隐私说明
本站收集什么、存在哪里、怎么删除，以及我们明确不做的事。
草案：本说明按当前实现如实撰写（零第三方统计脚本、无广告投放）。运营主体、托管地区与备案信息待域名确定后在本页补齐（见 wiki/spec/ops-pipeline.md §4.2）。
一、我们收集什么
| 场景 | 收集内容 | 用途 |
|---|---|---|
| 浏览（不登录） | 不收集个人身份信息；服务端仅保留运行所需的最小访问日志 | 保障站点可用与排查故障 |
| 注册 / 登录 | 邮箱地址、加密后的凭据、角色与账号状态 | 身份识别、权限判定（编辑 / 审查 / 管理） |
| 登录态 | 会话 Cookie（httpOnly，服务端渲染直出；长期有效以免反复登录） | 保持登录状态 |
| 阅读偏好 | 字号、纸色等偏好，存于你自己的浏览器本地（localStorage） | 记住你的阅读设置；不上传服务器 |
| 匿名阅读进度 | 未登录时阅读词条的停留 / 滚动进度，暂存于你自己的浏览器本地（localStorage）；登录后一次性上传用于「卡片收集」门槛判定，随后清除 | 让未登录时的阅读在登录后也能计入收集门槛；不上传则功能不受影响 |
| 投稿 / 纠错 / 修订提案 | 你提交的正文、理由说明、提交时间与账号 | 内容评审与可追溯的修订历史 |
| 编辑工作台 | 草稿与修订记录（含自动暂存） | 防丢失、便于回溯 |
二、我们明确不做的事
- 不装第三方统计：本站不含 Google Analytics 一类的第三方分析脚本，不做广告投放与用户画像。
- 不跨站跟踪：不使用第三方跟踪 Cookie，不向第三方出售、出租或交换你的个人信息。
- 不公开你的阅读明细：即便将来引入阅读进度/成就类功能，也只做服务端聚合统计，不向他人展示个人的阅读记录。
三、数据存在哪里
内容与账号数据存放在 Supabase（Postgres 数据库、Auth 鉴权、Storage 对象存储）；词条插图存于站内媒体库。 站点源码与词条内容的版本历史托管在代码托管平台。服务端渲染由本站自有的 Node 运行时完成。
四、保留多久 / 怎么删除
- 账号：在你主动申请删除前保留。目前暂未提供自助注销，可通过联系渠道提出申请，我们核实身份后处理。
- 你的贡献：词条正文一经发布即属开放内容（见许可与版权），删除账号不会自动删除已发布的词条内容；如需一并处理具体词条，请在申请中说明。
- 修订历史 / 评审记录：用于开放协作的可追溯性，会长期保留；其中与个人相关的账号信息仅用于内部审计。
- 本地偏好：清除浏览器站点数据即可移除，无需向我们申请。
五、未成年人
本站是百科类知识站点，不含付费与抽卡类机制。未满 14 周岁的读者请在监护人指导下使用；如需投稿，请先取得监护人同意。
六、本说明的变更
若功能变化影响到数据收集范围（例如新增账号通知、阅读统计），我们会先更新本页并在站内提示。继续使用即表示接受更新后的说明。
七、联系我们
与隐私相关的问题、查询或删除请求，请通过纠错 / 联系渠道提交，并注明「隐私」。