隐私承诺：安全、尊重与集体的力量

1. 匿名不留痕，登录后默认同步

你的隐私由你掌控。

• 未登录对话：系统不会将对话写入云端记录。关闭网页或结束会话后，内容不会出现在账号历史中。
• 登录用户云端同步（默认开启）：登录后发送的新消息会与当前账号关联并加密存储，用于跨设备恢复。登录前的临时对话不会自动上传。你可以随时关闭未来同步，或删除单条及全部记录；明确关闭后，系统不会自动重新开启。
• 故事留存（可选）：如果你愿意将经历留给我们，用于协助我们监测此类事件的趋势、推动法律改进或进行公益倡导，你可以选择授权存储。你的痛苦不应被遗忘，它可以化作改变世界的力量。

2. 自动「面纱」：你的真实身份会被隐藏

即便你选择留下故事，AI 也会在第一时间为你戴上「面纱」。

• 实时脱敏：系统内置了识别引擎，当它检测到姓名、手机号、具体社交账号、URL链接时，会将其替换为 [已隐藏]。
• 脱敏示例：你的原话 "我在 [网址] 看到对方留了我的电话 138..." 会被存为 "我在 [已隐藏] 看到对方留了我的电话 [已隐藏]..."。

3. 数据处理与安全边界

• 传输加密：我们采用标准的工业级传输加密技术（SSL/HTTPS），确保你的信息在发送到我们服务器的过程中不会被截获。
• 存储加密：云端对话正文在写入 Cloudflare D1 前使用应用层加密；身份由 Clerk 管理，数据库不复制你的邮箱、姓名或头像。
• 用途限制：留存的数据仅限用于影像性暴力监测与政策倡导，绝不用于商业分析、画像建模或交给任何非法律/公益背景的第三方。

4. 你随时可以「反悔」

云端对话可在「对话记录」中立即删除；故事投稿可随时联系我们撤回。活动数据库删除后内容会立即不可访问，Cloudflare 的恢复备份会在平台保留窗口内自动过期，最长可能为 30 天。