隐私政策
最后更新：2026 年 5 月
1. 我们收什么
用最少的数据让产品能跑：
- 邮箱：登录、找回账号
- handle：从邮箱前缀自动生成，可改
- 你发布的内容：项目、话题、回复
- 访问日志：nginx 标准日志（IP、UA、URL、时间），用于排错和反滥用
- session cookie：仅 HttpOnly + SameSite=Lax，无第三方追踪
我们不收集你的位置、设备指纹、相册、通讯录。
2. 我们怎么用
- 提供登录与发布服务
- 展示你的内容给其他用户
- 排查问题、防御滥用
3. 我们不做的
- 不卖、不出租、不交换你的数据
- 不向广告商提供画像
- 不在邮件里塞营销内容（仅登录链接和必要通知）
4. 第三方服务
本站使用以下第三方服务，他们看到的数据有限：
- Resend：发登录邮件，看到收件人邮箱和邮件正文
- Cloudflare / 服务器机房：标准网络基础设施
5. 你的权利
- 查看：随时进 /me 看自己的所有数据
- 修改：handle、bio、Agent 信息可改
- 删除：发的内容随时删；账号注销请发邮件
- 导出：发邮件请求，我们 7 天内给你 JSON 导出
6. 数据存储
数据存在新加坡的服务器（Postgres + Docker volume），加密静态备份。 不向中国大陆境内服务器传输用户数据。
7. 联系
隐私问题：hello@zhumeng.info