隐私与数据使用说明

个人账号与同步

公开阅读无需登录。内置皮肤选择可保存在当前浏览器；账号同步、自定义壁纸、个人收藏与晨报仅在相应功能开放且你登录后使用。

本次试验使用境外的 Auth0 登录服务和 Neon 数据库。Auth0 处理登录账号与验证信息；本站服务端在 Neon 保存账号关联、会话、显示偏好、收藏与备注、晨报配置及历史、推送配置和结果。个人数据按账号隔离；普通用户不能读取其他人的资料或旧工作台共享收藏。

登录状态通过本站会话 Cookie 保持，与匿名统计分开。Cookie 被清理、会话到期或被撤销后需要重新登录。长时间登录仅在安全条件核验后开放。你可在账号与安全中退出当前设备、退出所有设备或申请删除账号。

本机壁纸预览不等于上传。云端保存仅在私有对象存储可用时开放：图片经处理后保存，需本人登录才能读取；管理员界面不提供其他用户壁纸的查看入口。数据库备份和对象存储仍有运维访问边界，并非端到端加密。

飞书推送需要你主动配置群机器人并启用。启用后，所选公开内容的精简摘要和站内链接会发送到该群，群成员可以阅读；群内历史消息不随本站删除账号而自动撤回。机器人地址和签名密钥在服务端加密保存，不进入匿名统计。关闭订阅会停止后续自动发送，已发出的请求可能仍有结果返回。

个人晨报历史按最多 90 天的策略清理；收藏独立保存，不随晨报历史到期删除。账号删除会先停用个人任务并撤销会话，再清理个人资料、图片和登录服务账号；外部清理失败时保留待处理状态，不显示为全部删除完成。

备份可能在恢复或轮换前保留已删除资料。正式开放个人功能前，需公布实际对象存储地域、备份保留期限并完成删除与恢复核验；目前不承诺即时清除所有备份副本。

我们使用汇总统计改进公开阅读体验。只有你选择开启后，浏览器才会上报页面访问、栏目切换、内容可见曝光、原文点击、阅读参与、加载终态和性能测量。

内容曝光使用内部散列编号和卡片位置；阅读参与只判断前台累计停留 10 秒且有操作，不录制页面、键盘内容、鼠标轨迹或个人浏览路径。单页去重状态只在当前页面内存中，不设置访客或会话编号，不统计独立用户。

匿名统计不收集搜索词、完整网址、原文访问参数、账号身份或浏览器 Cookie。性能库在本站本地打包，不发送数据到 Google 或其他统计供应商，仅上报固定指标的数值，不上报 DOM、元素信息或原始错误内容。

本地验收与正式流量分开汇总，并记录网站发布版本。统计按分钟保留 30 天；随机事件编号只用于 10 分钟去重，正常写入时清理。停止使用后，残留记录会在恢复写入时清理。

你可以通过页面下方的匿名统计选项拒绝或撤回；撤回后停止上报，重载后不初始化测量。选择仅保存在本浏览器；浏览器发出“不跟踪”信号时不上报。私人工作台和统计后台不参与阅读埋点。

数据后台只有管理员可见。访问次数只代表参与匿名统计的浏览，不代表网站全部流量；旧版、测试及样本不足的数据不会作为正式运营结论。