1. 我们收集什么
- 账号数据。邮箱地址、可选的昵称，以及以加盐哈希形式保存的密码。 我们不保存可读的密码，也无法还原你的密码 —— 这正是「找回密码」存在的原因。
- 使用数据。你的收藏、对比清单用量，以及为展示「新工具」等功能和执行用量上限所需的近期行为记录。
- 你主动提交的内容。通过联系表单提交的消息。
- 技术数据。你的 IP 地址、请求时间与所访问的页面，用于限流和防滥用，以及维持你登录状态所需的记录； 同时包含标准的第一方服务端访问日志，用于判断服务是否真的在被使用、请求来自哪里。为此我们会用**跑在自己服务器上的离线地理库**根据你的 IP 推断大致国家与城市 —— IP 不会发送给任何第三方地理服务。聚合后的访问统计（最多保留 **180 天**）用于了解哪些工具和页面真正有用。不接入第三方分析、无跨站追踪、不使用广告标识。
- 支付记录。若你订阅，PayPal 会告知我们支付成功并给出订单号。我们不会收到也不会保存你的银行卡或账户信息。
2. Cookie 与本地存储
我们只设置一个第一方会话 Cookie 用于维持登录状态：HttpOnly（脚本不可读）、SameSite=Lax，在连续 60 天不访问后失效，每次访问会自动续期。 退出登录时会在服务端删除该会话，而不仅仅是清掉浏览器里的值。 另有少量界面偏好（例如对比清单）保存在你浏览器的本地存储中。 我们不使用广告 Cookie、跨站追踪器或第三方统计服务。
3. 我们为什么使用这些数据
- 创建账号、维持登录、支持找回密码；
- 实现你主动使用的功能（收藏、对比、会员报告）；
- 发送事务性邮件，例如密码重置链接或你订阅的每周摘要；
- 保障服务可用与防滥用，包括限流和阻断自动化批量访问；
- 以汇总方式了解目录中哪些内容真正有用，以便持续改进。
4. 谁为我们处理数据
我们只使用少量服务商，它们按我们的指示处理数据：
- PayPal —— 处理付费方案的支付。
- Resend —— 投递事务性邮件（重置密码、每周摘要）。
- DeepSeek —— 生成工具简介、翻译与对比所用的语言模型。使用这些功能时，相关文本会提交给模型服务方处理。
- Vultr —— 主机托管，服务器位于美国。
我们不出售、出租个人数据，也不为广告目的共享数据。仅在法律要求，或为保护服务与其他用户免遭滥用时，才可能披露。
5. 数据保留多久
- 账号数据：保留到你删除账号为止。
- 登录会话：最后一次访问后最多 60 天，之后自动删除。
- 密码重置链接：一次性使用，30 分钟后失效。
- 使用行为记录：90 天后清理。
- 服务端访问日志：30 天后轮转清理；聚合访问记录（IP、页面、大致国家/城市）180 天后删除。
- 支付记录：按会计与税务要求保留。
6. 安全性
密码以「每用户独立盐值」哈希保存，会话保存在服务端并可即时吊销，敏感接口均有限流。 没有任何在线服务能承诺绝对安全，但我们的目标是尽量缩小攻击面 —— 例如目录数据由服务端按需提供，而不是整份下发到浏览器。
7. 你的权利
你可以要求获取个人数据副本、要求更正、要求删除账号及其关联数据，或反对某项具体用途。 请用你的账号邮箱通过联系表单提出，我们会处理。 若你所在地区有数据保护法（如欧盟、英国），你也有权向当地监管机构投诉。
8. 未成年人
本服务不面向 16 周岁以下用户，我们也不会在知情情况下收集其数据。
9. 跨境传输
我们的服务器位于美国，因此数据可能在你所在国家/地区之外处理。在需要时，我们依赖服务商的合同性保障措施。
10. 政策变更
若我们改变个人数据的处理方式，会更新本页；属实质性变更时，会通知已注册用户。