隐私政策

• 邮箱：用于登录和发送日报。
• 你的设置：订阅的模块、时区与收信时间、关注词与屏蔽词。
• 发送记录：哪天给你发了哪些新闻，用于保证同一条新闻不会重复发给你。
• 打开与点击统计：只存哈希或粗粒度的国家、设备类型，不存 IP 地址和浏览器标识的明文。
• 首页"你关心什么"调查：只存你勾选的领域、填写的文字和 IP 地址的哈希（用于同一网络一天只记一次），不要求登录、不关联邮箱。

• 全站 HTTPS。
• 邮箱在数据库里加密存储（AES-256-GCM），查询只用其哈希；运行日志里不出现邮箱明文和登录令牌。
• 后台只有编辑部可以进入，登录要求两步验证，每个操作都有审计记录。

• 支付由 Stripe 处理，银行卡信息从不经过我们的系统。
• 邮件通过邮件服务商发送（海外 Amazon SES、Postmark，国内阿里云、腾讯云邮件推送），它们只拿到发送所需的邮箱和邮件内容。
• 新闻标题的翻译使用 Anthropic 的 Claude。发给它的只有新闻标题、摘要和论文研究方向描述，不含任何能识别你的信息。
• 网站与数据库托管在云服务商（Vercel、Neon），数据可能跨境存储在北美。
• 我们不出售、不出租任何用户数据，也不用于广告。

• 去重用的发送明细保留 7 天；打开与点击记录保留 1 年。
• 每封日报的发送记录长期保留，用于对账与排查。
• 删除账户后，邮箱和昵称清空；按法律要求需要保留的付款记录匿名保存 7 年。

你可以随时退订：每封日报底部都有退订链接，也可以在订阅设置里退订或重新订阅。要导出数据或删除账户，回复任何一封日报邮件即可提出，编辑部会人工处理。