隐私

联系表单

联系消息会先写入私有数据库，再尝试发送管理通知邮件。原始 IP 地址和 User-Agent 不会随消息保存。

联系消息在超过 365 天后删除。

通讯订阅

通讯邮箱由 Buttondown 按默认双重确认流程处理，本站不会在本地或 Supabase 另存一份订阅邮箱。

聊天

聊天文本会先对常见身份信息和令牌格式脱敏再保存；你当前的问题和最多五个先前问答对（合计最多六次用户提问）会发送给配置的 LLM 服务商以生成回答。

匿名聊天记录在 30 天后删除。

反滥用

本站仅在请求期间使用客户端 IP 的 HMAC 摘要执行限流，不把原始 IP 或 User-Agent 写入应用数据库。

限流桶在 48 小时后进入删除范围，并通常由定时清理任务移除。