1. 谁是数据控制者
本站由我（笔名冷藏君）独立运营。本站不是公司、不是基金会、不是匿名团队 —— 是一个人加上一份长期内容计划。处理读者数据的人，就是这个签名后面写邮件的人。
邮件入口：privacy@wechibi.com。
2. 我收集什么
主动告诉你的话最干净 —— 本站会收到下面这些信息：
- 访问日志。VPS 服务器（Caddy）会记录每次请求的 IP 地址、访问的 URL、HTTP 状态码、User-Agent、Referer。这是任何网站都会有的标准 access log，主要用于：识别恶意爬虫、调试故障、统计每天总访问量。日志在服务器本地按天滚动，保留 30 天后自动覆盖。
- Google Analytics 4 数据。本站接入了 Google Analytics 4（衡量 ID：G-PZEDWR568V），开启了
anonymize_ip: true选项，意味着 Google 在收到你的 IP 之前先做截断。GA4 会采集页面访问、停留时长、跳出率、设备类型、来源渠道等聚合指标。它不能识别你的真实身份。 - 本站使用的 cookie。我只设置 GA4 自身的功能性 cookie（
_ga和_ga_*），用于在多次访问之间识别"这是同一个浏览器"。默认保留 13 个月。本站没有广告 cookie、再营销 cookie、跨站追踪 cookie。 - 你主动写给我的。当你给 corrections@wechibi.com 或 privacy@wechibi.com 写邮件时，邮件正文、附件、你的邮箱地址会进我的邮箱客户端。这些内容仅用于回复你。
3. 我不收集什么
这一节比上一节更重要：
- 不收集账号密码。本站没有注册流程、没有登录页、没有用户系统。任何要求你"填密码登录持币手册"的页面都是钓鱼。
- 不收集私钥 / 助记词 / 任何形式的钱包凭证。本站工具（助记词自检器、风险敞口计算器）都在浏览器本地运行，不会上传任何输入到任何服务器。关闭页面即销毁内存数据。
- 不收集邮箱列表 / 不做 newsletter / 不发推广邮件。本站没有"订阅邮箱"表单，所以你不可能在本站留下邮箱地址被收进列表。除非你主动写邮件来。
- 不卖广告位 / 不接广告投放 SDK / 不接联盟广告网络。所以也没有第三方广告 cookie 跟着 GA4 一起被加载。
- 不做指纹追踪。本站不使用 canvas fingerprinting、audio fingerprinting、字体探测之类的去匿名化手段。
4. 我跟谁共享数据
主动告诉你三个共享通道：
- Google LLC。GA4 数据进入 Google 的服务器（你可以在 Google Privacy Policy 看他们怎么处理）。本站只通过 GA4 后台读聚合报告，不导出原始数据。
- Cloudflare。本站使用 Cloudflare 作为权威 DNS（不开 Cloudflare 代理）。这意味着当你的浏览器查询 wechibi.com 的 IP 时，Cloudflare 的 DNS 服务器会处理这次查询，但 Cloudflare 看不到你后续的 HTTP 请求内容（流量不经过 CF）。
- VPS 服务商。本站托管在阿里云东京节点。服务商可能在系统层看到加密的 HTTPS 流量（看不到内容，能看到流量量）。本站不主动向服务商提供任何用户数据。
本站不跟以下任何一类共享数据：广告联盟、数据经纪商、用户画像服务、再营销平台、加密货币交易所（推介关系除外，详见下一节）、监管机构（除非依据所在司法辖区有效的法律文书要求）。
5. Binance 推介链接与你的数据
当你点击本站任意 /go/binance.html 链接，浏览器会跳转到 accounts.binance.com 并带上参数 ref=BN16188。之后发生的事：
- 跳转的那一刻起，你不再在 wechibi.com 的域，进入 Binance 自己的页面，受 Binance 的隐私政策约束（详见 binance.com 的 Privacy Notice）。
- Binance 通过
ref=BN16188识别"这位用户是冷藏君推荐来的"。本站只能看到一个汇总数字：通过这个推介码注册并完成首单的总人数和总分成。本站看不到你的 Binance 账号、邮箱、手机号、交易记录或任何身份信息。 - 本站不会把"是哪些读者访问了 /go/binance.html"卖给任何人，也无法这么做 —— 本站不记录"哪个 IP 点了 /go/binance.html"这种 referrer 关联。
如果你不希望任何人知道你是从持币手册来的，可以直接在浏览器地址栏手敲 binance.com 进入。
6. 你的权利
- 关闭 cookie。在浏览器设置里禁用第三方 cookie 或 GA4 cookie 后，本站的 GA4 衡量会失效，但内容浏览不受任何影响。本站没有"必须接受 cookie 才能阅读"的拦截弹窗。
- 关闭 GA4 跟踪。你可以装 Google 官方的 GA Opt-out Browser Add-on，安装后本站的 GA4 不会再向 Google 发送任何数据。
- 数据访问 / 删除请求。如果你认为本站在某次具体的访问中收集了能识别你身份的数据（理论上只可能是邮件来往），可以发邮件到 privacy@wechibi.com 提出删除请求。请在邮件中说明合理的识别依据（例如你之前的邮件主题），我会在 30 天内回复并删除。
- 欧盟读者 GDPR / 加州读者 CCPA。如果你的所在司法辖区赋予了上述法规规定的额外权利（访问、可携、反对自动化决策等），同一个邮箱可以发起请求。本站对欧盟和加州读者的数据请求一视同仁。
7. 数据保留多久
- Caddy access log：30 天后自动滚动覆盖。
- GA4 数据：在 Google 后台设置为最大保留 14 个月（用户事件级数据，超过自动聚合脱敏）。
- 邮件往来：保留在我的邮箱客户端，原则上不主动删，但你可以请求删除。
8. 未成年人
本站内容涉及加密资产，依据所在司法辖区可能不适合未成年人。本站不主动向未成年人提供服务，也不刻意收集未成年人数据。如果你是未成年人的监护人，发现你的未成年人通过本站邮件渠道留下了任何信息，可以请求删除。
9. 政策更新
本页有任何实质性变更时（如增加 GA4 之外的新数据收集、更换托管服务商、增加新的第三方共享对象），我会：
- 在 勘误记录 页留一条更新记录，包含日期、变更摘要、生效日。
- 本页顶部的"最后更新"日期同步变更。
- 如果属于重大变更（如开始接入广告 SDK 这种 —— 但我没有这个计划），会在首页顶部 banner 提示至少 30 天。
你目前阅读的是 2026 年 5 月 22 日版本。
10. 联系方式
隐私 / 数据请求：privacy@wechibi.com
勘误 / 引用纠正：corrections@wechibi.com 或 勘误记录 页
安全报告：详见 /.well-known/security.txt（含 RFC 9116 标准披露策略）