隐私说明

我们存什么

你的邮箱、你确认过的收据行、实付金额与购买日期，以及你选择的门店。这就是 30 天核对需要的全部信息，不多收一样。

收据： 录入收据 是会员专属功能。我们保存账号邮箱、购买日期、你选择的门店，以及每一行的商品编号、印刷简称、价格、数量和收据上印出的减价金额。照片、app 截图或 Costco 导出的 PDF 只读取一次，随后丢弃 —— 我们不保存文件，也不会提取或保存上面的会员号、姓名、卡号数字或交易号。保存之前，每一行都由你亲自核对。

个人信息： 确认过的收据行保存在你的账号下，用于生成个人消费报表和 30 天内的价保比对。它们不公开，也绝不展示给其他访客。账号功能上线之前录入的收据不会挂到任何账号下：光凭一个邮箱地址，无法证明当时是谁填的。

收据上印出的减价金额仅供参考。 收据只印出减了多少钱，不印减价的起止日期，所以这些金额永远不会变成减价记录，也不会进入退款估算。只有带日期的货架价签才能开启价保窗口。

你确认过的商品编号、印刷简称和价格会并入公开商品库 并去掉你的邮箱，并且会去掉你的邮箱。新编号会补进编号、简称和确认后的价格（标记等待人工复核）；已有编号只会补上空缺的简称 —— 收据上的金额绝不会覆盖实拍价签的价格。

我们不会出售或共享你的邮箱。只为你保存的收据发一封每周汇总，除此之外什么都没有——没有订阅刊物，没有营销邮件。

邮件订阅（双重确认）

在收据表单里填写邮箱并不等于订阅。我们会发一封带按钮的确认邮件；在你点击之前，该地址处于未确认状态，不会收到任何提醒。如果你忽略那封邮件，我们不会再发第二封。

确认之后，你只会收到一封每周汇总：还能申请的差价，以及本周新增的最大几笔减价。没有订阅刊物、没有营销、没有第三方邮件。

每封邮件的正文和 List-Unsubscribe 邮件头里都带有一键退订链接。退订会把该地址加入抑制名单：收据仍然保留，但即使你新增收据，我们也不会再向这个地址发信。你可以随时查看或重新开启订阅，这需要重新点击一次确认链接。

账号与密码

上传收据、查看全部减价索引和个人报表需要账号。我们保存邮箱、加盐后的密码哈希、账号状态、登录时间、方案和每周上传计数。密码绝不以明文保存。

登录使用邮箱和密码，我们绝不会为了登录而发验证码。注册时用一封 6 位验证码确认邮箱，10 分钟有效、只能用一次。我们只保存验证码的带密钥哈希，不保存数字本身。登录会设置 HttpOnly 会话 cookie；退出登录或管理员停用账号都会立即使它失效。

注册账号不会让你订阅降价提醒，退订提醒也不会注销账号。这是两个独立的选择。

不做追踪

没有广告 cookie、没有统计脚本、没有第三方像素。只有两种登录 cookie：后台的签名管理员 cookie，以及你注册并登录后才设置的会话 cookie。两者都是 HttpOnly，都不用于追踪。

保存多久

购买日期起 30 天后，价保窗口关闭，这张收据就不再参与核对。记录会一直保留到你要求删除为止。去掉邮箱后的商品编号和价格会留下，因为那是本站公开数据的基础。

删除你的数据

发邮件到 support@laogulife.com 写信，或直接在邮件里注明地址即可。我们会删除你的收据、提醒记录和邮箱，并回信确认。无需填表，也无需说明理由。

谁在运营

PriceTrace 是在加拿大不列颠哥伦比亚省独立运营的项目，与 Costco Wholesale 没有隶属、背书或任何关联。

联系方式：support@laogulife.com。数据存放在 Cloudflare（D1 与 Workers），邮件由 Mailjet 投递，二者都代我们处理这些数据。收据文件只送给 Cloudflare Workers AI 读取一次，我们不做留存。

Costco、Costco Wholesale 和 Costco.ca 均为 Costco Wholesale Corporation 的商标。本站仅用它们指代我们记录其门店价格的零售商，绝不作为本站名称或标识。