我们收集什么，以及不收集什么

会收集的数据

联系表单提交的内容

称呼、邮箱、可选的机构名称、主题与正文，以及用于限流的来源地址。这些内容用于回复你的来信，保存在我们自己的服务器上。

账号信息

在控制台注册时提交的邮箱、名称，以及经过 bcrypt 散列后的口令。我们不保存明文口令，也无法还原它。

服务端日志

结构化运行日志会记录请求路径、状态码与耗时。日志中的口令、会话令牌与 Cookie 头在写入前已被统一脱敏。

访问统计与性能监测

页面访问量由 Vercel Analytics 统计，页面加载性能由 Vercel Speed Insights 统计。两者都不写 Cookie、不采集可识别个人身份的信息，只记录访问的页面、设备类型与加载耗时这类汇总数据。

不会做的事

• 不做第三方广告追踪，页面里没有广告脚本。
• 不做跨站行为画像。访问统计与性能监测使用 Vercel 的 Analytics 与 Speed Insights：不写 Cookie、不采集可识别个人身份的信息。
• 不出售、不出租、不交换任何提交内容与账号信息。

你的选择

你可以要求查看、更正或删除我们保存的与来信或账号相关的数据。写信到 admin@nexlyh.com，说明要处理的邮箱地址即可。账号删除后，会话令牌立即失效。