隐私

我们尽可能少收集，并且让你清楚知道我们做了什么。

我们收集

• 你提交的关键词
• 可选的备注
• 必要的短期滥用防护元数据

滥用防护不保存原始 IP。我们只保存 HMAC(IP + 每日轮换盐) 的短期哈希，用于限流，并会在短时间后删除。仅用于 Spam 控制，不用于用户分析。

我们不收集

• X 账号
• X 密码
• X Cookie
• 你的推文 / 私信
• 浏览历史
• 钱包
• 普通贡献者的邮箱

（管理员登录除外——管理员通过 Supabase Auth 认证。）

插件

浏览器插件不抓取你的账号、不读取 Cookie、不使用你的 X 凭据、不执行任何远程下发的 JavaScript。它只把公共词库送进 X 官方的「屏蔽词」功能。