隐私政策
更新日期
本页按网站目前的实际运作，说明 starfeed.com 如何处理与访客有关的信息。网站没有账户，也无需登录，大部分内容不用提供任何信息就能阅读。只有在你订阅邮件、开启通知、提交贡献或购买付费访问密钥时，以及通过下文所述的服务器、统计和广告，我们才会接触到个人数据。
1我们是谁
starfeed.com 独立运营，与任何公司无关。
本站收集哪些数据、为何收集，由 starfeed.com 决定并负责。有关个人数据的问题和请求：[email protected]。
2我们处理的信息
以下就是全部。标有“每次访问”的适用于所有人，其余仅在你使用相应功能时适用。
每次访问：服务器日志
- 和大多数网站服务器一样，我们会记录每个请求：IP 地址、时间、所请求的完整地址（包括“?”之后的部分）、状态码、来源页面、浏览器标识（user agent）和响应时间。
- 因此，日志中可能与你的 IP 地址一起出现你输入的搜索词、浏览器为生成你的动态而发送的明星 ID，以及我们邮件链接中的令牌。
每次访问：匿名浏览统计
- 我们自己的统计会记录页面路径（不含“?”之后的部分）、来源网站（搜索引擎、社交网络和其他网站，仅记录域名）、设备类型、网站语言和栏目，以及 Cloudflare 提供的国家，并且只以每小时和每日的合计保存。
- 为统计每日独立访客，我们保存一个由你的 IP 地址和 user agent 与日期及服务器密钥混合生成的哈希值。哈希每天重新生成，因此无法借此关联不同日期的访问。
- 该统计不使用 Cookie，也不在你的浏览器中存储任何内容，并会忽略已知的机器人和自动化浏览器。
每次访问：Google Analytics 和 AdSense
- Google Analytics 和 Google AdSense 在每个页面上运行并设置 Cookie。详见“Cookie 与浏览器存储”“广告”和“服务提供商”。
如果你订阅邮件
- 你的邮箱地址、所选的语言、分类和明星（最多 20 位），以及接收时间。
- 状态与日期：订阅、确认、退订和最近一次发送。
- 用于确认、设置和退订链接的随机令牌。确认链接 24 小时内有效，设置和退订链接不会过期。
- 订阅来源（例如页脚或明星页面），以及你所在连接的国家（Cloudflare 提供的两个字母代码）。
- 将你的 IP 地址与日期混合后截短的哈希值，用于限制同一 IP 地址每小时最多订阅 10 次。我们不保存地址本身，但会把这个哈希当作个人数据对待。
- 我们发给你的每封邮件的记录：日期、类型（确认、简报或通知）、条目数、发送服务的邮件 ID 和发送结果。
如果你开启通知
- 当你通过通知提示或关注明星开启通知时，浏览器会给我们一个推送地址（浏览器厂商推送服务上的一个链接）和两个加密密钥。
- 我们把它们与你关注的明星（最多 200 位）、语言、时区、通知设置和发送计数一起保存，并以推送地址截短后的哈希值记录发送了什么、何时发送。不会同时保存 IP 地址或浏览器信息。
如果你提交贡献
- 翻译、日程提供、别名、信息修正建议、添加明星申请、“翻译有误”标记和举报，以及相关的明星或动态、语言和时间。
- 浏览器中保存的随机设备 ID（sf_device），以及与订阅时相同方式生成的 IP 哈希。两者用于限制每小时最多 30 次贡献，并统计来自不同设备的申请和举报。
- 翻译、日程和别名会公开显示，不带任何标识。信息修正建议进入运营队列，已采纳的更正会连同修正后的值和来源链接（如有）列在该明星的修订历史中。添加明星申请会在最近申请列表中公开，只显示明星名字、Wikidata ID 和申请人数，不显示是谁申请的。
如果你购买付费访问密钥（API、MCP 或爬虫）
- 付款由代销商（merchant of record）Creem（creem.io）处理，Creem 会把你的邮箱地址以及你填写的公司名称（如有）发给我们。我们只用它们来发送密钥和答复支持请求。
- 我们保存每个密钥的使用次数和密钥的哈希值，从不保存密钥本身。我们从不接收银行卡或银行账户信息。
- 套餐与条款：授权与 API 访问。
我们从不收集的信息
- 账户、密码、姓名、电话号码、邮寄地址或支付信息。
- 精确位置。我们自己的记录只有你所在连接的国家，以及开启通知时的时区。Google Analytics 会根据 IP 地址估算大致位置（例如城市）。
- 数据库中不保存原始 IP 地址，原始 IP 只出现在短期保存的服务器日志中。
- 不会把与你有关的任何信息发送给 AI 模型。AI 只用于公开的新闻文本、标题和明星名字。
- 我们不出售或出租订阅者数据。
4广告
starfeed.com 展示由 Google AdSense 投放的广告。Google 及其合作伙伴使用 Cookie 和类似标识符来展示广告，包括基于你以往访问本站和其他网站而投放的广告、限制同一广告的展示次数以及衡量广告效果。
每次请求广告时，Google 会收到页面地址、你的 IP 地址、浏览器信息及其 Cookie。Google 如何使用这些信息，请参阅Google 如何使用来自使用其服务的网站或应用的信息。
你可以在Google 广告设置中关闭个性化广告，也可以在浏览器中屏蔽或删除 Cookie 来加以限制。我们从不把你的邮箱地址交给广告商。
5服务提供商
以下公司为本站处理数据。它们按照各自的政策保存数据，保存期限不由我们的代码决定；其中部分会在你所在国家以外（包括美国）处理数据。
- Cloudflare：所有请求都经过 Cloudflare，用于保护网站并加快访问。它能看到你的 IP 地址、浏览器信息、Cookie、完整的页面地址以及你提交的内容（例如订阅时的邮箱地址）。它会告诉我们的服务器你所在的国家，可能设置上述机器人检查 Cookie，还可能要求浏览器向其报告网络错误。
- Resend：负责发送我们的邮件，会收到你的邮箱地址和每封邮件的完整内容，包括你的专属链接。
- Google：Google Analytics 统计访问，会收到完整的页面地址、来源页面、屏幕尺寸、浏览器信息和你的 IP 地址。AdSense 见“广告”。你可以用Google Analytics 停用浏览器插件阻止统计。
- Hostinger：托管存放我们数据库、日志和缓存的服务器。
- Creem：作为代销商（merchant of record）处理付费访问密钥的付款，会收到你在结账页面填写的内容，并按其自身政策保存。
- AI 模型：只用于根据公开的新闻文本、标题和明星名字撰写简报和翻译。与你有关的任何信息都不会发送给 AI 提供商。
你的浏览器直接连接的服务
- 推送服务：开启通知后，由浏览器的推送服务（例如 Chrome 用 Google、Firefox 用 Mozilla、Safari 用 Apple、Edge 用 Microsoft）递送通知。消息针对你的浏览器加密，但推送服务能看到推送地址、发送时间和大小。
- Wikidata：申请页面上的明星搜索会从你的浏览器直接把搜索词发送到 wikidata.org（维基媒体基金会），同时也会传送你的 IP 地址和浏览器信息。
- 其他图片服务器：大多数图片经由我们的服务器提供，但有些会直接从原始网站加载，该网站因此能看到你的 IP 地址和浏览器信息。
6保存期限
以下按系统目前的实际做法说明。凡是不会自动删除的，我们都会写明。
- 邮件订阅记录无论处于什么状态都不会自动删除。退订后，记录（地址、选择、令牌、IP 哈希、国家和订阅来源）仍会保留并标记为已退订，不再发送简报。未确认的订阅也会保留。你提出请求后我们会删除记录，其邮件发送记录也会一并删除。
- 邮件发送记录：与订阅记录同期保存。
- 推送订阅会在浏览器的推送服务告知其已不存在时，或多次发送失败后删除。取消关注某位明星只会移除该明星。除此之外，订阅和通知发送记录都会保留。
- 粉丝贡献和举报不会自动删除。公开的贡献会一直显示（日程显示到其日期过去为止），直到因举报被隐藏或被我们删除。粉丝翻译还会与该动态的其他翻译一起保存，被隐藏或删除时移除。
- 付费访问密钥：买家的邮箱地址和公司名称会在该客户最后一个密钥结束 400 天后删除。Creem 发来的付款通知（webhook）摘要和每个密钥的每日使用次数在 400 天后删除。去掉邮箱地址的付款记录会出于税务目的保留。
- 每日独立访客哈希由每小时运行的任务在所属日期两天后的 UTC 零点刚过时删除，因此每个哈希保留一到两天；如果任务没有运行，则保留更久。
- 每小时和每日的浏览量合计会保留，其中只有数字，没有单次访问的记录。
- 服务器日志：随增长不断覆盖，只保留最近约 30 MB，按目前的访问量相当于几个小时。
- 服务器缓存：为加快网站速度，响应副本最多保留 2 小时，其中可能包括显示你邮箱地址的订阅设置响应。
- 应用和任务日志按大小轮换。我们的代码向日志写入邮箱地址时，只保留首字母和域名，其余部分会被隐去。
- 我们没有自行定期备份数据库。托管服务商可能按其政策在一段时间内保留服务器的备份副本。
- Cookie 和浏览器存储会按上面列出的期限保留在你的设备上，或直到你清除为止。
- Cloudflare、Resend、Google、Creem 和推送服务按照各自的政策保存数据。
7你的选择与权利
- 每封简报底部都有退订链接，邮件应用显示的退订按钮也可以使用，一键即可退订。在你确认订阅之前，除确认邮件外我们不会发送任何邮件。
- 在每封简报所链接的设置页面，你可以更改明星、分类、接收时间和语言，或者退订。这个链接相当于密码：任何拿到它的人都能看到你的地址并更改订阅，请不要转发。
- 停止通知：在浏览器中屏蔽 starfeed.com 的通知即可停止全部通知；当浏览器的推送服务告知订阅已失效时（通常在我们下次发送时），你的推送订阅就会被删除。取消关注某位明星只会停止该明星的通知。
- 在浏览器中清除本站数据，即可删除本站的 Cookie 和上面列出的存储内容。下次提交贡献时会生成新的设备 ID。
- 可以通过 Google 广告设置、Google Analytics 停用插件或浏览器的 Cookie 设置来限制广告和统计。
- 如需获取我们所保存的你的数据副本、更正或删除，请通过[email protected]提出，并告诉我们相关的邮箱地址或贡献。你也可以反对我们处理你的数据，或向数据保护机构投诉。
8儿童
邮件订阅不面向 14 岁以下的儿童，我们也不会在知情的情况下收集他们的邮箱地址。如果你认为有 14 岁以下的儿童订阅了，请通过[email protected]告诉我们，我们会删除该记录。
9本政策的变更
当 starfeed.com 处理数据的方式发生变化时，我们会更新本页及顶部的日期。