隐私说明草稿
1. 我们存什么
- 你的邮箱（只用来识别你的账号，以及发送你主动请求的一次性登录验证码；验证码只存哈希、保留 10 分钟；登录会话只存哈希，最长 30 天）。
- 你的密钥的哈希和前 13 个字符（用来识别是哪一把，不是密钥原文）。
- 每个账号每分钟、每月的请求次数（只保留当前 UTC 月，见第 5 节）。
- 每把密钥的创建时间和最近使用时间。
- 运行日志：账号编号、时间、操作、视频编号、语言和结果。只用于排查故障；保留多久取决于 Cloudflare 的日志设置。
- 操作事件：注册、新建或撤销密钥、删号、触达限额，以及每次调用字幕接口的时间、类型和账号编号（接口调用只记操作、来源、结果和耗时，不记视频编号），附一个简短的原因代码。只用于统计和排查，不含邮箱和密钥，保留约 3 个月。
- 注册时所用网络地址的哈希，只用来限制“每个网络每天最多注册 3 次”。
2. 我们不存什么
- 字幕正文。
- 密钥原文：它只在创建时显示一次。
- 请求日志里不写邮箱、密钥和完整网络地址，只写账号编号。
3. 为什么存
邮箱：只用于将来通知服务变更或停服。哈希和次数：用来认出你的密钥、执行额度，防止滥用。
4. 你的请求会发给谁
为了取得字幕，服务会通过代理向 YouTube 请求，所以你请求的视频编号和语言会发给 YouTube。服务运行在 Cloudflare 上。
打开注册页时，页面会加载 Cloudflare 的 Turnstile 人机验证，用来区分真人和机器人；Cloudflare 会收到你的网络地址和浏览器信息，并按它自己的隐私政策处理。
如果你请求翻译（translate=…），字幕正文会发给 Cloudflare Workers AI 做翻译；我们不保留，译文只返回给你、不存储。登录页同样会加载 Turnstile 人机验证；登录验证码通过 Cloudflare 的邮件服务发到你的邮箱。
5. 删除
在控制台删除账号，会立即删掉你的邮箱和全部密钥；之后同一个邮箱可以重新注册。每月的请求次数原则上只保留当前 UTC 月（删号后这个计数留到月底再删），注册网络地址的哈希只保留当天（UTC 日）。清理是尽力而为：更早的请求次数，由之后某个请求安排的后台任务删除（失败会重试）；更早的注册网络地址哈希，在新一天账号服务的下一次操作时删除；如果那天一直没有操作，会留到有操作为止。邮箱和密钥哈希保留到你删号；撤销一把密钥，它的记录立即删除。操作事件约 3 个月后自动过期；删号后，事件里的账号编号不再能对应到你（邮箱已删除）。
6. 联系我们
联系方式：hi@textfrom.dev。