隐私
少收集，目的明确。
请勿填写地址、证件或财务信息。个人资料不公开。
存储哪些数据
存储昵称、Argon2id 密码哈希、恢复代码哈希、偏好、可选资料和模拟历史。不会明文存储密码或恢复代码。恢复密钥仅显示一次。
Cookie 与访问
HttpOnly Cookie 保持会话最多 12 小时，闲置一小时后过期。另一 Cookie 保存语言。防滥用使用临时 HMAC 派生的 IP 标识。没有分析、广告或追踪像素。
图片与外部来源
默认部署将 Unsplash 图片导入后由本站提供。打开论文或图片来源会访问第三方，其隐私政策适用。我们不会向这些服务发送模拟购买记录。
删除与保留限制
使用当前密码可导出数据或删除账户。删除会移除当前数据库记录。基础设施日志和备份由运营者管理；附带备份工具默认在运行时清理超过 14 天的备份。实际政策需向运营者确认。
不收集财务信息
注册不需要邮箱、电话、证件、银行卡、支付资料或收货地址。可选字段不应包含敏感数据。此版本无公开资料页或用户间消息。