隐私政策

谁在运营 Fuel

Fuel 由其维护者运营。任何隐私问题或请求，请通过「联系我们」页面列出的渠道联系。

用 GitHub 登录

Fuel 没有密码：你通过 GitHub（OAuth）登录。登录时，GitHub 会提供你的公开资料（用户名、显示名称、头像、简介和网站）以及邮箱地址（OAuth 权限范围为 read:user 和 user:email）。

Fuel 看不到你的私有仓库，不能向 GitHub 写入任何内容，也永远拿不到你的 GitHub 密码。登录邮箱只用于你的账号，不会显示在公开主页上。

从 GitHub 导入工具时，Fuel 会通过 GitHub 公开 API 读取该仓库的公开信息（名称、描述、README、话题标签、星标数）。

你发布的内容

为了展示你添加的内容，Fuel 会保存：个人资料、上架的工具、想法、评论、点赞、关注、组队帖和申请、收款链接以及感谢留言。

其中大部分本来就是公开的（主页、工具、想法、评论、收款链接、公开的感谢留言）。你在组队资料里填写的联系方式（如邮箱或 Discord 名称）按你选择的可见范围展示；组队申请会展示给该队伍的发起人。

Cookie

登录组件（NextAuth）设置的会话 Cookie 让你保持登录，最长 30 天；登录过程中还会设置短期的安全 Cookie（CSRF 防护、OAuth state）。

fuel_lang Cookie 记住你选择的语言，有效期一年。

Fuel 不使用广告 Cookie、第三方追踪器或跨站分析。

匿名页面统计

为了让作者了解页面表现，Fuel 会统计工具页、项目页和个人主页的浏览、复制和外链点击次数。这项统计不使用任何 Cookie。

你的 IP 地址从不保存，只在当下用来计算一个加盐、单向、每天轮换的哈希值（同一访客重复访问只计一次），并查询托管服务商提供的大致国家/地区。来源页面只会归为“GitHub”“搜索引擎”“直接访问”这类粗略分类，不保存完整的来源 URL。

如果你的浏览器发送了“请勿追踪”（Do Not Track）或“全局隐私控制”（Global Privacy Control）信号，这次访问不会被记录。已知的爬虫和链接预览会被忽略。

原始事件在 180 天后删除，之后只保留按天汇总的计数。

打赏点击和感谢留言

收款链接的点击会计入作者统计和排行榜。为了去重和防止刷量，Fuel 保存的是 IP 地址加浏览器 User-Agent 的加盐哈希，从不保存 IP 本身。

留下感谢留言时，Fuel 会保存你填写的名字和留言内容，以及用于限流的 IP 加盐哈希。留言由支持者自行填写，Fuel 不做核实。

资金

Fuel 从不处理、接收或保管任何资金。支持者通过作者自己的收款链接（例如 PayPal、GitHub Sponsors、Ko-fi、Buy Me a Coffee）直接付款给作者。你的支付信息由这些服务按其各自的隐私政策处理，Fuel 看不到。

服务提供方

Fuel 托管在 Vercel，数据库运行在 Supabase（PostgreSQL）。GitHub 提供登录和公开仓库数据。如果 Fuel 给你发邮件（例如账号或通知邮件），会通过邮件发送服务商发出。社区设在 Discord，适用 Discord 自己的条款和隐私政策。

我们不出售个人数据，也不与广告商共享。

数据保留与删除

账号存在期间，账号数据会一直保留。你可以要求删除账号及你发布的内容，方式见「联系我们」页面。删除前我们会先确认请求确实来自账号本人。

备份以及我们无法控制的缓存（例如 GitHub 对 README 徽章图片的缓存）中可能还会短暂留有副本。

变更

当 Fuel 处理数据的方式发生变化时，我们会更新本页和顶部的日期。