隐私政策

最近更新：2026-11-05 · 适用于 mastergao.top 及其全部子域名应用

1. 我们收集哪些信息

注册时收集：账号标识（用户名或邮箱）、显示名称、密码的单向哈希值（argon2id，无法还原为明文）。登录与使用过程中收集：IP 地址、浏览器 User-Agent、操作类型与时间，用于安全审计与防暴力破解。业务数据（如专注记录、复盘内容）由各应用自行存储，不由账号中心保存。

2. 我们如何使用

仅用于：验证身份、在全部子域名应用间提供单点登录、检测并阻断异常登录、发送邮箱验证链接、履行法定义务。不会用于广告投放，不会向第三方出售或共享个人信息。

3. Cookie 说明

登录后设置 mg_sid（身份令牌）与 mg_refresh（续期令牌），作用域为 .mastergao.top，均为 HttpOnly、Secure、SameSite=Lax。这是实现跨子域名登录所必需的；拒绝 Cookie 将无法保持登录状态。

4. 数据存储与保护

账号数据保存在自有服务器（中国香港地域）的 SQLite 数据库中，启用 WAL。密码使用 argon2id 或 scrypt 单向哈希；身份令牌使用 RS256 非对称签名，业务应用仅持有公钥。账号库每日做文件级异地备份，备份保留 14 份。传输全程 HTTPS。

5. 保留期限

账号信息在账号存续期间保留；注销后即时软删除并吊销全部续期令牌，审计日志按安全需要保留不超过 180 天。过期限流记录与验证链接自动失效。

6. 你的权利

你可以随时：在账号中心「导出账号数据」获取我们持有的全部个人信息副本；通过「注销账号」删除账号；通过「获取验证链接」完成邮箱验证。业务应用内的数据请在对应应用中导出或删除。如需协助，可通过站点提供的联系方式提出。

7. 未成年人

本服务不面向 14 周岁以下儿童。若我们发现在未取得监护人同意的情况下收集了相关信息，会尽快删除。

8. 变更

政策更新会在本页公示；重大变更会在账号中心显著提示。继续使用即视为接受更新后的政策。