隐私政策

1. 我们收集什么

账户数据：邮箱、密码（以 scrypt 加盐哈希保存，我们看不到明文）、会员状态与到期日、来源（注册 / 激活码 / 付款）。

交易镜像：为把权益发放到正确账户，我们保存 Paddle 回传的客户编号、订阅状态与周期、订单金额与币种、购买了哪一卷（不含卡号等支付工具信息——那些只在 Paddle 侧）。

你主动提交的内容：读者来信的称呼、邮箱、正文；以及发送时的 IP 与属地（用于识别垃圾与滥用）。

访问统计（第一方）：服务端记录访问时间、路径、语言、来源域名，以及 IP 的哈希值（用服务端密钥加盐后截断，用于去重与限流，不可反推原始 IP）。我们不使用广告 Cookie 或第三方追踪像素。

浏览器本地存储：会话 Cookie（登录态、CSRF 防护，HttpOnly / SameSite=Lax）与 localStorage 里的一项登录态标记（用于页头显示「我的账户」，不含密码）。

2. 我们不做什么

不投放第三方广告网络、不做跨站行为追踪、不建立读者画像用于营销、不向任何第三方出售或出租你的数据。

本刊广告（如有）由编辑部显式标注，与内容物理分离，不使用追踪式投放。

3. 与谁共享（处理者）

Paddle.com Market Ltd（记录商户）：处理支付、发票、税费、退款与拒付；为识别你的订阅，我们与 Paddle 之间同步客户编号与订单状态。Paddle 的隐私政策适用于其自身处理。

Cloudflare：本站经由 Cloudflare 提供 CDN 与安全防护（WAF、DDoS 缓解），其边缘节点会处理访问 IP，并可能设置安全类 Cookie（如 __cf_bm）。

网页字体：本站使用的思源宋体 / 思源黑体 / Playfair Display 等网页字体由本站自行托管（SIL Open Font License 1.1 授权），不再向 Google 等第三方字体服务发起请求，你的 IP 不会因此外发给任何人。

邮件服务：当你订阅邮件、验证邮箱或找回密码时，我们通过所配置的邮件服务商发送事务性邮件。

除上述处理者与法律强制要求外，我们不向第三方提供你的个人数据。

4. 用途与法律依据

履行合同：开通会员与单册权益、交付数字内容、处理退款与支持请求。

正当利益：站点安全与防滥用（限流、垃圾来信识别、异常访问排查）与匿名化的访问统计。

法律义务：按税务与会计法规保存交易与发票相关记录。

同意：你订阅邮件或提交来信时的相应处理；可随时撤回。

5. 保存期限

账户与权益数据：账户存续期间保存；账户删除后，仅保留法律要求的交易记录（税务/会计，通常数年），其余删除或匿名化。

访问统计：以去标识（IP 哈希）形式保存，用于流量分析，定期清理明细。

读者来信：处理完毕后再保留一段合理时间（一般不超过 24 个月）。

6. 你的权利

你可以要求：查阅我们保存的你的个人数据、更正错误、导出副本、删除账户与数据、反对访问统计、撤回同意。

行使方式：发信至 hello@pawtimes.press，注明你的账户邮箱。我们通常在 30 天内答复。若你对处理结果不满，可向所在司法辖区的数据保护机构投诉。

7. 未成年人

本报面向成年读者。若你未满 16 岁，请在监护人同意并陪同下使用；我们不会主动收集未成年人的个人数据。

8. 跨境处理

Paddle 与 Cloudflare 可能在你所在国家/地区以外处理数据（含欧盟/英国以外的服务器），并依各自的合规机制（如标准合同条款）提供保护。

9. 安全

全站 HTTPS；密码以加盐哈希保存；数据库与后台仅限本机与受控账户访问；Paddle 回调一律验签；后台登录有失败锁定与恒定时间比较。

10. 政策变更与联系

本政策更新后在本页发布并标注「最近更新」。数据相关请求与疑问：hello@pawtimes.press。