隐私政策
本政策说明 Spark Radar 如何收集、使用、存储与删除您的个人信息，以 PIPL 与 GDPR 为基准，遵循合法、正当、必要原则。
90 天
联系表单保留
3 天
资讯滚动窗口
30 天
采集日志
境内
不跨境传输
一、收集范围
- 账户信息：注册邮箱（必填）、手机号（可选），以及昵称、简介、头像。
- 联系表单：主题、正文与您主动填写的联系方式。“网站”字段为反垃圾蜜罐，请勿填写。
- 资讯元数据：公开 RSS/API 聚合的标题、摘要、来源、链接等，不与您的身份关联。
- 服务日志：为安全与稳定性保留的最小化日志，不向表单或公开页面写入 IP 或 UA。
二、处理目的
- 提供账户、登录会话与偏好设置等基本功能。
- 回复您通过联系表单提交的反馈、投稿与合作请求。
- 展示公开科技资讯摘要并跳转原文，不全文抓取。
- 运行登录限流、蜜罐校验等安全与反滥用检查。
三、保存期限
- 联系表单：提交后保留 90 天，到期自动清除。
- 用户账户：账户存续期间保存，注销时删除 user 与会话记录。
- 资讯元数据：Asia/Shanghai 时区 3 天滚动窗口，过期自动清理。
- 采集日志：fetch_runs 保留 30 天。
四、第三方接收方
- 云服务：站点与数据库部署于腾讯云中国大陆境内节点，仅用于托管。
- 告警通道：Bark / ServerChan 仅接收可用性告警，不含个人信息。
- 公开来源：向公开 RSS/API 抓取时携带站点标识请求头，不携带您的信息。
- 除上述用途与法律要求外，我们不出售、出租或共享您的个人信息。
五、跨境说明
服务器与数据库均在腾讯云中国大陆境内，您的个人信息不境外存储、不跨境传输。
六、您的权利
- 查询与复制：可在 /account 查看账户信息，其他数据可经联系方式申请。
- 更正：可在 /account 自行更正，或联系我们修正。
- 删除与注销：可随时删除账户，我们会在合理期限内移除对应数据。
- 撤回同意：删除账户、停止提交表单或禁用 Cookie 即可撤回。
- 对处理有异议时，您有权向监管机构投诉。
七、安全措施
- 密码以 scrypt 单向哈希加盐存储，不存明文。
- 登录会话采用签名 Cookie 加数据库再校验的双层机制。
- 图片代理阻断内网地址，防止 SSRF。
- 管理路由与接口受最小权限和限流保护。
八、政策更新
本政策可能随服务演进更新。重大变更会在页面显著位置提示，更新后继续使用即视为知悉并同意。
九、联系我们
如对本政策有任何疑问或请求，请通过 联系页面与我们联系。