隐私边界

只保存提供功能所需的最少数据

公开浏览

浏览、搜索、资格初筛和下载日历提醒无需提交姓名、邮箱、Notice ID、PIN、住址、银行资料或证明文件。资格问卷答案只在浏览器内临时处理，不写入服务器。

收藏与提醒

只有主动使用收藏或邮件提醒时才需要邮箱。我们保存邮箱、语言偏好、所收藏的案件 ID 和你主动设置的提醒条件；这些数据仅用于提供对应功能，不用于判断资格或出售线索。

邮件投递与更新同意

案件信息更新需要单独勾选同意，可在“收藏与提醒”中随时停止。邮件通过 Cloudflare Email Service 投递。本站保存投递状态、服务商消息 ID 和邮箱摘要值，详细投递记录在最后活动 90 天后清理；不保存邮件正文或开启/点击跟踪事件。退信、投诉或服务商抑制后，会保留邮箱摘要值以阻止再次发送，直至核验解除；此抑制记录在删除账户后仍保留。摘要值是可关联的去标识记录，并非匿名数据。

报告页面问题

报错无需邮箱。我们保存你选择的案件、问题类别、简短说明和处理记录，不要求身份或索赔资料。安全验证由 Cloudflare Turnstile 提供。回执链接只展示状态与公开处理说明，请自行保存；本站不会通过邮件联系你。已结束的报告保留 180 天，仍待处理的报告最长保留一年。

登录 Cookie

邮箱验证后会设置安全、HttpOnly、SameSite 登录 Cookie，用于维持会话，不用于广告追踪。登录链接 15 分钟后失效且只能使用一次。

下载与删除账户数据

登录“收藏与提醒”可下载 JSON 格式的账户资料、收藏、订阅、提醒和保留中的邮件记录。导出不包含登录令牌或其摘要。匿名报错未与账户关联，请使用单独的回执链接。

删除操作会一并移除账户、所有会话、已发出的登录链接、收藏、订阅、提醒和本站邮件记录。删除失败会回滚这些变更。已交给邮件服务商的发送无法撤回，删除也不立即抹去服务商或备份副本。

为处理发送并发及备份恢复，本站保留不含明文邮箱的删除标记（账户 ID、邮箱摘要和删除时间）30 天。该标记仍是可关联记录。恢复备份时须重新应用这些删除标记，过期备份不得用于恢复用户数据。专业内容编辑者的案件版本和审核记录继续保留，以维护公开案件的审核历史。

定期清理

登录链接和会话失效后由每日调度清理。详细邮件记录在最后活动 90 天后清理；只用于防止重复通知的最小状态、时间和去重记录保留至账户删除。超期旧通知不会因清理而重新排队。来源巡检历史保留 90 天及每个来源最后一次记录，已完成的发现/重试记录保留 90 天，运营处理日志保留一年；案件内容审核历史另行保留。清理按每日批次执行，每类最多 500 条，调度失败或积压时会延后。

运营日志

服务可能记录不含查询参数的请求路径、随机请求 ID 和错误类型，用于安全与可靠性排查。案件审核日志记录编辑者、版本和审核决定，不记录用户索赔资料。

广告和 Cookie

The Settlement File 目前不加载 Google AdSense 广告代码或广告 Cookie。如果未来启用广告，Google 等第三方供应商可能使用 Cookie、网页信标、IP 地址或其他标识符提供和衡量广告；我们会在启用前提供适用的同意选择，并更新本政策。你可以通过 Google 广告设置管理个性化广告，并了解Google 如何使用合作伙伴网站信息。