隐私说明
了解 Peter Qiu Club / 震海会公开内容网站、内部登录与基础设施的数据处理方式。
更新日期：
服务范围
Peter Qiu Club / 震海会网站主要提供公开战略情报内容，包括事件、主题、信号、日历及企业与资产资料。阅读公开内容和本说明无需登录。当前网站没有面向公众的账号注册、评论投稿、支付或 Newsletter 订阅功能。
内部登录与 Cookies
Google OAuth 用于授权内部 Ops 用户登录。登录流程请求 openid、email、profile 权限，可接收 Google 账号标识、邮箱及验证状态、姓名和头像信息；网站使用经验证的邮箱与内部授权名单判断访问权限。授权名单不对外展示。Auth.js 使用加密 JWT 会话 Cookie，会话有效期配置为 8 小时，并使用登录安全所需的 CSRF、PKCE、state 和跳转相关 Cookies。会话 Cookie 设置 HttpOnly、Secure 和 SameSite=Lax。浏览器可清除 Cookies，清除后需要重新登录；这些登录机制不用于广告定向。
运行日志与安全数据
为交付网页、排查故障和保护服务，基础设施会处理请求数据。Vercel 的请求与运行日志可能涉及 IP 地址、浏览器 User-Agent、访问路径、查询参数、时间、状态码和来源页面。请勿在搜索框或网址参数中输入敏感个人信息。应用自身的安全日志采用受限字段，记录请求标识、路由类别、耗时、状态及安全错误码；应用数据库目前没有专门保存访客 IP、User-Agent 或逐次访问记录的表。这不代表基础设施不处理这些数据。
基础设施与内容数据
Vercel 承载网页与服务端请求；Neon 保存网站内容、来源资料、编辑记录以及采集运行状态。公开资料可能包含新闻事件中的人物信息。Railway 承载内容采集 Worker，在运行时处理公开来源数据并产生阶段、耗时、数量及错误分类等运行日志；采集状态写入 Neon。Google 提供内部账号身份验证。各平台还按其服务设置和适用条款处理运行与安全数据。
分析、广告与数据用途
当前网站代码未接入访客 Analytics SDK、广告网络、个性化广告或出售个人数据的功能，也未建立面向广告的访客画像。基础设施的运行统计与安全日志仍可能存在。本说明描述当前网站功能，不能替代各服务提供商对其自身服务的数据处理说明。
联系与数据查询
现有公开技术联系邮箱同时可用于就本说明提出问题。该地址也用于公开内容来源请求的技术身份标识。主动发送邮件时，邮件服务会处理您提供的邮箱和邮件内容；网站本身没有邮件订阅名单、自动访问导出或数据删除自助入口。有关数据查询、更正或删除的问题可以通过下方邮箱沟通，目前没有在网站中设置固定处理时限或自动化权利流程。
保留与更新
除上述会话有效期外，本说明不设定未经确认的数据保留期限。内容数据、运行日志和备份的实际保留取决于用途及基础设施配置。网站功能或相关处理方式调整时，本说明将相应更新，并标注更新日期。
联系方式与平台说明
公开联系邮箱：hiayjan@gmail.com