隐私政策

一我们收集哪些信息

• 邮箱地址：注册和登录必需，用于识别「你是这个空间里的谁」。由 Supabase Auth 负责接收与校验。
• 密码：你输入的密码由 Supabase Auth 加密（哈希）后保存，我们看不到、也无法还原你的明文密码。
• 你主动写下的内容：共同日记、私人日记、迷你日记、互动问答，以及你设置的昵称。
• 必要的技术数据：内容创建与修改时间、所属空间标识。用于让内容按时间排序、判断哪条是你写的。

我们不收集：手机号、真实姓名、身份证、位置、通讯录、相册、设备识别码，也没有接入任何第三方统计或广告 SDK。

二这些信息用来做什么

• 用邮箱和密码确认你的身份，让你登录后看到属于你们两个人的内容；
• 把你写下的日记、迷你日记、问答保存起来，并在你和 Ta 的设备上展示；
• 区分「共同」与「私人」内容：私人条目只有作者本人可见；
• 保障服务安全，例如防止他人越权读取别人空间里的数据。

我们不会把这些信息用于广告投放、用户画像、数据交易或与服务无关的任何用途。

三数据存储在哪里，谁能看到

• 账号与登录凭据由 Supabase Auth 处理；日记内容存放在 Supabase 云数据库（PostgreSQL）中，通过 HTTPS 加密传输。
• 数据库开启了行级安全策略（RLS）：只有同一个空间内的成员能读写该空间的内容；标记为「私人」的条目只有作者本人能读。
• 网站前端使用的密钥是 Supabase 公开的 publishable key，它只能访问被 RLS 允许的那部分数据，无法绕过权限读取别人的日记。
• 除你和 Ta 之外，只有为了让服务正常运行而必须接触数据的技术维护者，且仅在排查故障时、最小范围内查看。

四我们明确承诺不做的事

• 不把你的内容用于宣传、出版、训练模型或任何商业用途；
• 不向其他人开放你的空间，也不会主动「推荐」你的内容给站内其他用户；
• 不在页面里嵌入第三方广告、追踪像素或其它的数据分析脚本。

五Cookie 与浏览器本地存储

本站不使用广告或追踪类 Cookie。为了让你刷新页面后仍然是登录状态、并记住界面偏好，我们使用浏览器的 LocalStorage 保存三项内容：

• diary.v2.session：登录状态（访问令牌与刷新令牌）。这是你保持登录的原因，也是唯一与账号相关的本地数据。
• diary.v1.theme：你选择的主题（夏日薄荷 / 暖阳手账 / 暗夜微光 / 樱花粉）。
• diary.v1.petals：花瓣飘落特效的开关状态。

这些数据只存在你自己的浏览器里，不会上传。你可以在浏览器设置中清除站点数据——清除后等同于退出登录，日记内容本身不受影响，重新登录即可看到。

六你的权利

• 查看与更正：登录后即可在「我的空间」查看邮箱、修改昵称。
• 删除：每条日记、迷你日记、问答旁都有删除按钮，删除后立即从数据库移除，不可恢复。
• 导出：需要把自己的内容导出成文件，可以发邮件联系我们协助。
• 注销账号：发邮件到下方地址申请，我们会在核实身份后删除账号及其全部内容。

七数据保留与删除

你的内容会一直保存，直到你主动删除或申请注销账号。注销后，账号信息与全部日记内容会被删除；为满足法律要求或处理争议所必需的最小记录，可能在法定期限内保留。

八未成年人

本站面向成年人及具备相应民事行为能力的用户。若你未满 14 周岁，请在监护人同意并指导下使用；监护人如发现未成年人未经同意注册，可联系我们删除相关账号与数据。

九第三方服务与外部链接

• Supabase：我们使用的登录与数据库服务商，作为受托方按其隐私条款处理数据，仅用于本项目。
• 页面底部的工业和信息化部备案查询、公安备案查询链接，以及站内的小游戏，均为独立页面；点击或进入后适用其自身的隐私说明。

十政策的更新

若功能或法规发生变化，我们可能更新本政策，并修改页面顶部的「最近更新」日期。涉及你重要权利的变更，我们会通过站内提示等合理方式告知。

十一联系我们

关于隐私的任何疑问、数据导出或删除申请，请发邮件到：

联系邮箱：your-email@example.com

我们会在收到邮件后的合理时间内回复（通常 3 个工作日内）。