隐私声明

1. 我们收集的信息

不登录时

• 保存在你浏览器里的数据：播放记录与观看进度、界面语言、深浅色模式和配色。这些数据只保存在你的设备上（localStorage 和语言 Cookie），不会上传到本站服务器。
• 服务器日志：和所有网站一样，托管服务器会记录访问时间、请求的页面、IP 地址和浏览器类型，用于安全防护和故障排查。

注册或登录后

• 账户信息：邮箱、昵称，以及经过加盐哈希处理的密码（我们无法看到你的密码原文）。
• 使用 Google 登录时：从 Google 获取你的 Google 账户 ID、邮箱、姓名和头像链接，仅用于创建和识别你的账户。我们不会获取你的 Google 密码，也不会访问你的 YouTube 账户、Gmail 或其他 Google 数据。
• 同步数据：播放记录、观看进度、「稍后观看」和播放清单，用于在你的不同设备间同步。
• 登录 Cookie：一个名为 dt_session 的会话 Cookie，用于保持登录状态（有效期 30 天），并已设置为 HttpOnly，网页脚本无法读取。

我们不收集付款信息、通讯录、精确位置等其他个人信息。

2. 信息的用途

• 提供网站功能：登录、跨设备同步、续播、稍后观看与播放清单、个性化的“新上线推荐”（根据你常看的设计分类排序）。
• 保障安全：防止暴力破解登录、滥用注册等。
• 了解网站使用情况、改进内容和体验（见下文第 3 节的统计服务）。

我们不会出售或出租你的个人信息，也不会把它用于第三方广告。

3. 第三方服务

• YouTube API 服务：本站使用 YouTube API 服务获取公开的视频信息（标题、频道、时长、播放量、缩略图等）。使用本站即表示你同意 YouTube 服务条款。
• YouTube 嵌入式播放器：视频通过 YouTube 官方播放器（youtube-nocookie.com 域名）播放，缩略图由 i.ytimg.com 提供。播放视频时，YouTube 可能按其政策设置 Cookie 或收集数据。
• Google 登录：选择 Google 登录时，由 Google 完成身份验证。
• Google Tag Manager / Google Analytics：用于统计访问量和页面使用情况，可能会设置 Cookie。

上述服务由 Google 提供，其数据处理受 Google 隐私权政策约束。你可以随时在 Google 安全设置页面撤销本站对你 Google 账户的访问授权。

4. 数据存储与保护

• 账户与同步数据保存在本站的托管服务器上（服务商 Bluehost），通过 HTTPS 加密传输。
• 密码使用 PBKDF2-SHA256（60 万次迭代）加盐哈希保存；所有表单和同步接口都有防跨站请求伪造（CSRF）保护；登录和注册有频率限制。
• 修改密码会自动让其他设备上的登录失效；你也可以在账户设置中一键退出所有设备。

5. 你的权利与数据删除

• 查看和修改：在「账户设置」中查看邮箱、修改昵称和密码。
• 删除播放记录：在「播放记录」页面单条删除、清空或暂停记录。
• 注销账户：在「账户设置」底部注销。账户、云端保存的播放记录和播放清单会立即从服务器永久删除。
• 退出登录：退出时会同时清除当前浏览器中保存的播放记录和清单。
• 清除浏览器数据：清除浏览器的网站数据即可删除保存在本机的所有信息。

6. 数据保留

账户数据会保留到你注销账户为止。登录失败等安全记录最多保留 24 小时，服务器访问日志按托管服务商的策略定期清理。

7. 儿童

本站面向对设计感兴趣的成年人和学生，不面向 13 岁以下儿童，也不会有意收集其个人信息，并且不收录 YouTube 标记为“面向儿童”的视频。

8. 声明的更新

本声明可能随网站功能调整而更新，更新后会修改页面顶部的“最后更新”日期。重大变更会在网站上提示。