隐私政策

一、加密传输：我们解不开你的内容

加密传输的内容在你的浏览器里加密后才上传，服务器只保存密文，无法解密。

• 加密使用的密钥由你自己设置，不会上传，我们也不持有。
• 登录密码只用于登录，与加密内容的保护无关。

即使数据库被完整窃取，攻击者拿到的也只是密文。但请务必记住：如果你忘记了加密密钥，加密内容无法恢复。

二、我们收集哪些数据

三、AI 定制与支付涉及的数据

四、我们不做什么

• 不出售、不出租、不交换你的数据。
• 不使用第三方广告或行为追踪 SDK。
• 不读取你的加密内容（技术上做不到）。
• 不把你的加密内容或论坛内容用于训练模型。
• 除「AI 定制会把描述发给模型服务商」与「支付经由 Lemon Squeezy」这两项外，不向第三方提供你的数据。

五、数据存放在哪里

服务器位于中国香港（阿里云）。这意味着如果你从其他司法辖区访问本服务，你的数据会被传输至香港并在那里处理。使用本服务即表示你知悉并同意这一跨境传输。

数据库备份以压缩加密形式保存在服务器的受限目录中，保留最近 14 份并自动滚动删除。备份内容是密文与业务数据，不包含任何明文密钥。

六、本地存储

我们在你的浏览器中使用以下本地存储（不使用第三方追踪 Cookie）：

• localStorage：随机的设备标识、工具偏好与收藏
• sessionStorage：错误去重标记
• IndexedDB：加密传输的解锁状态（默认 7 天后失效；无痕模式下不写入）
• Supabase 鉴权 Cookie：维持登录状态

清除浏览器数据会一并清除上述内容，届时需要重新登录并重新输入传输密钥。

七、你的权利

在适用法律（如 GDPR、CCPA）允许的范围内，你可以要求：访问你的账号数据、更正不准确的信息、删除账号与相关数据、导出你的数据。

由于加密设计，我们能直接提供的「你的数据」主要是账号元数据与密文本身。加密传输的明文只有你自己能解密。

行使上述权利请联系：support@mirrorangel.com

八、数据保留

• 账号与业务数据：直到你主动删除。
• 安全事件日志：180 天后自动清理。
• 前端与沙箱错误日志：180 天后自动清理。
• 限流与注册尝试记录：7 天后自动清理。
• 数据库备份：保留最近 14 份，超期自动滚动删除。

九、未成年人

本服务不面向 13 岁以下儿童，我们不会有意收集其数据。

十、变更

本政策如有实质性变更，会在本页更新「最后更新」日期。继续使用即视为接受变更后的政策。