隐私政策 — XClipRanking

我们不会收集的数据

· IP 地址（不保留原始数据）
· 可识别个人的 Cookie
· 登录凭证
· 设备标识符／广告 ID
· 行为追踪 Cookie

我们会收集的数据

· X 的 account_id（公开的数字 ID）
· tweet_id（公开的数字 ID）
· 下载点击次数与观看次数（仅汇总值）
· 访问记录（每 30 天轮换删除）
· 用于下载点击记录的加盐 SHA-256 IP 哈希值（绝不保存原始 IP）
· 用于限流的短期 IP 哈希值（在 KV 中保留约 60 秒）
· 国家代码（ISO-3166 alpha-2／用于国家维度排行的汇总）
· 通过联系与删除申请表单提交的内容
· Cloudflare Turnstile 的机器人验证信号
· Cloudflare Web Analytics 的汇总值（网页浏览量、Web Vitals 等）

关于国家代码

点击下载按钮时，我们会保存由 Cloudflare 内置 GeoIP 解析出的国家代码（例如 JP／US）。其精细度无法识别个人，仅用于生成国家维度排行的汇总值。通过 VPN／Tor／来源不明网络的流量会被排除在汇总之外。

关于 anonymousId

在 /realtime 页面的实时下载动态中，每条事件都包含一个六字符的短标识符 anonymousId。它是加盐 SHA-256 IP 哈希值的前六个十六进制字符（24 位）；无法还原原始 IP，且绝不用于跨服务追踪或广告投放。它仅用于在单一加盐周期内为下载事件提供假名身份（以便识别同一用户的同时下载）。运营者可能轮换盐值，轮换后此前的哈希将无法再对应。

表单提交内容

通过联系表单（/contact）与删除申请表单（/takedown）提交的内容会保存以下字段：

· 主题／类别／内容（删除申请则为目标帖子网址与理由）
· 联系用邮箱（联系为选填，删除申请为必填）
· 提交者姓名（选填）
· 提交时的加盐 SHA-256 IP 哈希值（绝不保存原始 IP）
· 提交时的 User-Agent

仅用于审阅与回复提交的内容。我们不会提供给第三方，也不会用于广告。删除申请的处理结果亦会基于法律目的（例如 DMCA）在内部留存记录。

机器人验证（Cloudflare Turnstile）

Cloudflare Turnstile 会对表单提交进行机器人／垃圾信息验证。Turnstile 会暂时收集浏览器行为信号（鼠标移动、渲染时间等）与短期 Cookie，以评估提交者是否为真人，但不会识别个人，且仅将验证令牌传给本服务。详情请见 Cloudflare 的隐私政策。

分析（Cloudflare Web Analytics）

我们使用 Cloudflare Web Analytics 来改善网站。Cloudflare Web Analytics 不使用 Cookie 或客户端标识符，仅收集网页浏览量、引荐来源、国家、设备类别与 Core Web Vitals 等汇总值。不会收集任何可识别个人的信息，仅用于改善本服务。详情请见 Cloudflare Web Analytics 与 Cloudflare 的隐私政策。

Google Analytics 4（GA4）

我们使用 GA4 来了解新访客与回访访客及整体网站使用情况。通过 Google 同意模式 v2（Consent Mode v2），在你于同意横幅点击「同意」之前不会存储任何分析 Cookie（_ga）；同意前仅发送不使用 Cookie 的匿名 ping。我们不会启用 Google 信号（Google Signals）或广告个性化。GA4 不会保存 IP 地址（仅暂时用于粗略地区判断后随即丢弃）。你可随时清除浏览器 Cookie 以撤回同意。详情请见 Google 的隐私政策。

数据保留期限

· 汇总数据（排行／观看次数／国家维度汇总）：无期限
· 原始事件记录（下载／观看）：每 30 天轮换删除
· 联系表单提交内容：结案一年后删除
· 删除申请提交内容：基于法律记录（例如 DMCA 反通知）保留五年
· 点击记录的 IP 哈希值：与原始事件记录一同轮换（每 30 天）
· 限流的 IP 哈希值：KV 的 TTL 到期后即丢弃（约一至数分钟）

向第三方披露

我们不会将所收集的信息提供给第三方。若法律要求披露，我们将以必要的最小范围处理。

GDPR／CCPA

本服务以数据最小化（不保存个人数据）为设计原则，因而自然符合 GDPR 与 CCPA 的要求。若要求删除你通过表单提供的个人信息，请使用联系表单。

联系我们

请通过联系表单与我们联系。