隐私

这一页说的是什么

这一页只关于 chandlery.app。你买走的那个项目跑在你自己的 Cloudflare 账号上、你自己的域名下、用你自己的数据库 —— 我们没有任何访问权限，也看不到你的用户做了什么。

如果你只是看看这个站

没有东西要登录，没有东西存在你设备上，也没有用来跟踪你的 cookie。访问量用 Cloudflare Web Analytics 统计，它不设 cookie、不记录任何能认出个人的东西 —— 这也是这一页不会弹同意横幅的原因。

如果你问了那个问答框

你的问题和回答会被存下来，连同你提问时所在的页面、语言、助手是否答上来了、以及花了多少 token。这张表只为一件事存在：一个它答不上来的问题，就是一页还没写的文档。

• 不存 IP、不存浏览器、不存国家、不存姓名或邮箱。你的地址只用来限流，从不写进任何地方。
• 任何看起来像邮箱地址、或一长串数字的内容，在写入之前会被替换掉。
• 标签页里存了一个随机 id，好把「同一个人问了三次」和「三个人各问一次」区分开。关掉标签页它就没了，它认不出任何人。
• 问题会发给 Cloudflare 的 Workers AI 去回答。请不要在里面输入任何你不会写进一封给陌生人的邮件里的东西。

如果你点了购买按钮

点击会在你离开之前被记下来：四个按钮中的哪一个、哪种语言、哪一页。不包含任何关于你的信息。这是我们判断「页面改动有没有用」的唯一办法 —— 光看成交太稀疏，看不出任何东西。

如果你买了

付款由 Polar 处理，它是 merchant of record，也就是真正收你钱、处理税务、保管你资料的一方。我们从不接触卡号。Polar 会把订单上的邮箱给我们，用来发放下载、授权码和那个私有仓库的邀请 —— 邀请发往 GitHub，适用你自己 GitHub 账号的条款。

如果你写信给售后

邮件和你附上的东西躺在一个普通邮箱里，由写这个产品的人亲自读，只用来回复你。事后留下的是教训而不是邮件本身：售后记录里只有症状和修法，没有姓名、地址或订单号。

服务器日志

Cloudflare 会为这个站保留短期的请求日志，和它服务的每一个站一样。它们只用来查清楚某个东西为什么坏了，不做别的。

不会发生的事

这里的任何东西都不会被出售、不会交给广告商、也不会用来给你建画像。这个站上没有广告像素、没有第三方分析、没有再营销代码。