隐私说明

我们接触哪些数据

• 管理员邮箱：用于发送管理员登录链接。
• 管理员 GitHub 身份：使用 GitHub 登录时读取账号 id、用户名和已验证主邮箱；不读取仓库或代码。
• 管理员会话：会话标识、登录方式、创建/过期时间；IP 与 User-Agent 只保存哈希。
• 审计事件：谁在什么时候把哪个插件设为公开/隐藏/延长，以及旧值和新值。
• 聚合计数：目录/索引请求数、安装命令复制次数，不关联到个人。

我们不收集什么

• 访客账号、申请、邀请、授权、私有源密码：这些在 v2 已经不存在。
• 插件运行内容、项目文件、聊天记录、浏览记录、DSH 本地会话。
• 广告画像、跨站跟踪、第三方统计脚本。
• 精确位置、通讯录等与提供服务无关的信息。

Cookie 用途

• 只使用第一方 Cookie：管理员登录会话与登录时的 CSRF/回跳校验。
• 管理员会话 Cookie 设为 HttpOnly 和 SameSite；不用于广告或跨站跟踪。
• 访客浏览目录/详情不需要 Cookie；清除 Cookie 不影响已安装插件。

保留期

• 管理员会话：到期、退出或吊销后失效；短期保留用于安全排查。
• 审计事件：最长保留 180 天，之后删除或匿名化。
• 聚合计数：只保留汇总值，不保留可关联到个人的记录。
• 删除管理员：通过页脚联系方式联系站点所有者；删除后会话失效，审计按上一条保留。

公开时效不等于防拷贝

• 公开只控制插件是否出现在目录、详情和 index.json；下架不会让已安装版本失效。
• 所有插件包都能从自建 registry 公开读取；知道确切包名和版本的人仍可能直接安装。这是设计边界，不宣传成访问控制。
• 插件本身是免费分发的；站点不销售授权，也不做 DRM。

联系方式

隐私问题或数据删除请求，请联系管理员：

本站没有公开客服邮箱。请使用你已知的管理员联系方式，不要在公开渠道发送密码或 token。