一、我们收集哪些信息
- 账号信息：注册邮箱、密码哈希（如已设置）、会员套餐、开通时间与到期时间。密码只保存加盐的 scrypt 哈希，无法还原为明文。
- 你创建的内容：站点名称、页面文件、上传的模板、AI 对话记录与生成结果。
- 你主动提供的第三方凭据：Cloudflare Account ID、API Token，以及 AI 服务商的 API Key、Base URL 和模型名称。
- 支付信息：订单号、套餐、金额、支付状态，以及支付宝返回的用户标识。我们不接触、也不保存你的支付密码。
- 技术信息：登录会话、访问时间、请求路径和必要的错误日志，用于保持登录状态和排查故障。
二、我们如何使用这些信息
我们不会出售你的个人信息，也不会把你的站点内容用于训练我们自己的模型。
- 创建和维护你的账号，判断会员是否在有效期内。
- 调用 Cloudflare API 创建 Pages 项目、上传文件、绑定域名并查询状态。
- 调用你配置的 AI 服务商生成或修改页面内容。
- 创建订单、确认支付结果并自动开通会员。
- 回复你的咨询，排查故障，防止滥用和未授权访问。
三、信息保存在哪里、保存多久
账号、订单、站点文件和配置保存在 CloudSite 服务端的数据目录中。每个账号使用独立目录，站点文件、设置和任务记录互相隔离。
信息在账号存续期间保存。你可以通过下方联系方式申请删除账号及相关数据；法律要求保留的订单记录会在必要期限内继续保存。
四、与哪些第三方共享
这些第三方服务有自己的隐私政策，其处理行为受各自条款约束。我们只提供完成对应功能所必需的信息。
- Cloudflare：部署站点、创建 Pages 项目、绑定域名。你的站点文件会上传到你的 Cloudflare 账号。
- 支付宝：创建订单、完成支付并接收支付结果。
- 你配置的 AI 服务商：发送生成或修改页面所需的提示词与现有内容。
五、Cookie 与本地存储
CloudSite 只使用一个登录会话 Cookie（cloudsite_session），设置为 HttpOnly、SameSite=Lax，并在 HTTPS 环境下启用 Secure。它用于记住登录状态，默认 7 天有效。
我们不使用广告追踪 Cookie，也不接入第三方广告或行为分析脚本。页面中的少量本地存储仅用于临时交互状态，例如语言选择或预览设置。
六、我们如何保护信息
生产环境通过 HTTPS 传输数据，数据目录限制为仅服务进程可读写，第三方 API Key 与 Token 在界面上只显示是否已配置，不返回完整值。
任何互联网服务都无法承诺绝对安全。请妥善保管你的密码、Cloudflare API Token 和 AI API Key，不要分享给他人。
七、你的权利
行使上述权利请通过下方邮箱联系我们。为保护账号安全，我们可能需要先核实你的身份。
- 查询我们保存的账号信息与订单记录。
- 更正不准确的账号信息。
- 申请删除账号及相关站点数据。
- 撤回对 AI 服务商或 Cloudflare 的授权，并停止使用对应功能。
八、未成年人
CloudSite 面向企业与个人经营者，不面向未成年人。未满 14 周岁的用户应在监护人同意和指导下使用本服务。
九、政策更新
我们可能根据功能变化或法律要求更新本政策。涉及重大变化时，我们会在网站上显著提示，或通过你注册时使用的邮箱通知你。更新后的版本自页面标注的日期起生效。
十、联系我们
对隐私政策或个人数据处理有疑问，请通过下方邮箱联系我们。我们会在合理期限内回复。