最后更新：2026-11-16

隐私政策与授权书

本页说明本站会处理哪些数据、为什么处理、存多久、以及你可以怎么删除。

一、服务性质与风险告知

  1. 本站是一个非营利的自动化工具站点，帮助 B 站大会员在每月自动领取 B 币券，并在你与指定伙伴之间互相充电。
  2. 该行为可能违反《哔哩哔哩用户使用协议》（账号仅限本人使用、不得共享/出借；禁止使用脚本等非官方工具批量操作），存在账号被限制、封禁、B 币券被收回的风险，风险由使用者自行承担。
  3. 本站不收取任何费用，不代收代付，不提供任何变现、套现通路。
  4. 本站不承诺可用性与结果。B 站接口变更、风控、Cookie 失效都可能导致执行失败。

二、我们处理哪些个人信息

  1. linux.do 身份信息：用户 id（不可变）、用户名、昵称、头像、信任等级。来源为 linux.do OAuth 授权，用于识别你是谁。我们不获取你的邮箱、密码。
  2. B 站登录凭据：SESSDATA、bili_jct、DedeUserID（及可选的 buvid3）。仅用于代你领取 B 币券与充电。
  3. B 站账号公开信息：UID、昵称、头像，用于展示与配对确认。
  4. 执行记录：每月作业状态、失败原因、时间戳、订单号。
  5. 授权记录：同意时间、授权书版本、IP 的哈希值（不可逆，仅用于举证同意行为）。
  6. 可选通知地址：你主动填写的 Webhook URL。

我们不收集：B 站密码、支付信息、身份证件、通讯录、位置、设备广告标识。

三、处理目的与法律依据

  1. 目的：完成"每月自动领券 + 双向充电"这一你主动申请的服务。
  2. 依据：你的单独同意（《个人信息保护法》第 13 条第 1 项）。同意可随时撤回，撤回后我们停止处理并删除数据。
  3. 我们不做用户画像、不做广告投放、不向任何第三方出售或共享你的数据。

四、存储与安全

  1. B 站凭据使用 AES-256-GCM 加密后存储，密钥仅存在于云平台的 Secret 中，不写进代码、不进日志。
  2. 密文与用户绑定（附加认证数据为你的用户 id），即使密文被搬到别的账号下也无法解密。
  3. 全站 HTTPS；会话使用 HttpOnly + Secure + SameSite Cookie；后台接口均需登录鉴权。
  4. 数据存储在 Cloudflare Workers KV 或腾讯云 EdgeOne KV（视部署而定），不落地到第三方分析服务。
  5. 万一发生泄露，我们会立即更换密钥、作废所有凭据，并在站点公告通知你重新绑定。

五、保存期限与删除

  1. 凭据在你解除绑定或删除账号时立即删除。
  2. 执行记录保留 12 个月，用于对账与排障。
  3. 建议对 90 天未登录的账号做清理（由运营者定期执行）。
  4. 你可以随时在控制台点「删除我的数据」，即时删除账号、加密凭据与配对关系。

六、你的权利

  1. 查阅、复制：控制台可见你的账号与执行记录。
  2. 更正：重新绑定 B 站账号即可覆盖。
  3. 删除：一键删除，立即生效。
  4. 撤回同意：删除账号即视为撤回；撤回后不再处理。
  5. 投诉：可通过站点公告中的联系方式联系运营者。

七、授权书全文（登录时需勾选同意）

  1. 我确认：我是该 B 站账号的合法使用者，已获得使用该账号参与本自动充电计划的授权；
  2. 我理解本程序会保管我的 B 站登录 Cookie，用于每月代为领取大会员 B 币券并给我绑定的对子账号充电；
  3. 我理解自动领取与充电可能违反哔哩哔哩用户协议，可能造成账号被限制、封禁或权益被收回，风险由我自行承担；
  4. 我可以随时在站内解除绑定并一键删除我的凭据。
返回首页