有些东西，是有温度的。

一件旧丝绸，衣襟曾贴着夏夜；
一本泛黄的集子，扉页还有她的字迹；
一只瓷盏，盛过某个清晨的粥。

这些物件，不在意被看见，
只在意 · 被懂。

Velvet 是一场私下的流转。
给愿意慢下来的人，
给真正 · 懂的人。

· 上架需完成商家认证
· 平台收取 6% 佣金担保交易
· 订单完成 T+7 释放到卖家提现余额
· 买卖双方互评 · 累计信誉

· 隐 私 政 策
· 用 户 协 议
· Live Dashboard

hello@velvet.market

Velvet 是 C2C 私藏物市集 · 由独立开发者运营 · 不是公司不是机构。
所有数据保存在自托管 VPS · 不依赖任何第三方云服务。

· 用户名 + 密码 (bcrypt 哈希 · 明文永不入库)
· 昵称 / 头像 / 简介 (你愿意公开的)
· 商家认证资料 (仅 admin 在审核+打款时可见)
· IP / UA (速率限制 · 30 天滚动)
· 位置坐标 (仅在你打开"同城"时) · 关闭 = 不采集

从来不收集：通讯录 / 短信 / 浏览器历史 / 第三方账户。

· public moments / 头像 / 昵称：所有访客
· 私信 / 收藏 / 钱包：只你和对话方
· 商家认证证件：只 admin · 仅审核+打款几分钟
· 精确坐标永不返回给其他用户 · API 只返回距离米数

我们永远不会卖你的数据 · 没有 GA · 没有 FB Pixel · 没有第三方分析。

· 导出全部数据 (profile → 导出我的数据)
· 删除账号 (联系 admin · 7 天硬删)
· 撤回同城 (feed → 同城 tab 关闭)
· 撤回商家认证 (30 天清证件)
· 拉黑用户 / 举报内容 (5 类违规)

仅面向 18 岁及以上。
发现未成年人将立即注销 · 7 天清除数据。

· 全站 HTTPS · 密码 bcrypt cost 12
· API 速率限制 (登录 5/min)
· XSS sanitize (jsoup OWASP)
· SQL prepared statement (杜绝注入)
· PostgreSQL 自动备份 (每天 3am · 14 天滚动)

· 18 周岁及以上
· 真实意愿 · 自己拥有的物品
· 平台不参与具体交易 · 担保模式抽 6% 佣金

· 任何违法物品 (毒品 / 武器 / 假货 / 色情 / 性服务)
· 欺骗 / 仿冒 / 虚假描述
· 骚扰 / 攻击 / 跟踪
· 私下交易 (会被永久封禁)
· 留第三方联系方式 (除商家认证后台收款渠道)
· 爬虫 / 自动化批量发布

· 卖家未发货：7 天可申请全额退款
· 物品质量问题：收货 7 天可申请 (需证据)
· 描述不符：收货 7 天可申请
· 已使用 / 损坏：不支持
· 仲裁：admin 终审 · 提供证据者赢

· 平台抽佣：6% (订单成交时扣)
· 提现门槛：单次 ¥10
· 提现时间：T+7 (订单确认 7 天后)
· 通道：微信 / 支付宝 / 银行卡

我们可以：
· 删除任何违规内容
· 永久封禁屡次违规账号
· 冻结钱包 (争议调查期间)
· 拒绝商家认证