隐私政策

我们收集什么

只有一个东西：你主动填写的邮箱地址，以及你勾选的套餐列表。没有账号、没有密码、没有姓名、没有支付信息。

我们不收集 IP 地址、浏览器指纹和浏览行为。

邮箱是怎么存的

数据库里不保存明文邮箱。每个地址以两种形式存储：一份不可逆的 HMAC 哈希（用来判断"这个地址是否已经在名单里"，并承担唯一性约束），一份 AES-256-GCM 加密的密文（因为要给你发信，必须可还原）。

两个密钥都存在服务器环境变量里，不在数据库中。也就是说，即使数据库被拖走，也无法还原出邮箱地址。

后台展示的是脱敏形式，例如 ab***@example.com。

邮件里有什么

没有追踪像素，没有远程图片，没有链接点击统计。我们不知道你打没打开邮件，这是刻意的。

每封邮件底部都有一键退订，同时按 RFC 8058 标准附带 List-Unsubscribe 头，主流邮箱客户端会直接显示退订按钮。

退订之后

状态立即变为 unsubscribed，我们不会再给这个地址发任何邮件。这条记录会保留，否则同一个地址可能被重新添加进来。

在收到硬退信或垃圾邮件投诉时，我们会把地址加入抑制名单，同样永久不再发送。

名单会不会被卖

不会。邮件列表不出售、不出租、不与任何第三方共享。

赞助内容只作为邮件正文中一个明确标注的区块出现，赞助商看不到名单，也影响不到"谁能收到哪封邮件"。

你要删数据

用任意一封邮件里的退订链接即可，或者回复任意一封邮件说明。

我们不会向任何厂商索要你的账号凭证，也从不请求访问你的编辑器或本地令牌。