法律

隐私政策

一句话版：我们只向你要一个邮箱，用来把你要的东西发过去；你写一句话就能让它被删掉。本站没有密码，也没有我们自己的统计脚本；真需要认人的地方——申请邮箱——走谷歌或 X 登录。

我们是谁

Copedal 是一个由一个人维护的网站，发布在 copedal.net。按 GDPR 的口径，我们是下面这些信息的处理者（数据控制者）。联系邮箱 [email protected]，也可以走联系页。这里没有坐班的公司：信是人看的，不是工单系统看的。

我们收集什么

• 你的邮箱地址，在你提交本站任何表单时。要把东西发过去，只需要这一个字段。
• 一个来自测验结果的标签（磁盘空间、文件乱、误删、静默卡住、回复风格），和订阅记录放在一起，让你收到的信对得上你选的那个问题。它只是这五个固定词之一，不是自由文本。
• 候补名单的回答，如果你加入某个工具的候补：哪个工具、用哪个 agent、Windows 还是 macOS，以及一句可选的「你丢了什么」。最后这项可以不填；填了的内容按机密对待。
• 登录信息，如果你登录申请邮箱：提供商的用户 id、它返回的显示名，谷歌还会给邮箱地址，X 不返回邮箱。
• 邮箱申请内容，如果你申请本站域名下的地址：你要的地址、一两句用途、以及回复用的邮箱。
• 问卷答案，如果你填了问卷：你选的那些选项，附带一个由你浏览器随机生成的 id。这个 id 不是你的账号、不是你的邮箱、也不是指纹；清掉浏览器存储，这个关联就没了。
• 测验结果，如果你做完了测验：你选的是那五类问题里的哪一类，加上同一个随机 id 和你当时用的语言。别的都不发。
• 建议内容，如果你用了建议页：分类、你写的正文、你当时所在的页面，以及你自愿填的邮箱（不填就没有）。
• 哈希后的 IP，问卷、测验和建议页各有一份：加了密钥的单向哈希，只用来限制提交频率，防止脚本把建议箱刷满。原始 IP 不存，哈希也反推不出 IP。
• 浏览器自动发送的信息：请求了哪些页面、时间、IP 地址、浏览器类型。这些留在托管商的常规服务器日志里，只用来保证站点能开、看某个页面是不是挂了。我们不会把它和你的邮箱拼在一起，也不拿它建画像。

我们不问你的姓名、公司、电话和支付信息。本站不设密码，也没有密码可存：登录走谷歌或 X，我们看不到它们的凭据。

为什么用这些信息

• 把你索要的文件、清单或测验结果发给你——依据是你提出的请求。
• 在新步骤或新工具上线时发一两封通知。每封都带一键退订，随时可退；依据是你在确认订阅时给出的同意。
• 用候补人数决定先做哪个工具。这里只用汇总数。
• 你回信时答复你。
• 决定一份邮箱申请，并在批下来之后维持地址可用——依据是你提出的请求。
• 决定下一步做什么、写什么，依据是问卷答案与建议反映出的整体情况——依据是我们做出有用东西的正当利益。任何答案都不会带着 id 或邮箱被公开。
• 让站点正常运行、挡掉滥用请求——依据是我们运营这个服务的正当利益。

我们不卖你的地址，也不会把它交给第三方做他们自己的营销。

Cookie、本地存储，以及里面装了什么

有四件事要分开说，因为法律对它们的处理不一样。

1. 我们自己的存储——严格必要

站点只在你浏览器里存一个偏好：你最后一次选的语言（copedal.lang），外加一个一次性标记，防止你在两个语言版本之间来回弹。它们存在你本机的 local storage 里，不会发给我们，不含任何标识符，你清掉就没了。

如果你填了问卷或做了测验，本地还会多存一个值：copedal.visitor，一串在你浏览器里生成的随机字符串。问卷靠它跳过你已经答过的题。它不含个人信息，不跨站共享，清掉浏览器存储就消失。

如果你登录了，会写一个第一方 Cookie：copedal_session，一串随机键，服务器靠它认这是谁的会话。有效期 30 天，带 HttpOnly 和 SameSite=Lax，里面没有姓名、地址，也没有提供商的令牌；退出登录会同时在我们这边删掉它。除此之外我们不设任何 Cookie。

2. 字体

字体从 Google Fonts 加载。这次请求会让 Google 知道你的 IP 和你在读哪一页。我们还给字体域名加了 preconnect 预连接，效果一样。这不设 Cookie，但它确实是一次第三方请求，我们宁可写明。

3. 广告

本站在投放 Google AdSense 的广告。Google 及其他第三方供应商会使用 Cookie，根据你此前对本站或其他网站的访问来投放广告。Google 使用广告 Cookie 后，它和它的合作伙伴能根据你对本站及其他网站的访问投放广告，其中可能包括 DoubleClick 的 Cookie。

• 想关掉个性化广告：Google 广告设置。
• 想关掉第三方供应商的 Cookie：aboutads.info/choices；在欧洲还可以用 youronlinechoices.com。
• 如果你在欧经区、英国或瑞士，任何广告 Cookie 落地之前会先出同意提示。你可以同意、拒绝，也可以按供应商逐项选；之后还能重新打开这条提示改主意。
• 拒绝了也照样有广告，只是不再基于你之前的浏览记录。

本站没有自己的统计——没有 Google Analytics，没有像素，没有会话录制。以后真有，先改这一节。

出售与共享

我们不出售个人信息换钱，也没有靠买卖信息赚钱的业务。按加州消费者隐私法（CCPA）的口径，个性化广告即使不涉及金钱，也可能算作「共享」。要退出这类共享，用上面的「Google 广告设置」链接，或者在浏览器里发 Global Privacy Control 信号——广告供应商支持 GPC 的地方我们就按它办；无论如何，我们不会拿你的邮箱地址去做广告。未满 16 岁者的个人信息，我们不会有意出售或共享。

谁在替我们处理

• Cloudflare——托管站点，并运行处理登录与邮箱申请的那一小段函数。它作为托管方会看到 IP 地址。
• Zoho Mail——托管 @copedal.net 的邮箱。发到这个域名下任一地址的信由 Zoho 存放、由一个人读；从这里发出的信经 Zoho 的服务器发出，签名密钥也在它那儿。
• 我们的邮件服务商——存放邮箱、标签与候补回答，并发送你要的邮件。它是按我们指令行事的处理方，不会把你的地址用于它自己。服务商名字可以在联系页问我们；不逐年列在这里，是因为它会换。
• Google 与 X——登录、字体与广告，如上所述。登录这个动作会告诉对方你用过本站；这避免不了，所以按钮在点之前就写明。

这几家的数据都存放在美国。涉及从欧经区或英国出境时，依据是各服务商公开的标准合同条款，或它们自己的充分性安排。

保存多久

• 邮箱与标签：保存到你退订为止；退订后再留 30 天，等备份里的副本同步消失。你要的是删除而不是退订的话，我们删记录本身。
• 候补名单回答：保存到候补结束或你要求移除，以先到者为准。
• 登录记录：会话键在签发 30 天后过期，你退出登录则立刻失效。提供商 id 只在还挂着邮箱申请时保留。
• 邮箱申请：保存到有决定为止，决定后再留 90 天删除。批下来的邮箱里由持有人自己保存的信，按下面那条走。
• copedal.net 邮箱里的信：由持有人自己留着。要求关掉邮箱，信一并消失。
• 问卷答案、测验结果和背后的随机 id：180 天，之后由定时任务删除。这些不按人存，所以也不会越积越多。
• 建议：收到后 365 天删除；但没读过的不会删——清理任务跳过未处理的建议。
• 服务器日志：只在托管商默认保留的期限内存在。我们不导出、不归档。

你的权利

不管你在哪个国家，写一封邮件到 [email protected]，就可以要求我们：

• 告诉你我们手里有你的什么，并给一份可迁移格式的副本；
• 更正；
• 删除；
• 停止把它用于你请求之外的事，包括「停掉营销邮件但保留你要的交付」；
• 按上面的说明退出与广告相关的共享。

我们 30 天内回复，不收费。如果你在欧盟或英国，也可以向当地的数据保护机构投诉；如果你在加州，行使这些权利不会让你受到差别对待。删除之前我们需要核实你发信的地址确实是列表里的那个——这道检查是为了防止别人把你的记录删掉。

安全

站点走 HTTPS，证书有效。邮件列表只有维护站点的这一个人能进，它也不存在本站的文件里。我们任何时候都不会索要密码、API 密钥或支付信息，候补表单里也不会——如果有人自称 Copedal 向你要这些，那不是我们。

儿童

本站写给在工作里或在自己机器上跑 AI agent 的人，不面向儿童。我们不会有意收集未满 13 岁者（欧经区与英国为未满 16 岁）的数据。如果你认为有孩子给我们发了地址，写信来，我们删掉。

政策的变更

政策一改，顶部的日期就跟着改，新日期指的就是这次变化。如果改的是「我们拿邮箱地址做什么」，我们会发邮件说，而不是只在这里改一行。变更后继续使用本站或继续保持订阅，视为接受更新后的政策；你也可以随时退订。

联系

对本政策有疑问、要调取数据、要删除数据：[email protected]。这个地址后面是人，不是工单队列。