版本：2026-06-28
1. 我们收集的信息
- 账户信息：邮箱、用户名、密码（加密存储）、头像等
- 使用与安全数据：登录 IP、设备指纹（用于防滥用）、操作审计日志、项目与反馈业务数据
- 您通过 SDK 或 API 提交的最终用户反馈（由您作为数据控制者决定收集范围）
2. 信息用途
用于提供与改进服务、账户安全（邮箱验证、登录限流、会话管理）、客户支持及法律合规。 审计日志用于安全事件追溯与账户活动展示。我们不会出售您的个人信息。
3. 共享与处理
我们可能使用邮件、云基础设施等第三方服务商处理数据，并与其签订适当的数据处理约定。法律要求时我们可能披露信息。
4. 保留期限
- 正常账户：在您主动注销前持续保留
- 已注销账户：匿名化账户标识字段；保留用户 ID 供业务数据外键引用
- 未完成邮箱验证的注册账户：注册后 90 日未验证将自动删除
- 账户审计日志：保留 12 个月
- 回调投递日志：保留 90 天
数据库备份的保留周期见运维文档；备份中可能短期包含已删除数据，直至备份轮转完毕。
5. 您的权利
您可在设置页更新资料、查看安全活动、注销账户。数据导出（访问权）请发送邮件至 support@feedmatter.dev，我们将在 30 日内响应。更正与删除可通过账户设置或注销流程行使。
6. 安全
我们采取传输加密（HTTPS）、密码哈希、HttpOnly 会话 Cookie、访问控制与审计等措施保护数据，但无法保证绝对安全。 请使用强密码并保护您的凭证。
7. 政策更新
我们可能更新本政策并在本页公布新版本号。若版本号变更，您可能需要重新确认同意。重大变更将另行通知。