隐私

注册和登录会保存邮箱、密码哈希、可选的谷歌账号标识，以及密码错误次数和锁定时间。密码只存哈希，不存原文。登录成功后，浏览器保存一个 httpOnly cookie，脚本读不到。退出或修改密码后，旧会话失效。

注册、验证邮箱和重置密码时，6 位验证码从 noreply@webida.cc 发出，10 分钟内有效。登录、注册和重置前要填图片验证码，答案核对后即删。密码连续错误 5 次，账户锁定 1 小时。

登录页会加载 accounts.google.com 的脚本，只用于谷歌一键登录。页面不放置分析脚本，也不放置广告像素。

登录成功和失败会记下时间和 IP，用来限制暴力尝试。服务器访问日志在 Caddy 上，用于排错，不用于广告。

公示页会从你的浏览器请求本站 /api/public/ 公开接口，读取打款汇总和打码后的记录。和账户绑定的返佣记录要登录后才能看。首页、规则、计算器和打款公示不需要登录。

查询页说明

UID 查询在本站 /rebate/mine/。查询页只接受 UID，只读，看不到资产，也改不了账户。