我们收集什么，以及不收集什么

创建账号时你提供邮箱、称呼和密码。密码经 scrypt 哈希后存储，我们不保存明文，也无法还原。此外我们保存你的语言偏好、权限设置，以及账号创建与更新时间。

本站没有分析脚本、没有广告像素、没有跨站追踪、没有指纹识别。我们不会把你与其他数据源合并，也不会向你推送营销内容。

本站只设置一个 Cookie：会话 Cookie（deepriver_session）。它是 HttpOnly、SameSite=Lax，在生产环境为 Secure，仅用于识别你的登录状态，不用于广告或追踪。主题与语言偏好保存在浏览器的 localStorage 中，不会发送到服务器。

账号数据存放于 Upstash Redis（配置了对应环境变量时）；未配置时使用服务进程的内存，重启即清空，且实例之间不共享。站点托管在 Vercel。

仅用于三件事：让你登录、记住你的偏好与权限设置、以及在账号页把它们展示给你。不用于广告，不向你发送营销信息，不向第三方出售或共享。

联系表单通过 formsubmit.co 转发邮件；生成社交分享图时，服务端可能向 Google Fonts 请求中文字体子集。除此之外，你的账号数据不会离开上述存储。

账号数据保留到你删除账号为止。你可以在账号页输入密码后立即删除，该操作会同时移除账号与全部权限设置，无法撤销。

你可以随时查看和修改称呼与权限设置，或删除整个账号。如需数据导出或其他请求，请通过联系页与我们联系。

本站不面向 14 岁以下的儿童，我们不会有意收集其个人信息。

本政策如有更新，会在本页发布并更新生效日期。如果账号数据的收集方式发生实质变化，我们会在账号页明确提示。