隐私政策

我们收集什么

• 账号：邮箱、昵称；用 Google 登录时的基本资料；用邮箱注册时保存密码的哈希值。
• 你产生的数据：收藏、产品提交、赞助预订和购买记录。
• 邮件订阅：邮箱、语言和订阅状态。订阅需要先在邮件里确认（双重确认），每封邮件都带一键退订链接。
• 付款：由 Waffo 处理。我们只收到订单状态和购买的商品，看不到完整的银行卡信息。

收入认证

如果你为「收入认证」接入了支付账户（Stripe 或 Waffo Pancake）：

• 我们读什么：用你创建的只读受限 key，列出你的订阅和收款，并读取账户里填的网站、客服邮箱和默认币种，用来核对账户是否属于该产品。收款记录本身带有客户信息，我们只在内存里汇总时经过，从不保存。
• 我们存什么：加密后的 key（AES-256-GCM 信封加密，主密钥存放在 Cloudflare Worker 密钥里）、key 的末 4 位、Stripe 账户 ID 和币种，以及每天一行汇总：近 30 天收入、MRR、活跃订阅数、累计收入。不存交易明细，不存客户信息。
• 哪些会公开：上述汇总数字、最后同步日期、你的创始人名字、选填的 X 账号和账号头像，显示在产品页、创始人页和徽章上。
• Waffo：我们不接收任何 Waffo API key。你添加的 webhook 地址里带一段密钥（我们只存它的哈希）。Waffo 每推送一个事件（订单、订阅变化、退款），我们校验 Waffo 的签名，只保留事件类型、金额、币种、日期、订阅 ID 和计费周期，以及用于核对归属的店铺 ID 和店铺名。推送内容里还带有买家信息（邮箱、账单地址），我们从不保存。数字只从第一笔事件起统计。
• 怎么删除：在「设置 → 收入认证」里断开，Stripe key 立即删除，或 Waffo webhook 地址立即失效（你也可以直接在 Stripe 里撤销 key，或在 Waffo 后台删除 webhook）。认证到期未续费、或连续 3 天同步失败，也会停止同步并删除 key，页面保留最后一次的汇总并标「已停止同步」。删除账号会一并删除 key 和全部每日汇总。

统计

我们使用 Cloudflare Web Analytics，它不使用 Cookie，也不做设备指纹，只统计浏览量、来源（例如来自 X 的访问）和性能。少量业务事件（注册、订阅、购买、赞助点击）存在我们自己的数据库里，不经过第三方追踪。

防垃圾

注册、订阅、提交产品和赞助下单的表单使用 Cloudflare Turnstile 拦截机器人，并按 IP 记录短期请求计数来限制滥用。

数据处理方

Cloudflare（托管、数据库、存储、邮件、统计、Turnstile）、Waffo（付款）、Google（仅在你选择 Google 登录时），以及 Stripe（仅在你为收入认证接入时；我们只从它读取，不向它发送你的数据）。用 Waffo 认证收入时，由 Waffo 向我们推送事件，我们不向它发送任何数据。

你的选择

你可以随时退订邮件、删除收藏，也可以发邮件要求删除账号和数据。付款记录会按税务要求保留。

修改

本政策可能更新，以上方日期为准。