隐私政策

1. 我们收集什么

• 账号资料：邮箱、用户名、显示名。
• 订单与支付数据：订单、订阅、权益记录，以及支付相关的金额、时间与渠道流水号。支付动作本身在支付宝完成，我们不接触你的支付密码。
• 日志：登录与关键操作的审计日志，含来源 IP 与设备 User-Agent。

2. 为什么收集

• 提供服务：身份验证、订单履约、权益发放与同步，这些是账号与付费服务运转的基础。
• 安全与反滥用：防暴力破解、防恶意注册、异常行为取证——审计日志主要为此存在。
• 法定义务：法律法规要求配合提供时。

3. 存储在哪

• 站点与 API 运行在 Cloudflare 全球边缘网络上，数据存储于位于欧洲的 Cloudflare D1 数据库。
• 在线支付在支付宝内完成，支付宝按其自身的隐私政策处理你的支付信息。

4. 保留多久

• 登录会话：30 天（你主动退出或注销时立即失效）。
• 邮箱验证码：10 分钟有效，过期即失效。
• 操作审计日志：长期保留，仅用于安全取证与反滥用。
• 邮件投递记录：短期保留后自动清理。

5. 你的权利

• 可随时在账户中心查询与更正自己的资料（用户名、显示名、密码、绑定邮箱）。
• 可查看并管理自己的登录会话。
• 注销账号即完成匿名化：资料不再与个人关联，邮箱与用户名随之释放。注销不可恢复。

6. 我们不做什么

• 不出售你的个人信息。
• 不把你的信息用于广告画像或跨站跟踪。
• 除支付（支付宝）与邮件投递所必需外，不向第三方传输你的个人信息。

7. Cookie

• 全站只使用一个登录会话 Cookie，用于保持登录状态。
• 没有统计脚本、广告代码或任何第三方跟踪器。

8. 联系方式

如对隐私有疑问，或需要行使上述权利，请邮件联系 [email protected]。