隐私政策

我们收集哪些信息

账户信息：如果你通过邮箱验证链接或 Google 一键登录注册账户，我们会保存你的邮箱地址；若使用 Google 登录，我们仅获取 Google 提供的邮箱、姓名与头像（openid / email / profile 范围），不会获取你 Google 账户中的其他数据。

支付相关信息：通过 Stripe 在线订阅时，你的银行卡信息由 Stripe 直接处理，我们不会接触或存储完整卡号；通过支付宝/微信人工核对到账时，我们可能临时保留付款截图与备注信息用于核对，核对完成后不再长期保留。

权益凭证：为支持免登录购买，我们会生成一个订单码（形如 HLD-XXXXXX）并写入你浏览器的 Cookie，用于在同一浏览器恢复权益；你也可以选择将其绑定到登录邮箱。

使用与技术数据：包括访问日志、浏览器/设备类型、访问页面，以及根据请求头推断的国家/城市（不保存完整 IP 地址）。

"问答"（Ask）内容：若你使用站内智能问答功能，你输入的问题会被发送给第三方 AI 服务提供商以生成回答；登录用户的问答记录会关联账号保存，未登录用户按匿名会话保存。

我们如何使用这些信息

我们使用收集到的信息用于：

• 提供并维护核心功能：人物关系图谱、时间线、诗词检索、问答等
• 处理账户登录、订阅开通与续费、支付核对与异常处理
• 通过匿名化的访问统计了解功能使用情况，改进产品
• 响应你的邮件咨询、纠错反馈与权益问题
• 预防欺诈与滥用，例如异常订单码兑换行为

Cookie 与分析工具

登录状态：NextAuth 会在你的浏览器写入会话 Cookie 以保持登录状态。

免登录权益：订单码权益凭证以 Cookie 形式保存在你的浏览器本地，清除浏览器数据会导致该凭证丢失（可用订单码重新恢复）。

访问统计：我们使用自建部署的 Umami（umami.hongloudata.com）进行访问统计，数据仅供站方使用，不共享给第三方广告网络，也不出售。

行为分析：我们同时使用 Microsoft Clarity 了解页面交互（如点击、滚动），其数据处理遵循 Microsoft 的隐私政策（clarity.ms）。

第三方服务

我们不出售你的个人信息。为提供服务，我们会与以下第三方共享必要的信息：

• Google（OAuth 登录）—— 仅用于身份验证
• Stripe（在线订阅支付）—— 处理支付与账单信息
• 邮件发送服务 —— 用于登录验证邮件、账户通知
• 第三方 AI 服务提供商 —— 用于生成"问答"功能的回答内容
• Microsoft Clarity —— 页面行为分析

数据留存

账户数据在账户存续期间保留；订阅与订单码记录出于计费对账与防欺诈目的会保留更长时间。

支付截图等核对材料仅在核对到账所需的时间内保留。

你可以随时邮件联系我们申请删除账户及关联数据，但受合理的财务与法律留存要求限制的部分除外。

数据安全

数据存储于 PostgreSQL 数据库并做访问权限控制；生产环境全程通过 HTTPS 传输。我们尽力保护你的数据，但互联网传输与存储无法做到绝对安全，请妥善保管你的订单码与登录邮箱访问权限。

你的权利

你可以随时邮件联系我们，行使以下权利：查阅我们持有的与你相关的信息、更正不准确信息、请求删除账户与相关数据，或对某些处理方式提出异议。我们会在合理时间内回应（通常 30 天内）。

未成年人

本站服务不面向 13 周岁以下儿童，我们不会有意收集其个人信息。如果你认为未成年人向我们提供了个人信息，请联系我们删除。

政策更新

我们可能会不时更新本隐私政策以反映产品或法规变化。更新后会在本页面公布并更新顶部的"最后更新"日期。

联系我们

如对本隐私政策或我们的数据处理方式有任何疑问，请通过邮箱联系：contact@hongloudata.com。