隐私政策

原则

我们不使用任何第三方追踪或分析工具，也不在读者的浏览器上放置任何形式的 Cookie。一个都没有。

我们不出售也不共享你的数据，不投放广告，也不把关于你的任何信息输入外部系统。从未收集的东西，既不会泄露，也无法被要求交出。

我们收集什么，为什么

• 邮件通讯：你的地址、你的语言，以及你选择关注的版块。订阅采用双重确认——在你点击一个 48 小时内有效的确认链接之前，不会发出任何邮件；确认令牌以摘要形式保存，绝不明文存储。每封邮件都带有退订链接，以及你的邮件客户端能自行识别的退订标头。
• 公民举报：你的姓名与举报正文。邮箱和电话是可选的——如果你更愿意只凭参考编号追踪案件，可以不填。我们用它们回复你、核实事实，别无他用。
• 公民镜头：照片只有在你明确声明拥有其权利、且在提交举报后的三十分钟窗口内，才会被上传。它保存在一个从不对外提供的私有路径中；被拒则删除，被采纳则署你的名发布。

我们如何统计阅读

我们想知道的是一篇稿件被读过，而不是谁读了它。统计请求不携带任何 Cookie；如果你的浏览器发出 Global Privacy Control 信号，它会被完全取消——自动访问者和我们自己的编辑部同样如此。

你的 IP 地址与浏览器标识会经过一次哈希，所用的「盐」每天重新生成，且只存在于服务器的运行内存中——从不写入数据库。结果只存活数分钟，纯粹为了避免同一位读者被重复计数，随后即消失。

进入数据库的只有聚合数字：这篇稿件今天在这种语言下被读了多少次。访问来源记录为类别（「搜索」「社交」「直接访问」），从不记录为网址。

我们保存多久

• 被驳回的举报：九十天，随后自动删除。
• 已答复或已转办的举报：一年，随后自动删除。
• 仍然开放的举报：只要仍未结案就一直保留。
• 聚合的阅读计数：两年。
• 邮件通讯订阅：直到你自己取消。

我们与谁共享

不与任何人。没有分析服务商，没有广告联盟，没有邮件营销平台：我们的邮件从本项目自己的服务器发出，你的地址不经过任何第三方。

唯一可能的例外，是主管机关具有约束力的合法要求——而即便如此，我们也无法交出从未收集过的东西。

在你自己的设备上

你的浏览器会在本地保存你的深色模式偏好，这些都不会到达我们这里。Service Worker 会缓存页面与静态文件以便离线可用——并且从不触碰任何 API 请求。在浏览器中清除本站数据，两者一并清除。

我们设置的唯一 Cookie 属于编辑部账号登录之用。绝不会为读者创建任何 Cookie。

你的权利，以及如何行使

要索取你的数据副本、更正或删除，请通过「公民之声」页面写信说明诉求；你会收到一个参考编号以便追踪。要退订邮件通讯，用我们任一封邮件底部的链接即可。

完全坦白：出版主体的登记信息与通信地址尚未公布——所有权与资金、以及联系方式页面仍在准备中。在此之前，「公民之声」页面是我们唯一的官方渠道，而且确实有人回复。