账号与评论隐私说明

登录信息

Google 登录通过 Firebase Authentication 处理，Google 可能向 Firebase 提供账号标识、昵称、邮箱及头像。本站评论数据库仅保存账号标识和昵称，不读取 Gmail 或联系人，也不保存 Google 访问令牌。手机登录保存手机号，用于识别账号；公开评论不展示完整手机号。本站不保存密码。

存储与服务商

Google 登录身份资料由 Firebase Authentication 保存；本站账号、登录会话和评论存储于 Cloudflare D1。登录使用安全的 HttpOnly Cookie，最长有效 30 天，退出时撤销当前会话。手机登录启用后使用腾讯云短信发送验证码，并使用 Cloudflare Turnstile 防刷；验证码有效 5 分钟，仅保存加盐摘要。反滥用计数使用 IP 摘要。

评论与账号管理

评论公开展示昵称、正文和时间。你可删除自己的评论；删除后不再公开展示，记录仍可能保留在数据库或备份中。管理员可处理违规评论和限制账号。暂不提供自助账号注销；此功能开放前请勿提交敏感内容。Google 和手机号登录产生的账号不会自动合并。