隐私说明
这是我们自己写的说明，还没请律师看过。
这一页说清楚这个网站收集什么、存在哪、为什么要，以及怎么删。只写我们核对过的事；做法变了会改这一页和上面的日期。
收集什么
- 账号：注册时的邮箱和密码（交给 Supabase Auth 保管，密码只存哈希）；你填的名字和简介；按邮箱前半段给你分的主页地址（可以改）；你勾选「已满 16 岁」的时间；网站语言。名字、主页地址、简介，以及你公开的菜谱和评论别人看得到；邮箱不公开。
- 你在站上留下的：收藏、评论、举报；上传的菜谱和照片（上传还没开放）；发给你的通知。
- 登录 cookie：只有两个（dt_at、dt_rt），存的是登录凭证，网页脚本读不到；30 天没来过就失效。
- 防滥用的计数：注册、登录、找回密码这些请求按 IP 地址和邮箱数次数，太频繁就先拦一会儿。库里存的是 IP、邮箱的哈希，不是原文；计数窗口结束一天后删掉。
- 匿名的统计：跟做结束时的汇总（哪道菜、走到第几步、开了几个计时器、「做成了吗」的回答等）和页面性能（加载快慢、屏幕大小等）。不带账号、不读 cookie、不存 IP；存在 Cloudflare 的 Analytics Engine，保留三个月。
- 只存在你浏览器里的：厨房偏好（单位、份量、灶具）、跟做到了哪一步（24 小时后过期）、分享图选的比例。这些不发给我们。
- 运行日志：网站跑在 Cloudflare Workers 上，每个请求的地址和结果会记进运行日志，保留 7 天，用来查故障。
存在哪、谁经手
- 账号和数据库：Supabase，机房在美国东部（弗吉尼亚北部，us-east-1）。
- 网站、照片、匿名统计、运行日志：Cloudflare。照片存在 Cloudflare R2（北美东部）。
- 邮件：注册确认和重置密码的邮件由 Supabase 交给 Resend 发出，Resend 会经手你的邮箱地址和邮件内容。
为什么要
- 让你登录、保持登录；
- 在评论和你的主页上显示你的名字，记住你的收藏；
- 发注册确认和重置密码的邮件；
- 防止有人反复试密码、群发注册、发广告（限速和举报处理）；
- 改进跟做的步骤和页面速度（只用匿名的那两类）。
不做的
- cookie 只有登录那两个，不用于广告，也不做跨站追踪；站上没有广告，也不加载别家的统计脚本。
- 不卖你的数据，也不把它交给别人做广告。
怎么删、怎么联系我们
- 登录以后在账号设置最下面可以删除账号：账号、名字、收藏、评论、举报、上传过的菜谱和照片、通知一起删掉，删了不能恢复。照片删了以后谁都打不开，存储里的文件本身等清理任务删（这个任务还没做，上传开放前补上）。编辑处理举报、下架内容时留下的审计记录（谁、什么时候、为什么）会保留。
- Supabase Auth 自己记的注册、登录记录里有你的邮箱，删账号时不会跟着删；想删掉它们请写信给我们。
- 有问题，或者想让我们帮你处理，写信到 privacy@duckitup.com。
- 注册要年满 16 岁。