隐私政策

我们收集什么

• 账户信息：邮箱地址、头像、显示名、你主动填写的标题 / 简介 / 可用技能。
• 内容：你在平台上发布的项目、里程碑、微需求、申请、联系请求。
• 使用信号：登录 Cookie（HttpOnly，30 天），登录请求量限制——线上仅服务端处理，不跨端落盘个人标识；/api/stats 公开聚合计数（含管理员可见的举报/联系待办计数，均为聚合、不含个人信息）。
• 公开统计：`/api/stats` 只暴露聚合计数（项目 / 资源包 / 计划 / 申请 / 公告 / 投票；管理员会话额外可见 openReports / contactPending 计数），不含任何个人信息。

存哪

数据存放于 Cloudflare D1（关系数据库）与 Cloudflare R2（文件存储）。Cloudflare 为 GDPR / ISO 27001 / SOC2 认证服务商。渲染于 Cloudflare Workers。

数据不出售给任何第三方；我们不投广告、不做行为广告、不嵌入第三方追踪。

Cookie

• nx_session：HttpOnly + SameSite=Lax + Secure，用于识别已登录会话。
• 不使用任何营销 / 分析 / 广告 Cookie。

数据怎么用

• 让平台各功能（登录、申请、投票、微需求、联系请求）工作起来。
• 识别滥用、刷票、刷新骚扰；限流行为仅本地计数（每日 9 票上限）。
• 向你自己的账号展现平台内状态——你可在「我的空间」查看你的申请 / 联系 / 任务进展（仅登录可见）。

你的权利

你有权随时要求：访问 / 更正 / 删除你的个人信息。

1. 访问 / 导出：申请你的账户里发布的全部内容 —— 人工处理，7 天内，免费。
2. 删除：申请注销账户，清除你发布的全部内容 —— 人工处理，7 天内，免费。（当前应用暂未提供一键注销按钮，通过本文「联系」的通道提交。）
3. 更正：直接到应用内修改你的资料即可。

为此，请邮件发送：privacy@speccup.work，主题写「隐私权利请求」，说明来意即可。

不做什么（重要）

• 我们不托管任何资金，不经手任何交易，不碰估值。
• 不把你的邮箱 / 手机号卖给赞助商或广告商。
• 不向外部传输你的私有内容。
• 不发布"speccup 会帮你投VC / 保证收益"等承诺。

未成年人

你声明：你已满 16 周岁，或已获得法定监护人明确同意并由其知悉本隐私政策。否则请不要注册或填写任何真实邮箱 / 手机号。

数据由 speccup.work（运营方：wowmeemoo）处理，委托 Cloudflare（美国及全球边缘节点）按委托协议保管，不跨境二次出售。数据保留期：账户存续期 + 删除请求后 30 天内清除。

政策变更

本政策重大变更会在 speccup.work 顶部横幅通知，或通过登录时邮件通知。继续使用 = 你接受新版本。

联系

个人信息处理者：speccup.work（运营方：wowmeemoo）。

隐私相关问题请邮件发送：privacy@speccup.work，主题写「隐私请求」。我们一般 7 天内回复。