隐私说明

1. 账户与登录

我们保存邮箱、密码哈希、账户状态和注册时间，用于登录和提供订阅。验证码和找回密码邮件由 Postmark 发送。

2. 安全验证

注册、登录、找回密码和发送邮箱验证码时，浏览器会自动完成一项计算验证，用于识别自动化滥用。该验证由登月自建，不经第三方，不使用 Cookie。

3. 订阅与用量

我们保存订阅链接的验证信息、有效期、上传与下载用量，以及提供服务所需的设备和连接信息。下载订阅和登录时，记录可能包含 IP 地址、时间和客户端信息，用于提供服务、核对用量和排查问题。

4. 浏览器中的数据

浏览器在本地保存登录状态和语言偏好。下单时会临时保存订单编号，避免重复下单。经邀请链接进入时，浏览器记住邀请码和优惠码 30 天。除广告落地页和注册页外，我们不使用统计或广告 Cookie。共用设备用后请退出登录。

5. 网站统计

我们使用 Cloudflare Web Analytics 了解官网和博客的页面访问、来源和加载速度。Cloudflare 说明这项统计不使用 Cookie 或本地存储，不通过 IP 地址或浏览器标识追踪访客，也不记录网址中的查询参数。登录后的用户中心不加载这项统计。详见 https://www.cloudflare.com/web-analytics/ 和 Cloudflare 隐私政策 https://www.cloudflare.com/privacypolicy/。

服务器还按访问日志统计每天的独立访客数：把 IP 地址和浏览器标识加上每天更换的随机密钥做成哈希后去重，密钥次日删除，该统计不保存原始 IP 地址和浏览器标识。服务器的常规访问日志另外保存 IP 地址 7 天，用于安全防护和排查问题。

2026 年 10 月 15 日起我们不再使用 Google Analytics，也不再弹出统计选择。曾经允许统计的浏览器，下次访问时会自动删除 Google Analytics 留下的 Cookie。此前已发送给 Google 的统计数据按 Google Analytics 的保留期限处理，不再新增。

广告落地页和注册页加载 X 转化像素。X 会在这两页设置广告 Cookie，并收到页面访问和注册完成记录，用于统计广告效果。用户中心不加载。详见 X 隐私政策 https://x.com/privacy。

6. 工单与保留

工单内容及回复用于处理你的问题，与账户和服务记录一起保存在服务系统及受保护的备份中。如需查询、更正或申请删除资料，请提交工单。我们会核对身份，并告知可以处理的范围和结果。

7. 第三方服务

网站和账户服务由 Amazon Web Services（AWS）提供托管，线路使用各地区的服务器。Postmark 处理邮件收件地址和投递记录，Cloudflare 提供网站统计，X 提供广告效果统计。我们通过自建收款系统处理订单与公开链上交易，公共区块链节点用于核对到账。历史 Cryptomus 订单记录仅用于对账与退款。客户端、GitHub、App Store 和 X 由第三方运营。