隐私政策
最后更新：2026-09-28
本页说明我们实际收集哪些数据、怎么用、存多久。写的是**代码里真实发生的事**， 不是套模板的通用条款。
1. 我们收集什么
- 账号：邮箱、昵称、密码（只存 PBKDF2-SHA256 哈希，不存明文）、 注册时的 IP 哈希、注册与最后登录时间
- 评论：正文（含 @ 提及）、昵称、时间；反刷用的 IP 哈希
- 提交的站点：链接、名称、说明、建议国家与分类、账号邮箱、 提交时的 IP 哈希与浏览器标识哈希、审核记录
- 点击统计：站点 id、国家/分类、来源、语言、时间， 以及 IP 哈希、浏览器标识哈希（用于去重与反刷）
- 站内消息：评论中被 @ 的记录
2. 我们不收集、也不做的
- 本站自身不使用 Cookie：登录令牌存在浏览器的 localStorage，只在你主动登录时写入
- 没有第三方统计或广告脚本：页面的 CSP 限定为同源（
default-src 'self'）， 浏览器不会向任何第三方发请求 - 不收集姓名、电话、地址、支付信息；本站自身不做用户画像
3. IP 地址怎么处理
我们不保存明文 IP，只保存带服务端密钥的 HMAC-SHA256 哈希。 它用于两件事：同一访客对同一站点的重复点击去重、以及识别批量刷量。 （顺带说明：单纯的 SHA-256 不足以保护 IP —— IPv4 空间很小，可以枚举反查； 所以我们用的是带密钥的 HMAC，没有密钥无法还原。）
4. AI 与第三方服务
你提交的链接与说明会发送给大模型服务商，用于自动审核与内容预填建议； 审核结论由人工最终确认。请不要在提交内容里放敏感信息。 当站点未接入大模型时（配置为 mock 模式），这些内容不会外发。
除此之外，我们不会把你的数据提供给第三方，法律要求的情形除外。
5. 保存多久
账号、评论、提交与点击事件在站点运营期间保存；目前没有自动过期清理， 需要删除请按第 6 节联系我们。点击事件只用于统计与去重，不用于识别个人。
6. 你的权利
你可以要求查询、更正或删除与你账号相关的数据。目前没有自助注销入口， 请通过提交页面留言说明， 我们会在合理时间内处理。删除账号后，你发表的评论会保留但不再关联到任何账号。
7. 未成年人
本站不面向儿童；若你未满法定年龄，请在监护人同意与指导下使用。
8. 变更
本政策如有更新，会更新本页顶部的日期并说明主要变化。