隐私政策

我们遵循最小必要原则，仅在以下场景收集信息：

• 注册账户：电子邮箱、密码（经加盐哈希后存储，仅使用第三方登录的账户不设密码）与昵称；
• 第三方登录：如你选择通过 Google 或 GitHub 登录，我们会从对应平台获取你的昵称、邮箱与头像；
• 站内行为：收藏、搜索等操作记录，用于提供相应功能；
• 订阅偏好：日报邮件的订阅状态与推送语言；
• 设备与日志：IP 地址、浏览器类型等服务器访问日志，仅用于安全防护与故障排查。

我们收集的信息仅用于以下目的：

• 验证身份并维持登录状态；
• 提供收藏、日报邮件订阅等需要账户的功能；
• 发送账户相关的通知邮件（如邮箱验证、密码重置）；
• 保障服务安全，排查故障；
• 改进产品体验与服务稳定性。

我们使用一个 httpOnly 的会话 Cookie（access_token）维持你的登录状态。该 Cookie 不用于跨站跟踪，也不会被页面脚本读取。主题偏好等界面设置保存在浏览器本地存储中，不上传服务器。本服务不接入任何第三方分析或广告追踪脚本。

日报邮件仅在你主动开启订阅后发送。每封日报邮件底部均包含退订链接，并支持邮件客户端的一键退订；退订后你可以随时在设置中重新开启。退订日报不影响服务性邮件（如邮箱验证、密码重置、安全通知）的发送。

我们依赖以下第三方服务提供部分功能：Google 与 GitHub（OAuth 登录）、Resend（邮件发送）。这些服务仅在你使用对应功能时接触必要的信息，其数据处理遵循各自的隐私政策。

此外，本服务聚合的公开文章内容会发送至第三方 AI 模型服务进行评分与摘要处理；该过程仅涉及新闻文章文本，不包含你的任何个人信息。我们不会向任何第三方出售你的个人信息。

你的密码经加盐哈希后存储，我们不保存明文密码，数据传输经加密通道进行。账户数据在你使用服务期间保留；账户删除后，关联的个人数据将被删除或匿名化处理。

你可以随时行使以下权利：

• 在「设置 → 账户与身份」中查看并更正你的昵称等资料；
• 在「设置 → 订阅通知」中调整日报订阅与推送语言，或通过邮件内链接退订；
• 在「设置 → 账户管理」中自助删除账户及关联数据；
• 就任何个人信息相关的问题通过下方联系方式与我们沟通。

本服务面向成年人，不面向 18 周岁以下的未成年人。如我们发现误收集了未成年人的个人信息，将尽快删除。

本政策如有重大变更，我们会在站内公告。任何隐私相关的问题或数据请求，请联系：[email protected]。