隐私政策

最后更新：2026-09-11

1. 我们收集什么

  • 用户名：用于账号标识
  • 邮箱地址：用于接收验证码、账号恢复
  • 密码哈希：使用 PBKDF2-SHA256 单向加密，原密码不会被存储
  • 个人资料（可选）：昵称、头像、简介，由您自行填写

2. 我们不收集什么

  • 不收集真实姓名、身份证、手机号
  • 不收集精确地理位置
  • 不收集通讯录、相册、文件
  • 不采集鼠标轨迹、键盘输入内容

3. 数据用途

  • 完成注册、登录、密码重置等账号操作
  • 发送一次性验证码（OTP）到您的邮箱
  • 展示您在个人资料中填写的信息
  • 防止滥用（限流、人机验证）

4. 数据存储与保留

数据存储于 Cloudflare D1 数据库（海外节点），加密传输。 账号数据在您主动删除账号前保留。 会话数据使用 Cloudflare KV 存储，最长 30 天自动过期。

5. 第三方服务

  • Resend： 用于发送验证码邮件，仅传递收件邮箱和验证码内容
  • Cloudflare： 提供 Workers 运行时、D1 数据库、KV 存储

我们不向广告商、数据分析公司出售或分享您的任何信息。

6. Cookie

本站仅使用一个必要的 Cookie：

  • session： 登录状态标识，HttpOnly + Secure，不被 JavaScript 读取。 未勾选「记住登录」时关闭浏览器后失效；勾选时最长 30 天。

本站不使用任何广告、追踪或分析类 Cookie。

7. 您的权利

  • 查看和修改您的个人资料
  • 修改或重置密码
  • 申请删除账号及全部数据

8. 联系方式

如对隐私政策有疑问或需行使数据权利， 请通过站内联系方式联系管理员。