隐私政策

一、信息收集

收集：手机号（注册必填）、邮箱（选填）、操作日志。不收集：真实姓名、身份证号、银行卡号、交易记录。

二、信息使用

手机号：登录认证与密码找回。邮箱：密码找回与重要通知。操作日志：优化模型与推荐。

三、信息存储

阿里云（中国大陆），AES-256 静态加密。密码 PBKDF2+HMAC-SHA256 哈希。JWT HS256 签名，7天过期。

四、信息共享

不售卖用户数据。仅：① 法律强制 ② 用户授权（微信推送） ③ 支付处理。

五、Cookie 与追踪

必要 Cookie（localStorage JWT）。无第三方追踪。无 Google Analytics。

六、用户权利

① 个人中心 修改/删除信息 ② 随时删账户，30日彻底清除 ③ 导出数据副本（JSON，7日内）

七、微信推送

每日 18:30 Top3 推送。可在 微信设置 取消。

八、未成年人保护

不接受 18 岁以下用户注册。

九、政策变更

重大变更提前 7 天公告+微信通知。

最后更新：2026年6月20日