隐私政策

生效日期：2026-09-03 |　本政策适用于 X‑Hacker（X 骇客）所有页面与提交表单。

一、引言

X‑Hacker（以下简称“我们”）是由网络安全爱好者自发组建的民间志愿者站点，致力于发现网络乱象、向官方合规渠道递交举报线索。 我们深知个人信息的重要性，因此郑重承诺：拒绝私刑、拒绝人肉、不私下曝光任何人。所有收集的信息仅用于乱象治理与必要联络，绝不用于其他目的。

本政策将帮助你了解：我们收集哪些信息、为何收集、如何存储与保护、保留多久，以及你享有的相关权利。 请你在提交任何资料前仔细阅读本政策；当你主动提交信息时，即视为你已理解并同意本政策的约定。

二、我们收集哪些信息

根据你使用的功能不同，我们可能收集以下信息：

• 举报线索：发生平台、被举报账号、关联账号、收款方式与收款账号、涉案金额、地址、被骗经过、证据截图（≤6 张）、收款码截图，以及你自愿填写的联系方式（手机号 / 微信 / 邮箱等）。
• 反馈建议：你的联系邮箱、反馈类型、标题、详细内容、附件截图（≤3 张），以及系统自动记录的提交 IP。
• 线索处理意见：你对某条公示线索发起的「举报不实 / 申请更正 / 申请删除」理由与你自愿填写的联系方式。
• 访问与安全信息：为进行人机验证、频率限制与防刷，系统可能记录你的 IP 地址与验证码校验信息。

三、我们如何使用这些信息

• 脱敏公示：举报线索经核实后会在「风险线索公示墙」展示，但会对账号、收款账号、地址、联系方式等进行脱敏处理（打码），不会公开你的真实联系方式。
• 官方递交：我们将核实后的线索通过平台投诉、12377、12321 等官方合规渠道依法提交，用于乱象治理。
• 进度回复：仅当你预留邮箱时，我们会通过邮件向你反馈处理进度或答复。
• 风控与安全：使用 IP 等信息进行频率限制、防刷与人机验证，保障系统运行安全。
• 我们不以任何形式将信息用于出售、租赁、或与官方举报治理无关的商业用途。

四、信息的存储与安全保护

• 存储位置：数据存储于 Cloudflare D1 数据库与 R2 对象存储（Cloudflare 全球节点），站点运行于 Cloudflare Pages。
• 加密保护：联系邮箱在落库前使用 AES-256-GCM 加密存储，仅管理员登录后可解密查看；展示层统一进行脱敏处理。
• 访问控制：后台管理仅限授权管理员访问，内容与线索的删除等敏感操作仅限最高管理员，并具备部门级的权限隔离。
• 传输安全：本站通过 HTTPS 加密传输，会话 Cookie 使用 HttpOnly 与 SameSite=Lax 属性，降低被窃取与伪造的风险。
• 内容安全：用户提交内容经人机验证与频率限制，公开发布内容经脱敏与人工核实，避免泄露他人隐私与不当信息。

五、信息保留期限

我们仅在实现本政策所述目的所必需的期限内保留你的信息。举报线索、反馈建议等会在你主动申请删除、或经核实无需保留时进行删除。 用于频率限制、防刷的 IP 等临时数据会在不影响安全的前提下定期清理。你可在公示墙上对自己相关的线索申请删除（见「用户权利」）。

六、你的权利

• 查询与更正：你可就自己提交的信息向我们查询、更正或补充。
• 删除：如你发现公示墙涉及你本人的信息，你可通过线索详情页的「申请删除 / 申请更正」提交反馈，我们经核实后会依法处理；也可直接联系我们。
• 撤回同意：你有权撤回同意，我们可以停止处理并删除对应信息（法律法规要求保留的除外）。
• 投诉举报：如你认为你的合法权益受到损害，可向监管部门投诉举报。

七、第三方共享与披露

我们仅在以下必要场景与第三方共享或披露信息，不会超范围：

• 官方举报渠道：将核实后的线索提交至 12377、12321、平台投诉等官方机构，用于违法和不良信息治理。
• 邮件服务商：当需要向你发送进度通知时，我们可能使用第三方邮件服务（如 Resend）进行投递，该服务商仅按我们指示处理邮件地址。
• 法律要求：在法律法规或监管机关依法要求时，我们可能披露必要信息。

八、未成年人保护

本站内容与服务主要面向成年人。我们不会主动收集未成年人的个人信息。若你是未成年人，请勿在未取得监护人同意的情况下提交含有本人或他人信息的资料。

九、免责与合规声明

十、政策更新与联系我们

我们可能适时更新本政策，并在本页面公布最新版本。如你对本政策或你的个人信息处理有任何疑问、意见或行使权利的需求，请通过以下方式与我们联系：

联系邮箱：contact@x-hacker.cn

我们将在收到你的请求后合理地核实身份并尽快处理。