1. 适用范围
本政策适用于 FemRes 网站、账户、评论、收藏、点赞、Newsletter、联系与投稿功能。外部网站、嵌入式播放器和我们链接到的资源适用其各自的隐私政策。
2. 我们处理的信息
2.1 账户与社区功能
注册时，我们保存用户名、电子邮件地址、经单向派生处理的密码值，以及账户创建和更新时间。账户记录可能包含头像 URL。我们不会保存你的明文密码。
登录后，你的收藏、点赞、评论、评论点赞和评论举报会与账户关联。评论和用户名会公开显示；举报理由、补充说明和处理状态仅用于治理与安全。
2.2 Newsletter、联系与投稿
订阅 Newsletter 时，我们保存电子邮件地址、订阅来源和订阅时间，直至你退订。
联系表单和投稿表单由 Formspree 处理。提交时，Formspree 会收到你填写的姓名、电子邮件、主题、消息或投稿资料，以及处理请求所需的技术信息。请不要在表单或公开评论中提交健康、身份文件、财务信息等不必要的敏感个人数据。
2.3 请求与设备信息
为限制登录、注册、评论、举报和订阅接口的滥用，FemRes 服务端会从请求头读取 IP 地址，并只在进程内存中按最长一小时的窗口计数；该限流记录不会写入 FemRes 数据库，且可能更早随实例重启而消失。
托管和内容分发服务仍可能按其自身政策处理 IP 地址、时间戳、请求路径、浏览器或设备信息、安全事件和网络日志。嵌入式音频或视频只有在浏览器加载相应第三方内容时，才会向该平台发出请求。
2.4 当前不进行的处理
FemRes 当前不建立页面浏览历史或站内搜索历史档案，不使用第三方广告追踪器，不出售个人信息，也不基于个人行为提供算法化或 AI 个性化推荐。当前评论治理依赖用户举报、用户自行删除和人工处理，不使用 AI 自动审核。若这些边界改变，我们会在启用相关功能前更新本政策。
3. 使用目的
我们只为以下目的处理信息：创建和保护账户；维持登录状态；提供收藏、点赞、评论与举报；处理 Newsletter 订阅和退订；回复联系与投稿；防止滥用、排查故障并维护服务安全；履行适用的法律义务。
4. 服务提供商与数据传输
FemRes 使用以下基础设施服务：
- Vercel：托管网站和服务端接口，并处理运行与安全日志。参见 Vercel Privacy Notice。
- Supabase：托管 FemRes 的 PostgreSQL 数据库。浏览器和客户端不会直接访问这些内部数据表。参见 Supabase Privacy Policy。
- Cloudflare R2：存储并分发封面、海报等媒体。参见 Cloudflare Privacy Policy。
- Formspree：接收联系与投稿表单并转发给 FemRes。参见 Formspree Privacy Policy。
这些服务可能在你所在国家或地区之外处理数据。我们只向提供服务所必需的供应商披露信息，也可能在法律要求、保护用户安全或维护合法权利时披露必要信息。我们不向广告商出售或提供个人信息。
5. Cookie 与本地存储
FemRes 使用必要的登录 Cookie femres_auth，有效期最长七天，并设置为 HttpOnly、SameSite=Lax；生产环境同时使用 Secure。语言 Cookie femres_locale 最长保存一年。浏览器本地存储会保存主题、语言和收藏/点赞内容的本地状态，以便恢复界面；身份以安全 Cookie 为准。
FemRes 当前没有第一方广告或流量分析 Cookie。禁用必要 Cookie 或清除本地存储可能使登录、语言或主题偏好无法保留。
6. 保存与删除
账户及其收藏、点赞和评论通常保存到你自行删除内容或删除账户为止。登录后可在读者档案永久删除账户；关联的收藏、点赞、评论、评论点赞和举报会按数据库关系一并删除，且无法撤销。
Newsletter 地址保存到退订为止，可通过退订页面删除。联系与投稿资料会在处理请求、维护编辑记录或满足必要法律义务所需的期间保存；你可以联系我们申请删除。基础设施供应商可能依据其自身政策保留安全、备份或合规记录。
7. 你的选择与权利
视适用法律而定，你可以请求访问、更正、删除或获取我们持有的个人信息副本，也可以反对或限制特定处理。我们可能需要核验身份，并可能在法律要求或保护他人权利所必需时保留有限记录。
你可以自行修改用户名、删除自己的评论、删除账户和退订邮件。其他请求请发送至 privacy@femres.org。
8. 安全
FemRes 使用 HTTPS、受保护的登录 Cookie、密码派生存储、同源写入检查、接口限流和数据库访问控制等措施。任何互联网服务都无法承诺绝对安全；如发现安全问题，请不要在公开评论中披露个人数据，而应直接联系我们。
9. 儿童隐私
FemRes 不面向 13 岁以下儿童，也不会有意收集其个人信息。如果你认为儿童向我们提供了个人信息，请联系 privacy@femres.org，我们会核实并采取适当措施。
10. 更新与联系
我们会在数据实践或产品功能发生实质变化时更新日期和内容。重大变更会尽可能通过网站或电子邮件通知，但仅在你已同意接收相关邮件时使用电子邮件。
隐私问题与权利请求：privacy@femres.org 或联系我们。