本站（"我们"）是一个免费的内容站点，提供海外工具的注册教程与几个在浏览器本地运行的小工具。本政策说明我们收集哪些信息、怎么用、存多久。
💡 浏览教程和使用站内工具都不需要注册。只有你主动注册账号时，我们才会拿到你的邮箱。
1. 我们收集的信息
- 账号信息（仅注册用户）：邮箱、密码。密码以 PBKDF2-SHA256 + 独立盐值哈希存储，我们看不到明文。
- 邮件验证码：注册或找回密码时发到你邮箱的 6 位数字，以哈希形式存储，5 分钟后失效。
- 访问信息：访问时间、页面路径、来源渠道（搜索引擎 / 外链域名 / 链接上的 utm 参数）、设备类型、浏览器、所在国家或地区。
我们不收集：真实姓名、手机号、身份证号、银行卡号、收货地址、生物特征、通讯录、精确地理位置。
站内工具的输入不会离开你的设备。例如密码生成器，全部计算在你的浏览器里完成，生成的密码不经过我们的服务器，也不被记录。
2. 关于 Cookie 与匿名标识
- 登录 Cookie（
gg_session）：只有登录后才会写入，HttpOnly + SameSite=Lax，30 天过期。退出登录即清除。
- 主题偏好（localStorage 里的
gg_theme）：记住你选的深色 / 浅色，只存在你的浏览器里。
- 访问统计不使用追踪 Cookie。去重靠「IP + 浏览器 UA + 当日日期」经不可逆哈希算出的每日轮换匿名标识：它每天都变，无法跨天关联，也无法从中还原出你的 IP 或 UA。
3. 我们如何使用这些信息
- 维持登录状态、找回密码
- 防滥用与安全：限流、封禁异常账号
- 汇总统计（哪些教程被看得多、访客从哪来），用来决定接下来写什么
我们不会把你的信息卖给第三方，也不会用于与本站无关的广告投放。
4. 第三方服务
- Cloudflare Workers / D1：站点托管与数据库（数据存在 Cloudflare 边缘节点，含 APAC 地区）
- Cloudflare Email Sending：发送注册验证码与密码重置邮件
- Google Fonts：加载页面字体，加载时你的 IP 会到达 Google 的服务器
- jsDelivr CDN：仅管理后台用到（图表库），普通访客页面不加载
- srcstat（monitor.imwsl.com）：我们自己搭的来源统计服务。只接收匿名访客标识、来源渠道与页面路径；你注册时会额外回传一条「有人注册了」的记录（内部编号，不含你的邮箱或任何账号信息）。它会在浏览器 localStorage 里存一个随机的匿名访客标识（
_sv_vid），清除站点数据即可删除。
绝大部分访问统计数据只存在我们自己的 Cloudflare D1 数据库里，不经过其它公司。
5. 存储与保留
- 账号数据：在你注销账号之前一直保留
- 访问日志：仅用于汇总统计。其中的匿名标识每天轮换，无法跨天关联到同一个人
- 邮箱验证码：5 分钟后自动失效，验证成功后立即标记为已用
- 登录会话：30 天过期；改密码或「退出所有设备」会让全部会话立即失效
- 限流计数：分钟到小时级，很快自动清理
6. 你的权利
根据《个人信息保护法》（PIPL），你有权：
- 查阅：登录 我的账号 查看邮箱与注册时间
- 更正：在账号页修改密码
- 删除：写邮件给我们要求注销账号并删除数据，3 个工作日内处理
- 撤回同意：随时退出登录、清除浏览器站点数据
- 拒绝统计：使用广告拦截扩展或浏览器的追踪保护即可阻止统计脚本加载，不影响你阅读教程
7. 安全措施
- 密码 PBKDF2-SHA256 + 独立盐值哈希，即使数据库泄露也无法反推原密码
- 登录会话用 HttpOnly + Secure Cookie，页面脚本读不到
- 所有写请求校验 Origin 头，缓解 CSRF
- 注册、登录、发验证码均有限流，防暴力破解
- 发生数据泄露时，会在 72 小时内通过邮件通知受影响用户
8. 未成年人
本站不面向 14 周岁以下未成年人。若发现无意中收集了未成年人的信息，我们会立即删除。
9. 政策变更
本政策可能随法规变化或功能调整而更新。重大变更会在页面顶部提示，小幅调整会更新上方的"最近更新"日期。
10. 联系我们
对本政策有疑问、要行使上述权利，或想举报内容问题，请发邮件到 contact@os.imwsl.com，我们会在 3 个工作日内答复。