留界如何保护你的资料

留界不要求、不保存、也不会向你索取：账号密码、短信或邮箱验证码、银行卡密码、支付密码、私钥、助记词、身份证照片和任何资金。你填写的只是线索（平台名称、账号名、资料大概位置）和处理意愿。这是留界安全设计的核心：让平台从一开始就不持有秘密，而不是把秘密加密后继续持有。

留界没有提供浏览用户全部线索明细的后台。为完成交接与人工联系，授权工作人员在必要范围内可以访问：会员与订单状态、联系人姓名与联系方式、核验与联系记录，以及用户选择分享的通知内容，并遵循最小必要原则。会员名单、核验详情和联系人交付详情等敏感查询会写入审计日志，记录操作人、操作对象、动作和时间，可事后追溯；系统的自动化任务同样记录日志。支付与通知日志只保留订单标识、商户单号、金额、错误码、耗时和状态，不记录账号标识、密钥或授权头。

端到端加密要求解密密钥只保存在用户本地。对于“身后交接”这一场景，它会造成一个无法解决的矛盾：当本人已经无法确认时，密钥也随之丢失，联系人拿到加密档案却永远打不开，服务本身就失去了意义。因此留界选择“不收集秘密”的路线，而不是“加密保存秘密”——平台从一开始就不持有密码、验证码和私钥，这比把它们加密后继续持有风险更低，也更符合数据最小化原则。

留界不使用“银行级加密”“军事级加密”“零知识证明”“绝对安全”这类没法验证的说法。如果有人以留界名义作出这类承诺，发邮件到 936016093@qq.com 核实。