隐私政策

1. 谁在运营 DealPage

DealPage 由独立开发者 WANG WENJIE 运营，网址 deal.topxup.com。与本政策有关的任何事——提问、导出或删除请求——请写信到 Fuuqiu@gmail.com。

2. 你的账号

注册时你提供邮箱、名字和口令。账号使用开源库 better-auth：我们保存邮箱、名字和口令加盐后的哈希，从不保存口令本身。目前没有第三方社交登录。

登录会创建一个会话。会话记录包含登录设备的 IP 地址与浏览器 User-Agent，由鉴权库出于安全目的保存；会话过期或你退出登录后即删除。

你的公开资料——用户名（handle）、显示名、简介、头像链接以及你选择填写的社交链接——会展示在你的创作者主页 deal.topxup.com/@你的用户名 上。

3. 你创建的内容

Deal（产品名、邀请码、目标链接、你的评测、优缺点、FAQ）、短链、来源标签与设置都存储在我们的数据库里，用于对外提供页面。Deal 页与创作者主页按设计是公开的；草稿 Deal 带 noindex，不进入 sitemap。

4. 打开短链或 Deal 页的访客

有人打开短链（/go/…）时，DealPage 记录一次点击：时间、对应的短链与 Deal、国家（取自 Cloudflare 附加的 CF-IPCountry 头）、设备类型（由 User-Agent 判断为手机 / 电脑 / 其他）、来源网站的主机名（不是完整地址），以及是否疑似机器人。

为了在不保存身份的前提下统计唯一访客，我们保存一个访客哈希：对 IP 地址、User-Agent、UTC 日期和一个保密的盐做 SHA-256。盐是保密的、日期每天变化，所以哈希无法还原成 IP，也无法跨天追踪同一个人。IP 地址本身从不写入数据库。

创作者看到的只是这些记录的汇总：点击数、每日唯一访客、来源、国家与设备。

5. 我们自己的统计（Umami）

我们用开源统计工具 Umami 统计 deal.topxup.com，部署在自己的服务器 stats.topxup.com 上。它不设置 Cookie。脚本开启了 data-exclude-search 与 data-exclude-hash，所以查询串与 URL 片段——包括搜索词和推广参数——都不会被采集；它也只在 deal.topxup.com 上上报。

除页面浏览外，我们记录少量具名事件（例如 Deal 页浏览、复制邀请码、浏览定价页）。事件属性只是简短标签，如来源、方案或引导步骤——绝不包含邮箱、邀请码、完整 URL 或用户 id。短链跳转由服务器上报，只带路径、来源、国家和创作者的方案。

6. 创作者添加的像素

创作者可以在设置里填写自己的 Meta Pixel ID 或 Google 代码（GA4）ID。填写后，其 Deal 页与创作者主页会加载对应脚本，访客数据按该创作者自己的账号以及这两家公司的政策发送给 Meta 或 Google。短链跳转从不加载像素。

添加像素的创作者负责告知自己的受众，并在法律要求时征得同意。没有填写 ID 的创作者，其页面不加载任何第三方跟踪脚本。

7. 订阅者

访客可以在 Deal 页留下邮箱，以便收到该创作者下一个优惠或补货的消息。我们保存这个邮箱、它所在的创作者与 Deal、带来该访客的短链来源标签，以及提交时间。创作者可以查看名单并导出 CSV。

DealPage 目前不会给订阅者发送邮件。想从某位创作者的名单中移除，可以直接联系该创作者，或写信到 Fuuqiu@gmail.com 并附上邮箱和创作者的用户名；我们会在 7 天内将其标记为已退订。

8. 支付

付费方案尚未开放，因此不收集任何支付数据。开放后，支付将完全由 Stripe 处理（Checkout 与客户门户）。DealPage 只保存 Stripe 的客户与订阅标识、方案、状态和当前周期的结束时间——从不保存卡号。

9. Cookie 与浏览器存储

DealPage 只设置一个第一方 Cookie：登录会话，后台运行离不开它。你选择的明暗主题保存在浏览器的本地存储（localStorage）里。我们不设置广告 Cookie，Umami 也不设置 Cookie。在创作者添加了像素的 Deal 页上，Meta 或 Google 可能设置它们自己的 Cookie。

10. 数据存在哪里、谁来处理

Cloudflare 托管本站并存储数据（Workers、D1 数据库，以及用于限流的 KV）。Umami 运行在我们自己的服务器上。付费方案开放后由 Stripe 处理支付。只有在创作者添加了像素的页面上，Meta 与 Google 才会收到数据。我们不出售个人数据，也不与 Deal 页上出现的品牌共享。

11. 保存多久

点击记录随其所属的 Deal 或短链保存；删除其中任一个，其点击记录随之删除。后台在免费层展示最近 7 天、在 Pro 与 Agency 展示最长 365 天——这是查看范围，不是删除计划。

账号数据保存到你删除账号为止。会话记录过期即删除。订阅者条目保存到创作者移除、账号被删除，或你请求我们移除为止。

12. 导出、更正与删除

创作者在任何方案下都可以随时导出订阅者 CSV（设置与账单 → 数据），并在设置里修改资料和像素。要删除账号及其中的全部内容，请用该账号的邮箱写信到 Fuuqiu@gmail.com；我们确认后在 30 天内完成。

根据你所在地区的法律（例如 GDPR、英国 GDPR 或加州法律），你可以要求访问、更正、删除你的数据或反对处理。请写信到同一地址，我们会在 30 天内答复。

13. 儿童

DealPage 不面向 16 岁以下人士，我们也不会有意收集他们的数据。如果你认为有儿童注册了账号，请告诉我们，我们会删除该账号。

14. 本政策的变更

产品对数据的处理方式一变，本页随之更新，顶部日期也会变化。重大变更会在生效前于站内公告。