我们处理哪些数据
账号与身份
注册和使用账号时，平台处理邮箱、密码摘要、邮箱验证状态、昵称、头像、简介、所在地、网站、角色、账号状态，以及你主动绑定的平台账号信息。密码以摘要形式保存，平台不保存可还原的明文密码。
会话与安全
登录后使用名为 riversoft_sid 的 HttpOnly 会话 Cookie；生产环境同时设置 Secure，SameSite 为 Lax，常规会话有效期为 24 小时。注册、重置密码、管理和发布操作还会处理验证码状态、CSRF 信息、限流信息及必要的 IP 指纹或审计记录。
支持邮件
你写信至 support@riversoft.top 时，Resend 接收并暂存邮件正文、附件和邮件头，以便平台在用户与管理员 QQ 邮箱之间转发。平台账号数据库只保存支持线程标识、来信地址、主题、邮件标识、方向、处理状态和必要的线程引用，不保存正文或附件；这些线程元数据在最后活动约 180 天后自动删除，备份、安全或法律记录可能保留更久。
作品与平台操作
平台保存项目标题、简介、类别、可见性、子域名、上传的静态文件、发布版本、收藏、举报和发布/管理审计。发布 Token 只保存 SHA-256 摘要，明文仅在创建成功时展示一次。
访问统计与技术日志
作品访问量按 UTC 日期和作品标识聚合计数，最多保留约 400 天；该统计表不保存访客 IP、User-Agent、Cookie、查询参数、来源页或设备标识。服务器与反向代理仍可能生成保障运行和安全所需的访问、错误或审计日志，其期限取决于运维和安全需要。
为什么处理这些数据
- 创建和保护账号，完成登录、邮箱验证与密码重置。
- 发布、展示、预览、回滚和管理你的网页作品。
- 接收支持请求，在不公开管理员真实 QQ 邮箱的情况下维持双向邮件沟通。
- 同步收藏，提供聚合访问趋势，处理举报和平台治理。
- 执行安全校验、频率限制、故障排查、审计和防滥用。
- 遵守适用的法律要求并维护平台和用户的合法权益。
Cookie 与 Google AdSense
平台自己的必要 Cookie 用于维持登录会话。主站网页广场还加载 Google AdSense 脚本；Google 及其合作方可能依其设置和适用规则使用 Cookie、设备标识或类似技术来投放、衡量和防止广告欺诈。
你可以阅读 Google 使用合作伙伴网站信息的说明，并通过 Google 广告设置管理个性化广告选择。其他平台信息页、创作者与管理页面、内置工具和用户作品不会加载本平台的 AdSense 发布商代码。
用户作品的隔离：平台以不含 allow-same-origin 的沙箱策略提供上传内容，并禁止作品使用 Cookie、localStorage、IndexedDB 和外部网络。不要通过规避手段向作品提供敏感数据。
数据共享与公开范围
公开作品的标题、简介、类别、作者展示信息和作品文件会向访客公开。私有作品不进入公开列表，只能由所有者生成短期预览。平台不会将账号个人资料出售给第三方。
为提供服务，必要数据可能由 Resend 邮件服务、管理员使用的 QQ 邮箱、托管基础设施和 Google AdSense 等服务提供方处理；你主动绑定外部平台时，相应平台也会处理该次授权信息。管理员真实 QQ 邮箱不作为支持邮件的公开发件地址，但邮件服务商仍会为完成投递处理收发双方信息。平台还可能在法律要求、保护安全或处理权利主张时披露必要信息。
保存、控制与请求
会话到期或退出后失效；未完成上传约 1 小时后过期；作品通常保留最近两个已发布版本；删除项目会同时删除其托管记录和聚合访问统计。某些安全、审计、备份或法律记录可能在合理期限内继续保留。
你可以在个人资料页修改展示信息、解除支持的平台绑定、撤销发布 Token、退出会话，并在网页管理中下架或删除自己的项目。其他访问、更正或删除请求可先通过联系页说明请求类型；不要在公开渠道发送密码、验证码、Token 或身份证件。
政策变更
当数据处理或服务能力发生实质变化时，平台会更新本页并标注日期。新版本自页面注明的日期起生效。