隐私政策

最后更新：2026-10-09

1. 我们收集什么

账号邮箱与密码（密码只存哈希，我们看不到原文）、会话信息（登录时间、IP 与浏览器标识）、以及你主动保存的配色方案、渐变、收藏颜色与预览配置。

仅用于提供与改进服务：登录鉴权、跨设备同步你的收藏、防止滥用，以及在你申请时发送验证与重置邮件。我们不会出售你的数据。

我们只使用一处必要的 Cookie：登录会话（HttpOnly，用于在你刷新页面后保持登录）。站内主题、语言、侧栏开合等偏好存在浏览器本地存储里，不会发往服务器。

数据存放在 Cloudflare 的全球网络中（数据库为 D1，缓存在 KV）。部分第三方服务（支付通道、邮件发送）会在必要时接触到有限的信息，例如邮箱与订单信息。

付款由商户记录（Merchant of Record）伙伴处理，它独立负责结算与税务；邮件由第三方邮件服务发送。它们各自受自己的隐私政策约束。

你可以随时导出全部数据（JSON）、修改或删除单条收藏、注销账号。注销后 30 天内可以联系我们恢复；超过 30 天我们会物理删除你的数据。

账号存续期间我们保留你的数据；注销后进入 30 天软删除期，期满物理删除。审计与安全日志保留不超过 12 个月。

对隐私有任何疑问或要求，请通过账号页面提供的联系方式与我们取得联系。