隐私政策

我们不接触支付凭证

本站不接收、不存储任何银行卡号、支付账号或支付凭证。支付由 Ko-fi 及其支付通道独立完成;当前不接收新的支付事件,不自动核对打赏。

当前确认记录与历史支付事件

当前保存本人确认关联的会话、所选供品、建议金额与币种、订单及履约结果;实际到账金额未知。历史支付事件继续保留原有履约相关字段:捐赠者邮箱与姓名、截断后的留言、金额与币种、事件时间与页面地址,以及关联订单与处理结果。

当前记录用于身份关联与供奉履约;历史支付事件用于订单核对、对账与人工核对。这些信息不用于广告或画像。

与履约无关的标识(例如 Discord 用户标识、收货信息)不会被保存。

来源校验与安全

旧支付事件入口当前停用,历史事件保留原有唯一标识。恢复旧入口时,支付事件的校验令牌只保存在服务端环境变量中,不会下发到浏览器,也不会出现在任何接口响应里。

数据留存与查询

历史支付事件及其处理结果不因切换到本人确认模式而删除或重写。未关联的历史事件保留已存字段,供人工在 Ko-fi 后台核对;你可以用当时打赏的邮箱联系客服查询。当前确认不产生新的第三方支付事件。

退款说明

退款政策请见用户条款:供奉为自愿打赏,支付完成后不予退款。

身份认证由第三方身份服务处理

你的账号身份由第三方身份服务 Firebase Authentication(由 Google 提供)处理:注册、登录与密码校验都在该服务完成,本站不接触你的密码。

为完成身份关联,本站只保存两项身份相关字段:身份服务返回的身份标识,以及你账号上的邮箱地址。本站不存储任何密码,也不保存头像、手机号等与履约无关的信息。

登出或账号停用后的已知残余风险

本站不在每次请求时逐一向身份服务复查凭证是否已撤销,因此在你登出或账号被停用后,此前签发且尚未过期的令牌在有效期内仍可能通过校验。

我们通过在你登出时立即清除本机保存的身份凭证来缩小这一影响面;如察觉异常,请及时联系我们。