# 隐私协议

最近更新：2026 年 10 月

「投稿箱」尊重并保护用户隐私。本协议说明我们收集、使用和保护信息的方式。

## 1. 我们收集的信息

- **注册用户**：邮箱地址、昵称、第三方登录（Google/GitHub）返回的基本资料（头像、邮箱）。
- **投稿内容**：投稿人提交的文字、附言与图片。投稿人无需注册，我们不主动收集投稿人的身份信息；若投稿时处于登录状态，我们会记录投稿人账号以便展示其投稿记录。
- **使用数据**：会话 Cookie、稿件状态变更时间（如已读、撤稿时间）。

## 2. 信息的使用

- 提供核心服务：投稿的收集、展示与管理；
- 会员权益判定与订阅状态同步；
- 安全与滥用防护（如屏蔽词过滤）。

我们不会出售你的个人信息，不会向无关第三方提供投稿内容。

## 3. 信息的存储

- 数据存储于 Cloudflare（D1 数据库与 R2 对象存储）。
- 投稿图片保存期限为 1 年，到期后自动删除。
- 密码经 PBKDF2 加盐哈希存储，我们无法获知你的明文密码。

## 4. Cookie

我们仅使用维持登录会话所必需的 Cookie（httpOnly），不使用第三方广告追踪 Cookie。

## 5. 你的权利

- 投稿人可随时通过稿件链接撤稿（稿件未被阅读时）；
- 注册用户可删除投稿项及其全部稿件；
- 如需注销账号或导出数据，请联系我们。

## 6. 协议变更

本协议如有修订，将在本页面公布。继续使用本服务即视为接受修订后的协议。