LEGAL & COMPLIANCE
隐私政策
Shadow Lab 严格尊重并保护每一位用户的个人隐私与数据安全。
生效日期：2026年2月1日•最后更新：2026年9月16日
Shadow Lab（以下简称“我们”或“本平台”，官网为 shadow.wang）由 Ward 创立并运营。我们深知个人信息对您的重要性，并致力于保护您的个人信息及隐私安全。本隐私政策详细说明我们在您访问网站及使用我们旗下产品（如 Quick flomo、Shadow Card、Shadow Mate 等）时如何收集、使用、存储和保护您的信息。
1. 我们收集的信息与方式
我们坚持最小必要原则收集数据：
• 账号与身份信息：当您使用登录或申请产品体验时，我们仅收集您的电子邮箱地址用于发送单次验证码（OTP）。我们不会强制要求您绑定手机号码或进行额外的三方实名绑定。
• 匿名访问与使用统计：我们接入 Google Analytics 4 (GA4) 进行匿名的网站流量与互动度衡量（如页面浏览、跳出与技术性能），我们已严格开启数据脱敏，确保不会向 Google 发送任何个人身份信息 (PII)。
• 零广告与不售卖数据承诺：Shadow Lab 绝不在网站中投放第三方广告网络（如 Google AdSense），我们绝不出售、出租、出借或交易用户的任何个人数据给商业机构。
2. 数据的存储与安全保护
我们采用严格的技术与管理措施保障数据安全：
• 传输加密：全站及 API 接口均强制启用 TLS 1.3 / HTTPS 加密传输，防范中间人监听与篡改。
• 存储与访问控制：业务数据库依托受安全保护的云基础设施（Supabase / PostgreSQL），采用行级安全策略（RLS）和最小权限原则控制数据访问。
• 令牌安全：用户认证基于安全的短期令牌，私钥凭据隔离在受保护的服务器环境变量中，绝不暴露至前端客户端。
3. Cookie 与本地存储的使用
我们使用 Cookie 和浏览器的本地存储（LocalStorage / SessionStorage）仅用于核心系统功能：
• 语言偏好：记录您选择的语言环境（中文/英文），避免每次访问重复切换。
• 会话状态：在您登录时安全保存会话凭据以维持登录状态。
• 您可以在浏览器设置中随时清除或禁用 Cookie，这不会影响您公开浏览 Shadow Lab 的大部分核心产品介绍与博客内容。
4. 您的权利与数据掌控
按照相关法律法规，您对自己的个人信息享有完整的知情与控制权：
• 查阅与导出：您有权随时了解您在平台保留的账号信息。
• 更正与删除：如果您希望注销账号或彻底删除与您邮箱关联的所有历史数据，请直接发送邮件至 wardlu@126.com，我们将在验证身份后 5 个工作日内完成处理。
• 撤回同意：您可以随时停止使用相关服务以终止后续数据收集。
5. 隐私政策的更新与联系方式
随着产品功能演进与法律法规变化，我们可能会不定期修订本隐私政策。任何重大变更均会在本页面公布并更新“最后更新”日期。
如果您对本政策有任何疑问、意见或投诉建议，欢迎随时通过以下方式与创始人直接联络：
• 电子邮箱：wardlu@126.com
• 官方网站：https://shadow.wang