1. 收集范围
我们只收集运营服务所必需的信息：注册邮箱、密码哈希（不存明文）、语言偏好、邮件语言、邮件推送开关、试用 / 订阅状态、登录会话标识以及访问日志（IP、时间戳、User-Agent）。
2. 使用目的
仅用于：1. 账户认证与安全防护；2. 发送验证码、每日精选邮件、试用提醒、重要服务变更通知；3. 与你的订阅状态匹配的账户中心展示；4. 防滥用、防爬取与法律合规。
3. 不会做的事
我们不出售、不出租、不交换您的个人信息。我们不允许广告联盟与第三方营销间谍脚本加载。我们不采集您的生物识别信息或精准地理位置。
4. 第三方供应商
为提供服务我们使用：【1】Cloudflare 运行边缘计算、CDN 与资源存储；【2】Resend 发送交互邮件；【3】Cloudflare Turnstile 进行人机验证。他们会在帮助我们处理请求时接触到必要的最少信息，受其自身隐私政策约束。我们不使用 Google Analytics 等第三方跟踪脚本。
5. Cookie
我们只使用一个 HttpOnly + Secure 会话 Cookie，用于识别您的登录状态。该 Cookie 在您退出或过期后失效。我们不使用跟踪 Cookie 或跨站类 Cookie。
6. 数据保留与删除
账户信息保留至您主动删除。删除后账户状态为 deleted，邮箱会被锁定以防止重复注册套取试用。访问日志默认保留 90 天，邮件推送记录保留 180 天。
7. 您的权利
您可随时查看、修改、导出或删除个人数据，只需登录后在账户中心操作，或发邮件至 support@boxbreakout.top。
8. 未成年人
本服务不面向 18 周岁以下人士；如发现产生了未成年人账户，我们将以邮件验证后删除。
9. 变更
隐私政策变更会在生效前 14 天公告。
10. 联系方式
隐私问题：support@boxbreakout.top