范围与负责方
本说明涵盖《荷塘猫影》网站、语言偏好、候补通知、确认与退订流程，以及反馈表单。桌面存档及 Steam 功能与网站表单数据分别处理。
发行主体、显示名、数据控制者身份、支持邮箱、隐私邮箱、更新日期和相关运营地址会由部署配置注入。配置完成前，页面应明确显示待提供状态，不应用占位信息冒充正式联系方。
- 网站不提供游戏账号或云备份服务。Steam 商店列出的 Steam 云、统计数据与排行榜属于 Steam 功能，受客户端、设置与适用条款约束。
- 如运营方改变数据用途、供应商或保留期，应先更新实际配置与公开说明。
网站会收到什么
当你主动提交上线通知表单时，网站会收到邮箱、locale（提交时的语言）、同意版本和表单状态，并发送确认链接。确认后会记录确认状态；你可以通过退订链接撤回后续通知。
提交反馈时，网站会保存反馈内容、locale、同意版本和反馈状态；姓名可选，联系邮箱也可选，只有在你提供时才用于回复或关联这条反馈。网站不会要求你提交桌面存档、鱼名、窗口内容或键盘内容。
- 等待名单：邮箱、locale、同意版本、确认状态、退订状态及处理时间。
- 反馈：反馈类别与正文、locale、同意版本；姓名和联系邮箱均为可选。
- 确认与退订链接使用一次性令牌；令牌不应暴露给第三方脚本或日志。
存储、反滥用与服务商
网站数据使用 Cloudflare D1 存储，表单由 Cloudflare Turnstile 做反滥用校验。计划使用 Resend 发送确认、退订或上线通知邮件；“计划使用”不是已完成的生产配置，正式上线前须由运营方确认实际邮件供应商、发件人和条款。
为短期限流，系统可能把请求 IP 转换为短期哈希。该值用于限制滥用窗口，不以永久保存明文 IP 为目标；具体有效期和密钥轮换属于部署配置，需在上线检查时确认。网站不出售数据，不投放广告，不接入专门的广告分析或行为分析。
- 网站表单使用同源请求和服务端校验；不要把确认令牌放入第三方分析或日志。
- Cloudflare、Turnstile 与邮件供应商的实际区域、条款和传输路径，应由运营方在部署时核实。
- 桌面应用没有把网站邮箱名单用于本地池塘功能。
桌面与浏览器中的本地数据
浏览器通过本地存储和仅含语言代码的 Cookie 记住手动选择。首次访问根地址时，Cloudflare 的 IP 国家信息用于推荐语言，未知国家默认英文，不据此建立用户档案。应用在本机保存池塘数据，Steam 云遵循你的 Steam 设置。导入的音乐、曲目名称、选曲和播放模式留在本地音乐库，导入不会上传音乐。
网站页面不会读取桌面应用的本地存档，也不能用网站邮箱恢复池塘。最终安装包、卸载行为和本地数据清除流程仍应在发布候选上复验。
- 浏览器清除站点数据会清除该浏览器保存的语言偏好。
- 桌面存档的保留与删除取决于最终应用实现和操作系统安装/卸载行为。
- 产品文案不把源代码中的开发接口或测试数据当作生产服务保证。
开发配置中的保留期
以下是网站后台的目标保留配置，不是对所有部署、法域或法律权利的保证。正式上线前应由运营方确认实际值，并使页面、数据库清理任务、邮件服务和对外说明保持一致。
待确认的上线通知记录目标保留 30 天；反馈目标保留 180 天；已确认且仍活跃的订阅在退订前保留，通知发送完成后的已确认记录目标保留 90 天。退订时邮箱会立即清除；当前开发 worker 对退订状态记录的清理目标为 30 天，正式发布前需由运营方确认是否调整。失败重试、审计记录、备份和法定留存若有不同期限，应在运行配置中单独说明。
- 开发、预览和生产环境可能有不同清理任务；页面不能把开发配置写成永久承诺。
- 退订会停止后续通知并立即清除邮箱；状态记录的清理期限以已部署的开发/生产配置为准。
- 如运营方尚未确认清理作业，公开文案应使用“目标保留期/以部署配置为准”的保守措辞。
你的选择与运营待提供项
你可以不提交邮箱，只浏览网站和手册；也可以不填写可选姓名或联系邮箱。等待名单邮件应提供确认和退订入口。反馈是否能收到回复，取决于你是否提供联系邮箱以及运营方是否配置了实际收件流程。
公开页面正式发布前，运营方需要提供并注入发行主体/数据控制者名称、支持邮箱、隐私邮箱、发件人身份、邮件供应商与地区、适用法律和权利请求流程，并确认 D1/Turnstile/邮件配置与本说明一致。
- 不要把示例邮箱、占位域名或未确认的主体名称发布为真实联系信息。
- 需要隐私请求或数据删除协助时，使用页面显示的正式隐私联系渠道；在渠道尚未注入前，页面应明确说明尚未开放。
- 如新增分析、广告、桌面遥测、实时天气服务，或调整 Steam 数据处理方式，应重新核对并更新说明。
边界说明
本页帮助解释当前产品设计和开发配置，不替代法律意见、供应商条款、数据处理协议或适用法域要求。实现、供应商、发布主体或存储配置发生变化时，应先重新核对实际行为，再发布更新后的隐私说明。
- 没有把“代码中暂未发现”扩大成对未来版本或不同发行包的绝对保证。
- 没有把网站表单数据与桌面本地池塘数据混为一谈。