隐私政策

这份政策只描述本站真实存在的数据流：哪些字段进了数据库、哪些请求会被发往第三方、哪些计算完全在你浏览器里完成。我们不为不存在的功能写免责声明。

一、我们在数据库里存了什么

• 账号本身：邮箱（登录名）、昵称、头像地址、可选的手机号；密码以 bcrypt（cost 12）单向散列存储，我们和你自己的客服都无法还原原文，只能重置。
• 登录安全：最近一次登录的 IP（用于异地登录排查）。
• 使用痕迹：工具收藏、工具使用历史、你在工具里主动保存的数据（例如排座方案、课程表）。这些只在你登录后与你的账号关联。
• 交易相关：积分余额与积分流水、会员等级与到期时间、订单（含你的手机号、昵称、收款二维码与备注码）、支付监控的自动核对记录（含核对用的截图识别文本）。
• 防刷相关：邀请链接被访问时，记录访客 IP、该 IP 的 SHA-256 摘要、User-Agent 与被访问页面，用于识别刷邀请。
• 客服与后台：工单内容与你上传的截图；后台操作日志（管理员动作与来源 IP）。

我们不收集：精确地理位置（IP 归属地是城市级推断，不是设备定位）、通讯录、相册、剪贴板内容（工具内复制粘贴只在页面内处理）、以及任何浏览器扩展能读到的额外信息。

二、哪些数据会被发往第三方

以下每一项都是本站代码里真实发生的对外请求。使用这些工具前请知悉：你输入的内容会离开本站、到达对应服务方。

• 百度统计：全站加载其脚本，用于统计访问量与来源。它会向百度传递你的访问信息（页面、来源、设备与浏览器特征，并写入其自身 Cookie）。这是本站唯一的分析类第三方。
• IP 归属地（我的 IP / IP 查询 / IP 地图）：你查询的 IP（不填时默认为你自己的访问 IP）会被发往 ipwho.is，失败时改发 ip-api.com。归属地结果还会以地图形式加载 OpenStreetMap 的嵌入页面与瓦片，此时你查询到的经纬度会出现在向 OpenStreetMap 发起的请求地址中。
• 手机号归属地：你输入的手机号码会被本站服务端转发给第三方号码归属查询接口。请勿查询不属于你的号码。
• 汇率换算：仅发送货币代码与日期（open.er-api.com、api.frankfurter.dev），不发送任何个人信息。
• 域名与网络类工具：WHOIS 查询会把域名发送给公开 whois 服务器；DNS 查询会经过公共解析接口（AliDNS、Google DNS）；SSL 证书检测会直接连接目标主机的 443 端口；网页预览抓取会由本站以 Spark8Bot 名义请求你填写的 URL。
• 完全本地、不发往任何第三方的能力：文字转语音（浏览器语音合成）、繁简转换（内置 OpenCC 词典）、PDF 处理（浏览器内 pdf-lib）、成绩分析、随机数据生成、日期/BMI/小费计算、编码与哈希工具。

三、Cookie 与本地存储

• 登录会话：一枚由服务端签名的密封 Cookie（含 CSRF 校验）。它是你已登录的唯一凭证，请勿在公共电脑上勾选保持登录，也不要把它发给任何人。
• 偏好与来源：语言偏好 spark8_lang、邀请来源 spark8_ref（存在时才写，登出/注册后清除）。
• localStorage：部分工具为免重复输入，把草稿与最近使用存在你自己的浏览器里（例如繁简转换草稿、Emoji 最近使用）。清空浏览器数据即可移除，本站不会读取其他站点的存储。

四、保留期限

账号数据在账号存续期间保留；订单与支付核对记录会按财税与纠纷处理需要延长保留。使用历史与工具草稿在你主动清除时立即删除。我们目前没有自动到期清理任务，因此"注销即清空"需要通过客服触发（见第六条）。

五、我们能提供的自助操作

• 个人中心 · 账号资料：修改昵称、更换头像、修改密码。
• 个人中心 · 收藏：逐条取消收藏。
• 个人中心 · 使用记录：一键清空。
• 工具内保存的数据：在对应工具页面删除。

六、还需要人工办理的事项

修改绑定的邮箱或手机号、导出你的全部数据、注销账号并删除上述以外的记录，目前站内没有自助入口。请通过页面右下角的客服气泡提交申请（需登录）。我们按适用法律处理，并在核实身份后执行。

七、安全措施

密码单向散列；会话 Cookie 服务端签名并带 CSRF 校验；数据库访问统一使用参数化查询；数据库连接口令只保存在服务器环境变量中，不进代码仓库。传输使用 HTTPS。需要坦白的是：任何网站都无法保证绝对不被攻破，若发生影响你数据的泄露，我们会在本页与站内公告中说明。

八、未成年人

本站不面向未满 14 周岁的儿童，且不为其设计账号功能。若你在未获得家长同意的情况下注册了账号，请通过客服申请删除。

九、政策更新

功能变动会同步修订本页，日期标注在页面顶部。重大变更（新增第三方数据流向、改变付费与退款规则）会同时在站内公告。