HulbKK 隐私政策

版本日期：2026-08-30。本页面是 staging 验收版本，正式公开前将补充运营主体与隐私联系邮箱。

我们处理哪些信息

注册时处理邮箱、昵称（可选）以及密码的不可逆派生值。我们不保存密码明文。训练过程中保存会话索引、模拟操作与复盘结果；真实行情答案在揭晓前仅存在服务端会话对象中。

使用目的

上述信息用于账号登录、找回密码、保存训练记录、防止接口滥用和保障系统安全。来源 IP 只用于生成限流标识，不写入账号资料。

服务提供方

账号与会话数据使用 Cloudflare Workers、D1 与 Durable Objects 处理；验证码邮件通过阿里云邮件推送发送；行情分片存放于私有阿里云 OSS。我们不会把邮箱出售给第三方。

保存与安全

密码使用总工作量 60 万次的串联 PBKDF2-SHA256、随机盐与独立服务端 Pepper 派生；验证码只保存 HMAC，10 分钟失效且限制尝试次数；退出或重置密码会撤销相应会话。

你的权利

你可以要求查询、更正或删除账号及相关个人信息。正式公开前会在此处公布专用联系邮箱；当前 staging 阶段请勿填写真实敏感信息。