隐私政策

本政策说明 Trend Now 收集哪些数据、为何收集，以及如何保护。我们仅收集运行服务所必需的最小数据。

1. 我们收集的数据

• 账号数据：你的邮箱地址与经安全哈希的密码（使用 bcrypt 哈希；我们绝不存储明文密码）。
• 订阅数据：若你订阅，则包括套餐、状态与计费周期。银行卡信息完全由 Stripe 处理——我们绝不查看或存储完整卡号。
• 你提交的反馈：反馈内容，以及你选择填写的可选姓名/邮箱。
• 技术日志：用于安全与可靠性的标准请求日志（如访问时间与大致的请求元数据）。

2. 趋势数据

站点展示的热词来自谷歌美国地区的公开 Trends RSS 数据源。这是公开的聚合数据，并非你的个人信息。

3. 数据用途

我们仅将数据用于运营、保障与改进服务——为你鉴权、管理订阅、回应反馈与防范滥用。我们不会将你的个人信息出售给第三方。

4. Cookie

我们仅使用一个必要的、httpOnly 的鉴权 Cookie（auth_token）以保持登录状态。它不用于广告或跨站追踪。清除它即会登出。

5. 第三方

• Stripe——支付处理。
• Neon——加密的 Postgres 数据库托管。
• Netlify——应用托管与 CDN。
• 大模型服务商——关键词文本会发送给大语言模型服务商以生成分析与计划；我们不会发送你的账号凭证。

6. 数据安全

流量经 HTTPS 传输，密码经哈希，数据访问遵循最小权限原则。没有任何系统是绝对安全的，但我们采用行业标准的防护措施。

7. 你的权利

你可通过 hello@trendnow.app 申请访问、更正或删除你的账号数据。

8. 政策变更

我们可能更新本政策；重大变更将以上方“最近更新”日期体现。