隐私

这一页描述的是当前实际实现的系统。新增任何跟踪、账户或收集项之前，本页必须先更新。

阅读不需要注册

公开阅读不需要账号、邮箱或手机号。网站没有读者注册入口，也没有评论系统。

保存在你浏览器里的偏好

主题（浅色、米黄、深色）、字号和阅读位置只保存在你的浏览器本地存储中，不上传到服务器。清除浏览器数据即可删除；换设备不会同步。

阅读统计收集什么

为了了解作品是否被完整读完，网站在作品页和章节页记录四种第一方事件：页面浏览、停留 30 秒、读到 75%、读完。每个事件只包含：作品／章节编号、事件类型、日期、来源网站的域名（不含路径与参数）、设备类别（手机／平板／桌面／未知）以及一个匿名会话标识。

• 匿名会话标识由你的浏览器随机生成并保存在本地；服务器在存储前用密钥做不可逆变换，无法反推。
• 不存储 IP 地址，不存储完整的浏览器标识字符串，不存储完整来源网址。
• 同一作品、同一会话、同一天的重复事件只记一次。
• 浏览器发送“请勿跟踪”（DNT）或“全局隐私控制”（GPC）信号时不记录。
• 管理员访问、预览页面和本地开发环境不记录。
• 原始事件保留 90 天后删除；仅保留不含会话标识的汇总数字。

投稿收集什么

投稿表单收集：投稿类型、标题、正文、署名或笔名、可选的“发表时希望使用的笔名”、可选的联系邮箱，以及两项确认（材料归你所有或有权分享；不包含他人私人信息、未经证实的指控、病历、证件或他人版权材料）。

联系邮箱是可选的。留下邮箱只用于就该次投稿回复你；不留邮箱则无法回复。投稿不会公开展示，也不会自动发表。

为防止滥用，服务器会保存投稿内容的摘要哈希和匿名会话哈希，用于抑制重复提交和限制频率；另外会用服务器密钥对“首跳网络地址 + 粗略浏览器类型”做不可逆变换，只保存这个哈希和时间，最多保留 24 小时后自动删除，用于限制同一来源的提交次数。这些哈希无法还原成原文、你的地址或你的身份；不存储原始 IP 地址。

谁能访问投稿

只有列入管理员名单并通过登录的人可以查看投稿。投稿内容不写入日志。投稿在被采纳并由编辑发表为作品之前不会公开，也不会自动生成作者页。

作品页上的阅读数字

作品页可能显示两种数字，分别标注、永不相加：“本站阅读量”来自上面描述的第一方事件（去重后的页面浏览，任何人都不能手工修改）；“历史阅读量”是编辑在发表前登记的、来自本站之外的历史数据，必须注明截止日期与来源。

如何撤回或删除

你可以凭投稿参考编号（形如 TG-YYYYMMDD-XXXXXX）要求撤回或删除投稿。我们会将其标记为“已撤回”，并在合理时间内删除正文。

Cookie

公开页面不设置跟踪 Cookie。只有管理员登录后台时才会设置登录会话 Cookie。

第三方服务

数据库与管理员登录由 Supabase 托管；生产环境中投稿表单可能使用 Cloudflare Turnstile 进行人机验证，该验证只在投稿页加载。