隐私政策

本政策适用于 codefe.cn 以及由 CodeFE 运营的 *.codefe.cn 产品。CodeFE 由个人开发者运营。

不同产品的数据处理方式可能不同。具体产品会说明其本地存储、自动同步、主动上传或公开功能的数据范围；对于某项功能，以更具体的产品说明为准。

我们仅处理提供功能、维护安全和改进服务所必需的信息。具体可能包括：

• 账户信息：注册时使用的邮箱，以及您主动提供的显示名称、头像、语言和来源信息。密码认证由 Supabase Auth 处理；CodeFE 应用不保存您的明文密码。
• 账户产品数据：当您登录并使用对应云功能时，可能包括进度、记录、收藏、评论、排行榜成绩、工作空间内容或产品设置。
• 公开内容和上传文件：例如您主动提交的评论、留言、帖子、举报信息、头像或产品图片。公开范围以提交时的界面说明为准。
• 技术与访问数据：例如访问路径、来源页面、访问时间、浏览器和设备类别、粗略地区，以及保障服务安全所需的请求和错误日志。

许多 CodeFE 工具允许未登录直接使用。此时业务数据通常只保存在当前浏览器中；清除浏览器数据、更换浏览器或设备后，这些数据可能无法恢复。

部分产品在您登录后，会按照该产品的功能说明，将提供账号云能力所需的本地数据自动同步到当前账号。不同产品的同步范围和云端能力可能不同；其他上传、公开、排行榜、互动或协作数据仅在您使用对应功能时发送。

需要服务端计算的功能属于例外。例如模型生成功能会把完成当前请求所需的输入发送到 codefe-api 和配置的模型服务；未登录请求不会因此创建游客账户。涉及额外敏感数据的功能会提供相应说明。

我们可能将信息用于以下目的：

• 提供注册、登录、邮箱验证、密码重置和账户资料管理。
• 提供本地增强，以及产品说明中自动执行或由您主动使用的云同步、备份、排行榜、评论、收藏或协作功能。
• 进行内容审核、处理举报、防止滥用并维护服务安全。
• 排查故障、改进性能并了解匿名、聚合的网站访问情况。
• 发送登录/注册验证码、密码重置、安全提醒等必要的服务邮件。

CodeFE 使用以下浏览器存储和统计机制：

• 认证 Cookie：用于在 codefe.cn 子域之间维持登录状态，并采用必要的安全属性。
• localStorage 或 sessionStorage：用于保存主题、语言、产品设置和浏览器本地产品数据；登录前后的本地数据范围以具体产品说明为准。您可以通过浏览器设置清除这些数据。
• Umami：我们在 analytics.codefe.cn 自托管 Umami，用于匿名、聚合的网站访问统计。Umami 不使用持久化分析 Cookie，不用于广告画像，也不会把统计数据出售给广告网络。

当前分析用于理解页面访问和整体使用情况，不用于建立游客账户或将访问行为与 Supabase 账户 ID 关联。

为提供服务，我们可能使用 Supabase 处理账户认证，使用自托管的 codefe-api 和 PostgreSQL 处理业务数据，使用腾讯云 COS 保存用户主动上传的文件，并在特定功能中使用邮件、模型、HIBP 或内容分发服务。

我们仅向服务提供商传输完成对应功能所需的数据，不出售个人信息，也不向第三方广告网络提供个人信息。不同基础设施和服务提供商可能在其运营地区处理数据，因此我们不会作出“所有数据均位于同一地区”的绝对承诺。

我们会在提供功能、维护安全或履行适用义务所需的期限内保存信息，并采取合理的技术与组织措施保护数据，但任何互联网服务都无法承诺绝对安全。

• 浏览器本地数据由您控制，您可以通过产品功能或浏览器设置清除。
• 已登录用户可以使用产品提供的编辑、删除或公开状态控制；具体能力因产品而异。
• 如需查询、更正或删除账户及相关数据，可以通过下方邮箱联系我们。为保护账户安全，我们可能先验证您的身份。
• 删除请求可能因安全备份轮换、争议处理或适用法律要求而存在合理延迟；我们会说明无法立即删除的部分及原因。

未成年人使用教育、游戏或体感类产品时，建议由监护人指导。请勿在公开评论、帖子或其他输入区域提交儿童真实身份、联系方式等非必要信息。

我们可能根据产品和法律要求更新本政策，并在本页面更新日期。重大变化会通过合理方式提示。

如对本政策、数据处理方式或数据权利有疑问，请通过以下邮箱联系我们：