隐私政策

只收让产品能跑起来所必需的那些，没有额外的画像或行为分析。

• 账号：邮箱地址。用 GitHub 或 Google 登录时，还会拿到对应平台返回的用户名与头像地址。没有密码——三种登录方式都不需要，所以我们这里也没有密码可泄露。
• 更新信订阅：邮箱地址、订阅时间，以及你是从站内哪一页点的订阅。
• 产品数据：你在各个产品里主动提交和产生的东西，按邮箱分区存放。例如每日简报的追踪器配置、为你生成的简报、你点开过哪些条目与留下的反馈；长视频总结提交的链接、生成的摘要与处理记录；领域拆解的关注档案、每周扫描的候选与排除台账、生成的拆解报告。
• 图像：图鉴（名片）里你上传的照片，以及据此生成的卡通头像。上传的原始照片不入库——它只在那一次生成请求里被读取、发给模型服务商，请求结束即丢弃；留下来的只有生成出的头像图片。
• 服务器日志：托管平台记录的常规请求日志（IP、时间、路径、状态码），用于排障与防滥用。

站上没有任何第三方统计、广告或社交追踪脚本，也不使用跟踪 Cookie。

只用于提供你正在使用的这些产品本身：认出你是谁、把你的配置存下来、把生成的内容发给你、按你的反馈调整下一次的产出，以及排查故障和挡住滥用。

不出售、不交换、不用于广告定向，也不会把你的数据用于与上述目的无关的事情。

南屿本身没有自己的机房，数据存放和处理依赖下面这些服务商。这张表随实现变动同步更新。

请特别注意带模型处理的那几行：你提交给产品的内容会被发送到模型服务商处理——文字（新闻正文、视频字幕、仓库原文）走 DeepSeek / Anthropic / Groq，其中 DeepSeek 位于中国境内；照片走 Cloudflare Workers AI，不经过上面那三家。不要向这些产品提交你不希望离开本机的敏感信息或照片。

• 账号与产品配置：在你要求删除之前一直保留——它们正是产品能继续为你工作的原因。
• 上传的照片：不保存。生成头像的那次请求结束即丢弃。
• 生成的头像：和名片一起保留，直到你要求删除。
• 反馈与点击记录：90 天后自动过期删除。
• 额度与用量计数：7 天后自动删除（按日的花费统计留 30 天）。未登录时扫码留下的那条「等你登录后归并过去」的记录，跟对应的 Cookie 同寿，1 年后删除。
• 后台任务记录：1 天后自动过期删除。
• 更新信订阅：在你退订之前一直保留；退订后保留一条「已退订」标记，用来保证以后不再发给你。
• 服务器日志：按托管平台的默认策略滚动过期。

只有登录会话所需的那几个：主站一个，你打开过的每个产品各一个。它们都是HttpOnly 的签名凭证，只用来认出你是谁，不记录你的浏览行为，也不跨站跟踪。退出登录即失效。

• 不再收更新信：点任意一封更新信底部的退订链接，立刻生效。
• 不再收产品邮件：点那封邮件里的退订链接，或在产品的设置里关掉。
• 要一份数据副本，或删掉账号与全部数据：发邮件到 hello@nanisle.com，用你注册时的邮箱发，我会在合理时间内处理。删除是真删，不是标记。

未成年人：南屿不面向 13 岁以下的用户，也不有意收集他们的信息。

数据安全：全站强制 HTTPS，凭证以加密形式存放，权限按最小化配置。但这是一个个人项目，不要把它当成保管重要资料的地方。

政策变更：改动会更新本页顶部的日期；涉及数据用途的实质变更会在更新信里说明。

联系：hello@nanisle.com