BumpAPI 是一个免费的版本检查接口。这一页说明我们具体收集哪些数据、 用来做什么、保留多久，以及你可以怎么处理自己的数据。
我们尽量把话说具体——写了"可能收集其他信息"这种模糊条款的政策，等于什么都没说。
| 场景 | 收集的内容 | 为什么需要 |
|---|---|---|
| 注册与登录 | 邮箱地址、密码的 bcrypt 哈希 | 邮箱是账号标识；密码只存不可逆哈希，我们看不到原始密码 |
| 使用控制台 | 登录凭证（token），保存在你浏览器的 localStorage | 维持登录状态，默认 7 天过期 |
| 客户端检查版本 | 应用标识 app_key、客户端版本号、请求时间、IP 的哈希前缀 |
判断该不该升级；统计各版本使用情况 |
| 邮件验证与通知 | 收件邮箱、邮件用途、发送状态 | 发送验证码；记录发送失败原因便于排查 |
| 创建应用与发版 | 应用名、版本号、更新说明、下载地址 | 这些是你要公开给客户端的信息 |
我们不保存你的真实 IP。每次请求只记录 sha256(盐 + IP) 的
前 8 个字节，用于限流和识别异常流量。
这个哈希无法还原出原始 IP，也无法跨服务关联到你。但它仍然是"与设备有关的信息"， 所以我们在这里明确告知。
我们不会把你的数据用于广告投放、用户画像、或卖给任何第三方。
| 数据 | 保留期 | 说明 |
|---|---|---|
| 账号信息 | 直到你删除账号 | 删号后立即清除 |
| 邮箱验证码 | 24 小时 | 过期自动清理 |
| 邮件发送记录 | 30 天 | 只含收件人、用途、状态，不含正文 |
| 请求日志 | 90 天 | 用于统计和排查 |
| 备份文件 | 14 天 | 每日自动生成，滚动覆盖 |
除了我们（服务运营者），只有以下服务商在提供基础设施时会经手数据：
需要你知道的一点：备份文件目前没有加密。 它包含账号数据（邮箱、密码哈希、应用信息），存放在缤纷云的私有存储桶里。 服务商在技术上可以访问这些文件。
如果你对此有顾虑，可以随时删除账号——删除会同时清掉后续备份里的对应数据（历史备份在 14 天内自然过期）。
除上述情况，以及法律法规明确要求（如司法机关依法调取）外，我们不会向任何第三方提供你的数据。
你对自己的数据有以下权利，随时可以行使：
我们会在收到请求后 15 个工作日内处理。
本服务不面向 14 周岁以下的儿童。如果你是未成年人，请在监护人同意后使用。 如果我们发现收集了 14 周岁以下儿童的信息，会尽快删除。
但请理解：没有任何系统能保证绝对安全。如果发生数据泄露，我们会在确认后 72 小时内通过邮件通知受影响的用户。
如果这份政策有实质性变化（比如新增了数据收集项、换了服务商），我们会：
继续使用服务即表示接受更新后的政策。如果不接受，可以删除账号。
数据相关的任何问题、请求或投诉，发邮件到 3375717605@qq.com。
我们会在 15 个工作日内回复。