隐私说明

订阅后我们保存什么

只保存以下字段，没有其他内容。我们不保存 IP 地址、浏览器信息，也不跟踪邮件打开或点击。

• 一个随机 ID，用于退订链接（代替您的邮箱地址）
• 您的邮箱地址（转为小写）
• 您订阅时使用的语言（英文或中文）
• 是否已确认（待确认或已确认）
• 确认链接令牌的 SHA-256 哈希值，确认后即删除
• 该链接的过期时间（48 小时）
• 订阅时间
• 确认时间
• 最近一次发送确认邮件的时间（用于把重发限制为每 10 分钟一次）
• 退订后，或邮件被退回、被标记为垃圾邮件时：保存邮箱地址的 SHA-256 哈希值（不是地址本身），以免误发
• 列入该名单的原因（退订、退信或投诉）
• 列入名单的时间
• 已发送给您的月度摘要（避免重复发送）
• 该记录对应的邮箱地址哈希值
• 发送时间
• 邮件服务商的邮件 ID
• 每发送一封邮件，记录邮箱地址的 SHA-256 哈希值（不是地址本身），用于限制发送量（每个地址每天最多 3 封确认邮件）。退订时清除该哈希值；记录本身（只剩邮件类型和时间，仍计入每日发送上限）满 48 小时后由每日清理删除
• 邮件类型（确认、欢迎或摘要）
• 发送时间

保存多久

未确认的订阅在最后一封确认邮件发出满 48 小时后，由每日清理删除。每次有人订阅、确认、退订、收到退信报告或发送摘要时，也会执行同样的清理。

订阅期间保留您的记录。退订后会立即从在线数据库中删除，同时删除已发送摘要的记录。发送日志中您地址的哈希值也会同时清除，只保留邮件类型和时间，直到每日清理删除超过 48 小时的记录。

在线数据库之外的副本会保留更久。数据库托管方 Turso 保留时间点备份，因此已删除的地址最多还会在备份中保留 24 小时（Turso 免费方案；如果我们改用付费方案，备份保留 10 至 90 天，本页会相应说明）。Turso 不支持在磁盘上覆盖已删除的数据（SQLite secure_delete）；本地 SQLite 数据库支持，并已开启。Resend 会将已发送邮件的记录（包括收件人地址）保留 30 天，其备份还会再保留约 7 天。

抑制名单只保存地址的哈希值，不设期限，以免误发给已退信、已投诉或已退订的地址。如果您重新订阅并确认，“退订”记录会被移除。

如何退订

每封邮件都附有退订链接。打开链接并点击按钮，或使用邮件应用自带的“退订”按钮（一键退订，RFC 8058）。两种方式都会立即从名单中删除您的地址（备份和邮件日志中的副本按上文所述期限过期），无需登录。

数据处理方

邮件通过 Resend（resend.com）发送，Resend 处理您的地址以投递邮件，并向我们报告退信和垃圾邮件投诉。数据库由 Turso 托管，Turso 保留 24 小时的备份。频率限制只使用内存中短暂存在的哈希计数器，不会保存。

服务器日志只记录事件类型和数量，从不记录邮箱地址。