隐私与数据说明

会保存什么

• 账号：邮箱、可选的 Google 账号稳定标识、昵称、头像、简介，以及积分、收藏、点赞、阅读记录和部分游戏存档。
• 登录验证：本站不再创建或使用登录密码，生产账号记录中的历史密码哈希已经清除。邮件验证码只以不可逆摘要短暂保存在 Redis，10 分钟到期且成功验证后删除；也可以使用 Google 登录。
• 邮件订阅：新文章通知与站长来信均默认关闭。主动订阅后会保存订阅状态、同意或退订时间，并把邮箱与对应 Topic 同步到邮件服务；注册或登录本身不会自动订阅。
• 评论：评论内容、昵称、可选邮箱、回复关系和页面阅读计数。
• 上传与同步：你主动上传的图片、音频或工具数据；某些工具只在浏览器本地保存，开启云同步后才上传。
• 访问统计：Cloudflare Web Analytics 用于全站匿名流量趋势；中英文首页另有 Google Analytics 4，用于历史口径对照。
• 本机数据：主题、离线内容、工具设置和登录令牌可能保存在 localStorage、IndexedDB 或浏览器缓存中。

为什么使用这些数据

用于登录和识别你的账号、同步你主动选择的数据、发送你主动订阅的内容通知、显示评论与公开主页、计算站内互动和积分、排查故障、防止滥用，以及了解网站哪些内容真正有人使用。不会出售个人数据，也不会把它用于站外广告画像。

数据放在哪里

• 账号与互动数据：Upstash Redis；
• 评论与阅读计数：Neon PostgreSQL，经 Waline 服务处理；
• 上传文件：Cloudflare R2；
• 应用运行：Fly.io；静态网站与源码：GitHub Pages；
• 登录和访问统计：Google、Cloudflare。
• 邮件订阅联系人与投递：Resend。

这些服务可能在不同国家或地区处理数据，并受各自隐私条款约束。

保存、备份与安全

账号和用户内容通常保存到你主动删除，或网站停止提供相应功能。Redis、PostgreSQL 与 R2 会进入加密的灾难恢复备份；备份不用于日常访问，删除线上数据后，旧备份中的副本可能仍保留一段时间，并只会在灾难恢复时重新载入。登录令牌有有效期，敏感配置不写入公开仓库。

你可以怎么控制

• 在个人中心修改资料、关闭公开主页、导出账号数据或注销账号；
• 新文章通知和站长来信可分别开启或关闭；关闭全部订阅会在投递服务中全局停止营销邮件；
• 评论可在评论区删除；若无法自行处理，可以联系站主；
• 浏览器本地数据可通过相应工具的清除功能，或清除本站存储与缓存删除；
• 你可以使用浏览器的防跟踪或内容拦截功能限制第三方统计。

账号注销会删除账号、收藏、点赞、阅读记录和 Resend 邮件联系人；评论与灾难恢复备份需按上述方式另行处理。

联系与变更

如需查询、更正或删除数据，或遇到账号恢复问题，请发邮件至 ruizhou@psu.edu。说明会在数据用途或服务发生实质变化时更新，并在本页标出日期。