安全

在您捐赠、订阅或联系我们时，我们如何保护您的信息。

您的银行卡信息不经过我们

卡号、有效期和安全码会直接提交给受监管的支付服务商，绝不会经过或留存于我们的服务器。

员工密码以 bcrypt 哈希值存储，登录会话以 SHA-256 哈希值存储。哈希不可逆，因此即使是我们也无法从数据库中还原原始密钥。如果您忘记密码，我们会通过电子邮件发送一次性短时代码，供您设置新密码。旧密码无法找回。

标记为匿名的捐款不会出现在任何列明捐赠者的名单中。本站没有任何公开页面展示捐赠者姓名。

如果您同意显示姓名，也只有姓名会显示出来。联系方式仅用于发送收据和法律要求保留的记录。我们绝不出售或分享个人信息。

所有流量都通过加密的 HTTPS 传输。员工访问权限限定在个人账户，超过留存期限的分析数据会被清除。