隐私政策

本政策说明本站收集哪些信息、如何使用，以及你有哪些权利。运营者：【运营者名称，请填写】；联系邮箱：【联系邮箱，请填写】。

1. 我们收集的信息

• 账号信息：你的邮箱地址，以及密码的加盐哈希值（我们无法还原你的明文密码）。
• 会员与订单信息：你的会员类型、到期时间、会员记录，以及支付记录（金额、方式、时间、Stripe 订单号）。我们不会收到或保存你的支付宝账号、银行卡号等支付凭据。
• 讨论区内容：你发布的需求、回复和投票。需求与回复会公开展示，作者显示为邮箱前两位加 ***；投票只保存你的邮箱的单向哈希片段，用来防止重复投票。
• 登录会话：登录后会在你的浏览器写入一个必需的 Cookie（用于保持登录，30 天有效，仅通过 HTTPS 传输，脚本无法读取）。
• 访问信息：为防止暴力破解和滥发邮件，我们会按 IP 地址和邮箱对登录、注册、找回密码等操作计数，这些计数最长保留约 1 小时。托管服务商 Cloudflare 也会按其政策生成基础访问日志。

本站目前不使用广告、统计分析或第三方追踪 Cookie。

2. 我们如何使用

• 创建并维护你的账号，验证邮箱归属；
• 处理会员付款、开通会员权益、展示会员和支付记录；
• 发送验证邮件和重置密码邮件等服务通知（不发送营销邮件，除非你另行同意）；
• 保障站点安全，防止滥用，处理投诉和纠纷。

3. 第三方服务

为提供服务，信息会在必要范围内由以下服务商处理：

• Cloudflare：网站托管与数据存储（Pages、Workers、KV）；
• Stripe：处理付款，你在其页面输入的支付信息适用 Stripe 自己的隐私政策；
• Resend：发送验证和重置邮件，会处理你的邮箱地址。

这些服务商的服务器可能位于中国大陆以外。除上述情形和法律要求外，我们不会出售你的个人信息，也不会向无关第三方提供。

4. 保存期限

• 账号信息：保留到你申请注销为止；
• 未完成邮箱验证的账号：7 天后自动删除；
• 验证和重置密码的链接令牌：分别在 24 小时和 1 小时后失效并删除；
• 讨论区内容：保留到你或站长删除为止；注销账号不会自动删除已发布内容，可在邮件中一并申请删除；
• 订单与支付记录：为对账、纠纷和法律合规需要，注销账号后可能在必要期限内继续保留。

5. 你的权利

你可以随时在会员中心查看账号、会员和支付记录，修改密码。如需更正、导出或删除你的个人信息，或注销账号，请发送邮件至【联系邮箱，请填写】，我们核实身份后会及时处理。

6. 安全

我们对密码做加盐哈希存储，使用 HTTPS 传输，并对关键接口做访问频率限制。但没有任何系统是绝对安全的，请使用独立且足够复杂的密码。

7. 未成年人

本站面向成年人。未满 18 周岁请在监护人同意下使用。

8. 政策更新

我们可能更新本政策，更新后会在本页标注日期。