以存储，是因为你需要读取。你可以随时删除；而线路释放后，无论如何都会全部删除。

消息从到达到被你读取之间，总要存放在某处。以下是完整生命周期：

• 收到的短信会保存发件人、正文、到达时间及提取出的验证码。它会保留到你将其删除， 或线路被释放为止。
• 发出的短信保存相同字段，另加运营商返回的送达状态。
• 通话记录保存对方号码、方向、时长和时间。我们不会录制通话。
• 语音留言保存音频、转写文本，以及启用附加功能时生成的摘要。无论你是否收听，三者都会在到达后 30 天自动删除。

释放线路时，该线路的消息、通话记录和语音留言会在号码返回运营商的同一时刻删除。 没有归档，也没有软删除：数据库行会被移除，之后取得该号码的客户绝不会看到你的任何痕迹。

我们无法删除的是已经离开系统的数据：你收到的消息在到达我们之前至少由一家运营商处理过， 发件人也保留着自己的副本。

4技术日志

简而言之Web 服务器记录请求，但不含 IP 地址，保存 14 天。错误日志单独存放，绝不包含消息内容。

完全没有运行日志的服务无法维护或调试，因此我们只保留最低限度的内容，并剔除可识别身份的字段：

• 访问日志记录时间、路径、响应代码和耗时。客户端 IP 地址不会写入—— 该字段在 Web 服务器生成日志行之前就已丢弃。日志在 14 天后轮转删除。
• 错误日志记录代码中何处发生了什么故障。它们绝不包含消息正文、访问密钥、充值地址或 Webhook 载荷。
• 速率限制使用保存在内存中的短期哈希，几分钟后过期，从不写入磁盘。

我们的边缘服务提供商负责终止 TLS，会像网络路径上的任何运营商一样看到包括 IP 地址在内的连接元数据。 我们不会收到这些数据，不会在其上启用访客级分析，也不会把它与账户关联。 如果这对你很重要，欢迎通过 Tor 或 VPN 访问；网站不会把两者视为可疑行为。

5Cookie 和脚本

简而言之控制面板使用三个严格必要的 Cookie。没有分析、广告或第三方脚本；因为没有需要征求同意的内容，所以也没有 Cookie 横幅。

本站设置三个 Cookie，它们都只用于执行你要求的功能：

• nkp_s——会话 Cookie，让控制面板知道你已登录。30 天后或退出登录时过期。
• nkp_c——保护表单免受跨站提交攻击的令牌。控制面板必须依靠它才能接受操作。
• nkp_f——短期 Cookie，用于在重定向过程中携带“充值已入账”之类的一次性消息。

这里没有分析 Cookie、广告标识符、指纹识别，也没有任何第三方脚本：本站所有脚本、字体和图片均由本域名提供。 这就是你从未在这里看到 Cookie 横幅的原因——我们没有任何事项需要征得许可。

6付款与区块链

简而言之我们生成一个一次性地址并持续监控。区块链公开且永久，这是我们无法替你保护的部分。

发起充值时会创建一个仅使用一次的充值地址。我们保存该地址、币种、预期金额、实际到账金额及时间。 除区块链本身显示的内容外，我们不会保存资金来自哪里，也不会索要钱包身份。

必须坦白提醒：公开区块链是一份永久记录。

• 任何人都能看到某个地址在何时向我们的充值地址支付了多少金额。链上分析公司做的正是这件事。
• 如果付款所用的币来自掌握你身份的交易所，任何能同时读取两端记录的人，都能看到该身份与这笔付款的关联。
• Monero 不会以同样方式产生这个问题，因此我们接受它，并在后台用它结算。如果你在意付款轨迹，请直接使用 XMR。

我们使用付款中继服务生成地址并监控确认。它会收到地址、币种、金额和一个站点参考编号， 但绝不会收到你的访问密钥、线路或消息。

7还有谁会接触数据

简而言之负责投递消息的运营商、提供页面的边缘服务商、付款中继服务。完整名单仅此而已；因为身份信息根本不存在，所以它们都无法从我们这里取得身份。

一家电话服务不可避免地需要第三方，但我们将数量降到最低：

• 运营商和号码运营机构，每个国家会涉及一家或多家。它们分配号段并投递通信，因此必然能看到 涉及的号码和传输中的消息内容。它们受自身许可证及与我们的合同约束；由于我们没有客户身份， 也不会向它们提供任何身份信息。
• 我们的边缘和 DNS 提供商，负责终止 TLS 和提供静态文件。它会像路径上的任何网络一样看到请求和 IP 地址。
• 第 6 节“付款与区块链” 中所述的付款中继服务。
• 线路开启语音留言转写或 AI 附加功能时使用的 AI 转写和翻译服务。音频和文本只为该目的处理， 不会用于任何训练。关闭这些附加功能的线路绝不会向外发送音频。

名单中没有广告网络、分析供应商、CRM、电子邮件服务商或数据经纪商，将来也不会有。 我们不会以任何形式出售、出租或与任何人共享数据，包括聚合数据，因为根本没有值得聚合的字段。

8主管机关的请求

简而言之我们以实际存在的数据回应合法命令。现有数据包括账户哈希、余额账本、线路元数据，以及控制面板中仍然存在的消息；没有可供提交的身份信息。

我们并非凌驾于法律之上，也不会假装如此。当有管辖权的主管机关依法送达有效命令时， 我们会核验，并按命令实际涵盖的范围配合。

我们最多可以提供：

• 某个号码现在或过去是否启用，以及相应日期；
• 持有该号码账户的账本：充值、订购、续费及其金额和时间；
• 为其生成的充值地址，以及地址收到的内容；
• 命令到达时控制面板中仍然存在的消息、通话记录和语音留言。

以下内容我们无法提供，因为它们根本不存在：姓名、电子邮件地址、账单身份信息、银行卡、家庭住址、 应用日志中的 IP 地址，以及请求到达前已经被你删除的任何内容。除非命令明确且合法地要求， 我们不会因一项请求而新建日志记录。

我们会缩小范围过宽的请求，拒绝未被有效送达的请求；除非命令禁止，还会在控制面板中通知受影响的客户。 滥用举报和执法机构渠道均位于联系页面。

9没有身份信息时如何行使你的权利

简而言之访问、导出和删除都可通过控制面板按钮即时完成。我们无法处理通过电子邮件发来的请求，因为无法判断发件人是否真的是你。

数据保护法律赋予你访问、可携带、更正和删除数据的权利。我们没有把它们做成等待处理的申请队列， 而是直接实现为控制功能：

• 访问与可携带。控制面板和 API 会展示我们持有的全部账户数据。你可以随时将其导出为 JSON。
• 更正。你能够设置的每个字段——标签、设置、附加功能——都可以自行编辑。我们没有任何你看不到的个人字段。
• 删除。删除一条消息、一段语音留言、一条线路或整个账户。所有操作都立即执行且无法撤销。

限制在于身份核验：若要证明通过外部消息发来的请求确实来自账户持有人，就必须收集我们拒绝保存的身份信息。 因此，我们不会处理从控制面板外发来的数据请求，否则就可能把一个人的数据交给任何一个貌似可信的申请者。 持有访问密钥是唯一证明；如果你持有它，以上所有操作都能在几秒内自行完成。

10本政策的变更

简而言之如果扩大收集范围，会提前 30 天在控制面板公告；如果缩小范围，则立即生效。

如果变更扩大我们收集或保存的数据范围，我们会在此发布，并至少提前 30 天在控制面板中公告， 让你有机会先行离开。如果变更缩小范围，或只是澄清措辞，则在发布时立即生效，我们仍会标注日期。

历史版本会保留，并可应要求发送。如果对本页面内容有任何疑问，请通过联系页面咨询； 会有人工按章节编号回复。

如通过联系页面提出请求，我们会提供运营实体的完整名称和注册地址；任何主管机关通过该页面所述渠道提出要求时，我们也会提供。

---

本文档最后修改于 2026年9月21日，并自 2026年9月21日起生效。我们会保留旧版本，并应要求提供。如对任何条款有疑问，请通过联系页面询问——我们会用直白的语言并注明条款编号作答。