隐私

你可以在不创建账号的情况下浏览公开榜单、创作者页面、视觉作品页面和信息页面。公开浏览不会要求输入密码或付款信息。

注册时，Visual Radar 会保存显示名称、规范化邮箱、同意使用条款与隐私政策的时间，以及不可逆的密码哈希；不会保存原始密码。账户相关请求可通过反馈页面提交。

Visual Radar 会记录轻量页面访问事件，用于理解网站使用情况。事件可能包含路径、语言、从边缘请求头读取的国家或地区、来源页面、设备类型、可为空的登录用户 ID，以及用于估算 UV 的哈希访客标识。后台路由、静态资源和健康检查路由会被排除，不保存完整原始 IP。

网站可能保存语言偏好 Cookie 和本地主题偏好。会员登录使用独立的 HttpOnly、SameSite 会话 Cookie，其中包含随机 token；数据库只保存其哈希，30 天后过期。为防止滥用，限流计数器会使用加盐网络标识哈希和过期时间。系统不记录完整原始 IP、密码或原始会话 token。Admin 使用另一套 HttpOnly Cookie。

反馈表单会收集你主动提交的字段，例如类型、主题、详细说明、相关页面、创作者用户名、可选姓名和可选回复邮箱。配置加密后，回复邮箱会写入现有加密联系方式字段。

Visual Radar 使用公开 X 主页和帖子信息进行发现与排名。它不会索取 X 密码、私信或非公开账号数据。Apify 可能用于采集公开主页或帖子信息，来源失败会记录为运营状态，而不是被隐藏。

公共页面和公共 API 不应暴露数据库 URL、后台密码、访问 token、Apify secret、R2 凭据或其他私密环境变量。