Privacy & Legal Information 隐私与法律信息

1. Overview1. 概述

BestLink ("we", "us", "the Site") is a static front-end affiliate aggregation website. This Privacy & Legal page explains what information we collect, how we use it, and the legal framework of the Site.

BestLink（"我们"、"本站"）是一个纯前端静态联盟聚合网站。本隐私与法律页面说明我们收集的数据、使用方式以及本站的法律框架。

2. Data We Collect2. 我们收集的数据

BestLink collects only anonymized, aggregated click counters by category and by page section. For example: "Daily was clicked 12 times", "Rankings section was clicked 30 times". This data is stored locally in your browser (localStorage) and never transmitted to a backend server.

BestLink 仅收集匿名汇总的点击计数（按分类、按板块）。例如："日用分类被点击 12 次"、"榜单板块被点击 30 次"。该数据存储在您浏览器的本地存储（localStorage）中，不会发送到任何后端服务器。

The Site administrator's edited affiliate-link data is also stored in the browser localStorage of the operator only, not the visitor.

站点管理员编辑的联盟链接数据仅存储在运营者自己的浏览器本地存储中，不会保存在访客的浏览器中。

3. Data We Do Not Collect3. 我们不收集的数据

• We do not collect your name, email, phone number, IP address, or any other personally identifiable information (PII).
• 我们不收集您的姓名、邮箱、电话、IP 地址等任何可识别个人身份的信息（PII）。
• We do not use analytics trackers (no Google Analytics, no Facebook Pixel, no third-party tracking beacons on the Site itself).
• 我们不使用任何分析追踪（本站自身不接入 Google Analytics、Facebook Pixel 等第三方追踪）。
• We do not sell or share any visitor data with any third party.
• 我们不向任何第三方出售或共享访客数据。
• We do not set any advertising cookies.
• 我们不设置任何广告 Cookie。

4. Cookies & Local Storage4. Cookie 与本地存储

BestLink uses the browser's localStorage to remember: (a) your language preference (zh or en), (b) anonymous click counters, (c) administrator's edited affiliate data on the operator's device. These are first-party, essential, and cannot track you across sites.

BestLink 使用浏览器本地存储来记录：(a) 您的语言偏好（中文或英文），(b) 匿名点击计数，(c) 在运营者设备上保存其编辑的联盟数据。这些都是第一方、必需的本地存储，不会跨站跟踪您。

Hello: you can clear it any time from your browser settings.

您可以随时通过浏览器设置清除这些数据。

5. Security Measures5. 安全措施

• Content-Security-Policy (CSP): The Site enforces a strict CSP allowing only same-origin scripts and styles; no remote code execution, no third-party frames.
• 内容安全策略（CSP）：本站强制启用严格 CSP，仅允许同源脚本与样式，不允许远程脚本执行或第三方框架嵌入。
• X-Frame-Options / frame-ancestors: Set to DENY to prevent clickjacking.
• X-Frame-Options / frame-ancestors：设置为 DENY，防止点击劫持。
• Referrer-Policy: set to no-referrer-when-downgrade to limit referrer leakage.
• Referrer-Policy：设为 no-referrer-when-downgrade，限制 referer 泄露。
• nosniff / Permissions-Policy: disable features not used (camera, microphone, payment etc.).
• nosniff / Permissions-Policy：禁用未使用的浏览器功能（摄像头、麦克风、支付等）。
• URL validation: All affiliate-jump URLs are validated to ensure they begin with http:// or https://; javascript:, data:, file: schemes are blocked.
• 链接校验：所有联盟跳转链接必须以 http:// 或 https:// 开头；javascript:、data:、file: 等协议会被拦截。
• HTML sanitization: All admin-entered text is HTML-entity encoded on render to prevent reflected XSS.
• HTML 转义：管理员输入的全部文本在渲染时进行 HTML 实体编码，防止反射型 XSS。
• Admin rate-limiting: Brute-force protection on the admin password (5 attempts per 5-minute window).
• 管理面板限流：对管理员密码提供暴力破解保护（5 分钟内 5 次错误后临时锁定）。
• External links are opened with rel="noopener noreferrer" to avoid tab-nabbing.
• 外链使用 rel="noopener noreferrer" 打开，防止标签页劫持。

6. Affiliate Tracking6. 联盟跟踪

When you click an affiliate link on BestLink, you are redirected to the destination platform. The destination platform may set its own cookies on your browser as part of its affiliate program. Those cookies are governed by the destination platform's privacy policy, not by BestLink. BestLink does not set affiliate cookies itself.

当您点击 BestLink 上的联盟链接时，您将被跳转到目标平台。目标平台可能作为其联盟计划的一部分，在您的浏览器中设置自己的 Cookie。这些 Cookie 受目标平台的隐私政策管辖，不属于 BestLink 控制范围。BestLink 本身不会设置联盟 Cookie。

7. Children's Privacy7. 未成年人隐私

BestLink is a general-purpose shopping deals aggregator and not directed to children under the age of 16. We do not knowingly collect data from children. If you believe a child has provided data, please contact us so it can be removed.

BestLink 是面向大众的购物优惠聚合平台，不针对 16 岁以下未成年人。我们不会故意收集未成年人的数据。如认为有未成年人误填数据，请联系我们处理。

8. Your Choices8. 您的选择权

• You can switch language between English and 中文 anytime via the toggle button, in the URL (?lang=en or ?lang=zh), or clear localStorage.
• 您可随时通过切换按钮、URL（?lang=en 或 ?lang=zh）、或清除浏览器本地存储来切换中英文。
• You can reset all click statistics shown in the admin Analytics tab.
• 管理员可在"数据分析"标签页一键清空点击统计。
• You can export all data as JSON from the admin panel.
• 管理员可从管理面板导出全部数据为 JSON。

9. International Users9. 国际用户

BestLink stores data only in your browser; no data crosses a server's national border. If you are an EEA/UK user concerned about GDPR, please note BestLink itself does not process any personal data.

BestLink 的数据仅保存在您的浏览器中，不存在跨境传输。如您为 EEA/UK 用户并关心 GDPR，请注意 BestLink 自身不处理任何个人数据。

10. Changes to This Policy10. 政策变更

We may update this Privacy & Legal page from time to time. The "Effective" date above indicates the latest revision. Material changes will be highlighted on the Site.

我们可能不时更新本隐私与法律页面，上方"生效日期"代表最新版本。重大变更会在站内显著提示。

11. Contact11. 联系我们

For privacy or legal inquiries, email: vichoo2020@gmail.com. Also see our Terms of Service.

如有隐私或法律方面的疑问，请联系：vichoo2020@gmail.com。另见 服务条款。