法律
隐私政策
最后更新：2026 年 8 月 26 日
这份文本描述的是 lotflows 今天实际是怎么做的，先放上来是为了让你注册之前能读到它。它还没有经过法律审阅，所以请把它当成对我们做法的说明，而不是一份最终协议。
1. 我们收集什么
三类。账号数据：你的邮箱、你属于哪个组织、在里面是什么角色。使用数据：登录验证码、会话、IP 地址，以及会改变什么的操作的审计记录。内容：你上传的文件、目录数据与图片，以及你通过产品发给其他用户的消息。
2. 为什么要留着
为了跑你要的这项服务、为了让账号安全且滥用可被发现、为了给订阅计费，以及为了发出产品必须发的那些邮件。在需要写明法律依据的地方，我们的依据是：与你之间关于服务本身的合同、我们在安全与反欺诈上的正当利益，以及你对营销类内容的同意。
3. 验证码与会话
这里没有密码。登录验证码以哈希形式存储、保留 7 天——那条记录是排查一次有争议的登录的唯一凭据。已经结束的会话保留 30 天，好让「那台设备是什么时候被下线的」这类问题还答得上来，之后删除。
4. 邮件
有几类邮件是不可关闭的：登录验证码、邀请、更换登录邮箱时发给原邮箱的通知，以及审核结论。它们是「你账号上正在发生某件事」的唯一带外信号。除此之外的产品与营销邮件都遵循你设置里的偏好——关掉就是不发。
5. 图片与水印
你上传的图片会被存储并生成不同尺寸，其中 480 像素及以上的每一档都嵌有不可见水印，以便一张图出现在别处时能被追溯。水印标识的是这张图的来源，不是正在看它的人。
6. 谁还能看到
其他用户只能看到你发布给他们的那些，别的看不到——一条记录属于哪个组织，是每一次数据库查询的组成部分，不是一个开关。我们使用少量服务商来运行这项服务：邮件投递、图片的对象存储、订阅的支付处理，以及主机托管。我们不出售个人数据，也不为广告目的共享它。
7. 在哪里处理
服务运行在美国，所以你发给我们的数据在那里被处理。如果你所在的法域对数据跨境有限制，这就是你使用本服务时所同意的那次传输。
8. 保留多久
目录数据一直保留到你删除它或注销账号为止。操作的审计记录会保留，因为审计的全部意义就在于事后能查；定时任务运行这类运维记录保留 90 天，失败的记录留得更久。注销账号是把它置为已关闭状态，而不是抹掉其他用户仍然正当依赖的那部分历史。
9. 你的权利
你可以要一份你的个人数据副本、要求更正、要求删除，或者对某一项使用提出反对。用账号上的那个邮箱写信到页脚的地址，我们会在 30 天内回复。如果你在欧盟、英国或巴西，你同样有权向当地的数据保护机构投诉。
10. Cookie
产品只设一个 Cookie，就是让你保持登录的那个会话 Cookie。本官网一个都不设。两边都没有任何广告或跨站追踪 Cookie。
11. 变更与联系
如果我们以重要的方式修改本政策，会通过邮件告知，而不是只把顶上的日期改一改。对你的数据负责的控制者、以及隐私请求的联系方式：«TBD»。