一、我们收集什么
- 账户信息：邮箱、密码哈希、注册时间。
- 会话与设备：登录 IP、User-Agent、会话过期时间，用于账户安全与异地登录识别。
- 订阅与账单：由 Creem 处理并回传订阅状态、订单号、金额。我们不接触您的银行卡号。
- 用量数据：页面访问、API 调用错误日志，用于产品改进与故障排查。
二、我们如何使用数据
- 提供订阅服务、发送验证码与订阅通知邮件。
- 识别异常登录、限流、防止滥用。
- 汇总统计（无个人身份信息）用于产品迭代。
三、我们不做什么
- 不出售、不出租、不与第三方共享您的邮箱或个人信息。
- 不在页面注入第三方广告与追踪脚本。
- 不使用您的账户信息进行任何形式的营销推广。
四、数据保留与删除
- 账户信息保留至您主动注销。注销后 30 天内清除。
- 支付记录依税务与合规要求保留 7 年。
- 您可随时通过账户页导出或删除数据。
五、Cookie
仅使用 first-party session cookie 维持登录，全部为必要 cookie，无追踪 cookie。