隐私政策
最后更新：2026-05-09
1. 我们收集什么
你的邮箱与加密的密码哈希；你订阅的 Telegram 频道列表；为生成摘要从这些频道抓取的消息原文（缓存 7 天后自动删除）；你的支付记录（USDT 转账金额 + txid）；如果你链接了自己的 TG 账号或保存了 BYOK API key，这些凭证以 AES-256 加密存储于我们的数据库。
2. 我们不收集什么
我们不收集你的真实姓名、地址、电话号码（除非你为链接 TG 提供）、IP 跟踪、第三方 cookie。我们不出售或分享你的数据。
3. 你的消息原文
为了生成摘要我们必须把消息原文短暂传给 LLM 服务（DeepSeek / Anthropic / OpenAI / Gemini，取决于你的设置）。原文在我们的数据库保留最多 7 天后自动清理。如果你启用 BYOK，原文只发给你自己的 LLM 账号，不经过我们的 AI 服务。
4. BYOK 凭证
BYOK API key 与 Telegram session 字符串经 AES-256 (Fernet) 加密。加密密钥来自服务器的 BYOK_KEK_SECRET 环境变量；该密钥与 JWT 签名密钥分离。我们不会用你的 API key 调用与你订阅频道无关的功能。
5. 数据导出与删除
你可以随时通过 /settings 删除你的账户，所有相关数据（订阅、消息、摘要、支付记录、API key、TG session）会立即从我们的主数据库 cascade 删除。备份在 30 天内被滚动覆盖。