适用状态
当前公开版本仍处于预发布阶段。人工核验内容快照未连接订阅与纠错数据库时，页面会明确显示“暂不接收提交”，不会把表单内容静默丢弃。
主动提交的信息
正式数据服务启用后，订阅表单只接收邮箱地址和同意时间；纠错表单接收问题说明、可选邮箱、关联事件标识和提交时间。请不要在纠错说明中提交身份证件、账号密码、私钥、医疗记录或其他不必要的敏感信息。
使用目的
- 邮箱用于记录订阅意向；MVP 阶段不自动发送邮件。
- 纠错信息用于核验事实、联系反馈和保留修订依据。
- 最少必要的服务日志用于故障定位、安全防护和防止滥用。
分析与 Cookie
公开页面使用 visitor_id Cookie 识别匿名浏览器，最长有效期为一年。登录时会将该游客尚未归属的阅读和分享记录关联至账户；退出时更换游客身份。登录 Session 使用 HttpOnly Cookie，最长有效期七天，活跃时按会话策略续期。收藏保存在账户中，便于再次阅读。
配置分析服务后，本站通过独立部署的 Umami 统计公开页面访问、匿名会话、来源渠道、UTM 以及登录、收藏和分享事件。分析不包含姓名、邮箱、OpenID、用户或游客标识、业务会话 Token，也不发送登录回调参数。分析数据库与账户数据库隔离；本站不以广告画像为目的出售或共享个人信息。
微信账户与分享
微信登录开放后，只在你主动授权时向微信官方请求 OpenID、昵称和头像，用于建立和展示账户。微信访问 Token 只在服务端短暂用于获取资料，不持久化。微信分享是独立能力；分享按钮点击或卡片配置记录不能证明好友或朋友圈已经收到内容。
保存与删除
信息只在实现上述目的和履行安全、审计或法律义务所需的期限内保存。正式上线前将公布数据控制者、联系渠道、适用地区、具体保存期限和权利请求流程，并由专业人员复核。
你的选择
你可以不提供邮箱，也可以只浏览公开内容。正式联系方式开放后，可请求查询、更正或删除自己主动提交的信息；依法需要保留的安全或审计记录可能不在即时删除范围内。