隐私政策
最后更新：2026 年 10 月
我们收集什么
- 账号信息：注册邮箱；密码只存 bcrypt 哈希，我们看不到明文。Google / GitHub 登录时，我们只拿你的邮箱地址。
- 使用记录：登录会话、浏览器会话的起止时间、credits 消费流水（用来计费和排障）。
- 访问日志：访问控制面时的 IP 和时间，用于运维和防滥用，定期清理。
我们不收集什么
- 浏览器里的内容：你在云浏览器里打开了什么、输入了什么，我们不看、不存。会话关闭后，整个浏览器环境（cookies、缓存、历史记录）直接销毁。
Cookies
只用一个登录 cookie（sid）：HttpOnly、SameSite=Lax，有效期 30 天，用来保持登录状态。没有广告追踪器。
IP 怎么用
- 每台云主机有独立的出口 IP，你开的浏览器从这个 IP 上网——这就是“动态 IP 池”的含义：开新会话即换 IP。
- 我们不会把你的账号和某个出口 IP 的浏览行为打包出售或提供给第三方。
数据共享
支付走 Creem，支付信息由 Creem 处理，我们接触不到你的卡号。除此之外，你的数据不出售、不共享给第三方。法律强制要求的情况除外。