PRIVACY
隐私政策
本政策说明 everyidea.cool 在提供账户、项目记录和实时互动功能时如何处理相关信息。
- 只处理提供服务所需的信息
- 登录会话仅使用安全 Cookie
- Ghost 对话记录仅供管理员迭代分析
- 01
适用范围
本政策适用于你访问 everyidea.cool、使用 Google 登录、浏览项目记录、表达兴趣、进行团队评判或使用实时在线功能时产生的信息。
- 02
Google 登录信息
登录时，网站通过 Google OAuth 获取 Google 账户标识、已验证邮箱、昵称和头像，并将这些信息保存至 Cloudflare D1，用于识别账户和同步基本资料。实时互动会优先使用你设置的公开昵称，其次使用 @用户名；两者均未设置时，会使用经安全处理的 Google 个人资料名称。邮箱、Google 账户标识和头像不会向其他访客展示。网站不会要求、接收或保存 Google 密码，不会索取验证码、付款信息或要求安装软件，也不会保存 Google access token 或 refresh token。
- 03
项目互动数据
你使用兴趣表达或团队评判功能时，网站会记录关联账户、对应想法、选择或评判内容及更新时间。公开页面可展示项目内容、进度、评判结果和兴趣汇总；Google 账户标识及邮箱不会作为公开项目信息展示。
- 04
实时在线数据
实时功能会处理随机连接标识、登录状态类别、公开显示名称、光标位置、在线状态、是否正在输入、发送时间，以及登录用户的短文字或匿名消息的字素数。输入状态只包含布尔状态，不包含草稿正文。匿名正文不会发送到 Worker；浏览器只发送规范化后的字素数，用于发送确认和生成隐藏消息，匿名消息不会触发上下文回应。房间维护准确的匿名连接总数，但每个客户端最多同步 6 个稳定抽样的远端匿名身份。登录用户的公开显示名称、光标和正文会向同页用户短暂广播。实时光标连接成功后，站点使用不可逆身份键更新全站历史真实访客的去重计数；同一身份的重复连接不会增加人数，Ghost 只能获得聚合人数。当已登录用户在单人房间与 Ghost 互动时，D1 还会保存其公开显示名称、站内角色、页面房间、发送正文及 Ghost 的最终回复或沉默结果，供管理员迭代分析；命中敏感内容拦截时只保存省略状态，不保存原文。公开实时身份可使用不可逆键在 Cloudflare Cache 中缓存最长 30 秒。原始 IP 仅在 Worker 入口用于派生非公开的防滥用标识，不会转发进实时房间、向其他用户公开或作为业务数据保存。单人互动期间，Durable Object 可暂存压缩的房间上下文，并在 Ghost 离场、第二人进入或状态重置时删除。登录用户还可通过不可逆标识关联一份不含原始消息的跨访问连续性摘要。聚合运行数据不包含用户昵称、IP 或正文。
- 05
Cookie 与技术信息
登录会话使用 JWT Cookie，最长有效期为七天；HTTPS 环境下 Cookie 使用 HttpOnly、Secure 和 SameSite=Lax 属性。Cloudflare 在传送请求、抵御滥用和诊断故障时，可能处理 IP 地址、请求时间、浏览器请求头及错误信息。
- 06
信息使用目的
相关信息仅用于完成身份验证、维护账户、展示项目记录与汇总结果、提供实时互动、保障服务安全、限制滥用及排查运行故障。网站不出售个人信息，也不将其用于跨站广告追踪。
- 07
服务提供方与信息披露
Google 处理登录验证，Cloudflare Workers、D1 和 Durable Objects 承载网站运行及数据处理。除提供这些功能所必需，或为遵守适用法律、保护用户及服务安全所必需外，网站不会向无关第三方披露个人信息。
- 08
保存与安全
账户资料、兴趣记录、团队评判记录、实时访客的不可逆去重键及已登录用户与 Ghost 的对话回合，会在维护账户、历史访问计数、项目记录、功能迭代及安全运维所需期间保存在 D1。普通实时短文字不会作为聊天记录持久保存；房间级短期上下文会随 Ghost 离场、隐私切换或状态重置删除，登录用户的跨访问互动还可能保留不含原始对话的压缩连续性摘要。网站采用 HTTPS、安全 Cookie、同源校验和管理员访问隔离等措施，但任何网络服务均无法保证绝对安全。
- 09
你的选择与政策更新
你可以选择不登录、退出登录或清除浏览器 Cookie；实时功能中可以暂停连接、隐藏光标或静音短文字。隐私政策发生调整时，更新后的内容会发布在本页面，并自发布时适用。