隐私政策
最后更新:2026-08-16
简短版本
你的推演在浏览器内计算,我们从不上传存储。我们只保存你的账户邮箱和你主动保存的计划事实——仅此而已。我们永不出售数据,不运行广告追踪。
我们存储什么
账户:你的邮箱地址(若用 Google 登录,则含其账户标识)。计划:你保存的计算器输入——向导的事实与余额,以及 check-in 历史。增长事件:匿名记录「下载了卡片」或「打开了规划器」的行,可带一个邀请码与语言标记;它们绝不包含计划数值。
什么永不离开浏览器
全部模拟与求解都在本地后台线程运行。结果——成功概率、推演、求解答案——在打开时计算,不在任何地方持久化。
依赖的服务商
托管与数据库(Neon Postgres,计划输入存放地)、登录邮件投递(Resend)、Google 登录、脱敏的错误监控(Sentry,已配置剥离个人数据),以及页面级流量统计(Google Analytics,只含路径与来源——计划数值不会出现在 URL 或事件中,因而不被发送)。若你已登录,Google Analytics 还会收到你的匿名账户标识,用于跨设备统一访问记录——它不是邮箱、姓名或任何其他个人数据。没有广告。
Cookie
登录时的会话 cookie,以及主题与语言偏好。启用 Google Analytics 时,它会设置自己的度量 cookie(_ga 等)——只记录页面路径与来源,绝不会记录你在规划器中输入的任何内容。
保留与删除
计划数据在你的账户存续期间保留。在设置中删除账户会立即、永久地硬删除你的计划、check-in 与账户行——没有软删除,没有宽限期。
变更与联系
本政策的实质性变更会发布在此并附新日期。关于数据的问题可用账户邮箱与我们联系。