隐私说明

我们会保存哪些资料

当前网站由个人维护并处于公开测试阶段。你可以不登录直接浏览；只有使用收藏、旅行清单、纠错或账号功能时，才会产生与你有关的资料。

不登录时

收藏默认保存在你当前使用的浏览器中，不会自动同步到服务器。为了防止批量爬取，网站会使用安全 Cookie，并按天把网络地址变成无法直接还原的安全标识来计数；应用数据库不保存原始 IP，也不会持续保存你的精确位置。这些匿名安全记录最长保留 30 天。

网站还会设置一个最长 7 天的第一方访客 Cookie，用来粗略区分浏览器是否再次访问。服务器每天使用新的单向标识，只保存首次和最后出现时间、页面类型计数、是否停留至少 12 秒或发生操作、是否被限速、是否为回访，以及“直接访问、站内、搜索、社交平台、其他”之一的来源大类。不会保存原始 Cookie、IP、浏览器型号、完整网址、搜索词或完整来源网址；这些按浏览器的记录只保留最近 7 个 UTC 自然日。

登录后

账号会保存你已经验证的邮箱、Passkey 公钥和设备信息，以及你主动同步的收藏、旅行清单和私人备注。如果你设置登录密码，服务器只保存经过高强度单向处理、无法直接还原的密码记录，不保存明文密码。邮箱验证码只用于注册、登录、绑定邮箱或忘记密码时验证身份，不会因此订阅营销邮件。验证码有效期为 10 分钟；临时验证码记录只保存邮箱和验证码各自的单向安全标识，并会在过期、使用或发送失败后的每日清理中删除。

使用本机验证登录时，网站不会收到你的指纹、面容或锁屏密码。登录 7 天没有使用会失效，绝对最长为 30 天；恢复码在服务器上只保存不可直接读取的加密哈希，每个只能使用一次。

你提交的内容

纠错或权利请求会保存你填写的说明、相关页面、处理状态，以及你自愿写在说明里的回复方式。请不要填写身份证号、住址等与请求无关的个人信息。未完成的请求会保留到处理结束；已完成或驳回的记录最长自提交起保留 365 天。

保存和保护

公开测试期间，服务部署在香港。启用邮箱登录后，验证码邮件会交给本站选定的交易邮件服务商发送；服务商会收到收件邮箱、验证码和邮件内容，但不会收到收藏、清单、浏览记录或视频资料。为了了解网站是否有人使用，我们只在自己的服务器上按天累计首页、城市、餐厅、菜品和视频等页面类型的访问次数，以及进入餐厅或菜品、收藏、建立和使用旅行清单、打开原视频、提交纠错与访问受限等操作次数。上述汇总统计不保存具体城市、店名、菜名、完整网址、搜索词、账号、Cookie 或 IP，并在 90 天后自动删除。运行日志按大小轮转，反向代理不记录访问日志；安全审计记录最长保留 365 天。

当前测试尚未启用异地生产备份，因此不能承诺服务器损坏后一定恢复账号资料。启用异地备份前，我们会先更新本页，说明存放地区、加密方式、保留期和账号删除后的备份残留时间。

你的选择

登录后可以下载自己的收藏和清单，也可以在账号页永久删除在线账号资料。资料纠错、账号隐私或删除相关问题可以通过“纠错与权利请求”页面提交。