一句话版本：为了让你能登录、发布脚本、管理设备，我们需要你的邮箱、昵称和密码哈希；除此之外不收集多余信息，也不把数据卖给任何人。
01我们收集什么
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 邮箱、用户名、昵称、头像配色 | 必需（邮箱用于登录与验证） |
| 凭据信息 | 密码的单向哈希值（不可逆，本站无法还原明文） | 必需 |
| 登录会话 | 会话标识、登录时间、IP 地址、浏览器 User-Agent、设备标识 | 必需（用于「登录设备管理」与安全风控） |
| 发布内容 | 脚本代码、名称、简介、分类、标签、版本记录、评论 | 你主动提供 |
| 订单与支付 | 订单号、商品与金额、支付渠道回调的交易状态；本站不存储你的银行卡号或支付账户密码 | 购买付费服务时必需 |
| 作者收益 | 付费脚本分成记录、提现申请中的收款账号（支付宝/微信账号） | 申请提现时必需 |
| 运行日志 | 操作类型、操作对象、时间、IP（用于安全审计与违规追溯） | 自动产生 |
| 投诉信息 | 投诉人姓名/机构、联系邮箱、投诉内容与证明材料 | 你主动提供 |
我们不会收集你的浏览历史、通讯录、位置、相册、剪贴板内容或生物识别信息；本站也不接入第三方广告或行为追踪 SDK。
02为什么收集
- 履行服务：完成注册登录、邮箱验证、密码找回、跨设备同步与脚本分发。
- 安全保障：识别异常登录、防止撞库与批量注册、定位恶意脚本来源。
- 合规义务：处理侵权投诉、配合监管部门依法调取、留存必要日志。
- 改进产品：仅基于聚合后的统计数据（如脚本安装量），不针对个人画像。
03Cookie 与本地存储
本站不使用第三方 Cookie 做广告投放。为保持登录状态，浏览器会保存以下本地数据：
localStorage中的登录令牌：用于免密保持会话，退出登录或令牌失效后即被清除；localStorage中的草稿：你在发布页点「保存为草稿」时写入，只存在你自己的浏览器里；- 必要的会话 Cookie：用于服务端识别请求身份。
你可以在浏览器设置中清除这些数据，代价是需要重新登录。浏览器扩展的本地脚本库同样保存在你本机，不会自动上传。
浏览器扩展（狂暴鲨）的数据处理
- 收集范围：仅当你主动登录时，扩展会把邮箱、用户名与登录令牌发送到本站，用于身份验证与跨设备同步；不登录时不上传任何数据。
- 本地保存：已安装脚本的源码与元数据、脚本键值数据（GM_setValue）、元素屏蔽规则、界面设置均保存在你的浏览器本地存储中。
- 我们不做的事：扩展不采集、不上传你的浏览历史、页面文本、剪贴板内容、输入内容、位置信息或设备指纹；不接入任何第三方广告、统计或行为追踪 SDK。
- 用户脚本的行为：你安装的用户脚本可能按其自身声明读写页面数据（例如通过 GM_xmlhttpRequest 访问外部接口）。这取决于脚本作者与你之间的信任关系；扩展会在安装前展示脚本申请的权限与联网域名，由你确认后才安装。
- 卸载与清除：卸载扩展或在扩展内清空本地数据，即删除上述全部本地记录；站点端的账号数据可在「账号设置」中注销删除。
04共享与委托处理
我们不出售、不出租你的个人信息。仅在以下情形共享必要信息：
- 邮件服务：为发送验证码与通知，将你的邮箱地址交给邮件服务商投递；
- 法定情形：依据法律法规、司法或行政机关的合法要求提供；
- 权利保护：为应对侵权投诉、维护本站或他人合法权益所必需的范围内披露。
站点公开页面会展示你的昵称、用户名、头像配色与已发布脚本；邮箱不会公开展示，后台列表中亦做脱敏处理。
05存储地点与安全
本站服务器位于中国香港，你的信息会被传输并存储在该服务器上。若你位于中国大陆境内，这构成个人信息出境，我们会采取加密传输（HTTPS）等措施保障安全；如你不接受，请停止使用本服务。
- 密码使用 PHP
password_hash（bcrypt）单向哈希，任何人无法反推明文； - 登录令牌带版本号，修改密码或「退出所有设备」会立即让旧令牌全部失效；
- 数据文件仅服务进程可读写，数据库与备份不对外暴露；
- 管理后台所有敏感操作留有操作日志，可追溯。
请注意：任何系统都无法保证绝对安全。若发生数据安全事件，我们会依法及时告知受影响的用户并向主管部门报告。
06你的权利
依据《个人信息保护法》，你对自己的个人信息享有以下权利，可在账号设置自助操作或联系我们协助：
- 查阅与复制：查看账号资料、登录设备、发布记录；
- 更正：修改昵称、头像配色、邮箱（需验证新邮箱）；
- 删除：删除脚本、评论，或注销账号；
- 撤回同意：关闭邮件通知、退出登录，或注销账号；
- 注销账号：在账号设置中发起，账号将被标记删除并退出所有设备。
我们将在 15 个工作日内响应你的请求。为保护账号安全，处理前可能需要你通过邮箱验证身份。
07保存期限
- 账号信息：账号存续期间保存；注销后按法律要求的最短期限保留必要记录；
- 操作日志：最多保留最近 500 条，超出自动滚动删除；
- 登录会话：默认 30 天过期，或在你主动退出时立即失效；
- 邮件发送记录：仅保留最近若干条，用于排查验证码问题，可随时清空；
- 投诉工单：为应对后续争议，处理完毕后继续保留 2 年。
08未成年人
本站面向具备完全民事行为能力的用户。若你未满 14 周岁，请在监护人陪同下阅读本政策并取得同意后再使用；我们不会主动收集未成年人的个人信息，如发现误收集将尽快删除。
09政策更新
本政策更新后会在本页公示并修改顶部日期。涉及收集范围、使用目的、共享对象等重大变化时，我们会在站内公告或通过邮件提示你。
10联系我们
隐私相关问题、查阅/删除请求：support@kbsha.com（一般 1 个工作日内回复）。侵权类投诉请使用投诉表单，以便留痕跟进。