隐私政策

BILPP OÜ，Kopli tn 25a，10412 Tallinn，爱沙尼亚。邮箱：hello@bentap.com。

bentap.com 运行于 Cloudflare, Inc.（Workers、D1、R2、KV），采用欧盟管辖设置。Cloudflare 处理连接数据（IP 地址、用户代理、请求的 URL）以提供网站服务并防止滥用 — 这是我们依据 GDPR 第 6(1)(f) 条的合法利益。Cloudflare 已通过欧盟–美国数据隐私框架认证。

为实现登录，我们存储你的邮箱地址、登录验证码（哈希处理，2 天后删除）和会话（设备名称、每日加盐的 IP 哈希、日期）。法律依据：合同（第 6(1)(b) 条）。会话在 30 天无活动后过期。

你输入的所有内容（名称、文字、链接、图片、商家信息、营业时间）都会被存储以显示你的主页，并在你发布后公开。图片存储在 Cloudflare R2。发布、搜索引擎收录和删除均由你控制。

当有人打开你的主页时，我们会记录一个事件：类型（浏览、点击、触碰、发起评价、保存联系人）、国家和城市（来自 Cloudflare）、设备类型、来源域名和时间。不设 Cookie，不存储 IP 地址，也不推导访客身份。原始事件 90 天后删除；每日汇总为你保留。

登录验证码和账户通知通过 Cloudflare Email Service 发送。我们不发送任何简报。

当你举报某个页面时，我们会存储原因、你的文字以及每日加盐的 IP 哈希，以防止滥用。

访问、更正、删除、限制处理、可携带和反对 — 大部分可自助完成：账户 → 下载导出 / 删除账户。投诉可提交至爱沙尼亚数据保护监察局（AKI）或你所在地的监管机构。

账户在你删除后 30 天清除，包括图片。原始统计数据 90 天后清除。登录验证码 2 天后清除。

我们的表单由 Cloudflare Turnstile 保护，它在后台静默运行：没有谜题，无需点击。它通过浏览器信号区分真人与自动化脚本，并返回一个由我们服务器验证的令牌。Cloudflare 作为我们的数据处理者处理这些数据，并根据其自身条款，不会用于建立你的画像或投放广告。详情见 Cloudflare Turnstile 隐私附录。没有这项检查，表单将暴露于自动化滥用之下。