隐私政策

最后更新：2026年3月16日

Danke（"我们"、"我方"）运营 danke.nosaltres2.info 及其语言子域名 （thanks、merci、gracias、gracies）。本政策说明我们收集哪些数据、如何使用这些数据以及您享有的权利。

1. 我们是谁

Danke 是一个感谢微经济平台，用户可以通过观看广告（广告收入归接收方所有） 或通过闪电网络发送比特币聪（sats）来感谢他人。本服务由一位位于美国的个人运营。

2. 我们收集的数据

2.1 账户数据（当您注册时）

• Google OAuth 登录：Google ID、显示名称、电子邮件地址、头像图片 URL
• LNURL-auth 登录：公钥（无电子邮件、无姓名——完全化名制）
• 您提供的个人资料数据：用户名、显示名称、头像 URL、闪电地址

2.2 活动数据

• 发送/接收的致谢：发送方 ID、接收方 ID、类型（广告或聪）、金额、可选留言、时间戳
• 广告观看：观看者 ID、受益人 ID、广告提供商、开始时间、完成时间、时长、计入的收入
• 提现：用户 ID、金额、闪电网络发票、支付状态、时间戳
• 钱包余额：每位用户的实时聪余额

2.3 技术数据

• IP 地址：仅用于速率限制（通过 Cloudflare 的 CF-Connecting-IP 请求头）。不存储在我们的数据库中。
• Cloudflare 分析：由作为我们托管服务商的 Cloudflare 收集的标准网站分析数据（页面浏览量、国家/地区、浏览器）
• JWT 令牌：存储在您浏览器中（localStorage + Cookie）用于身份验证的会话令牌。7 天后过期。

2.4 我们不收集的数据

• 我们不收集密码（身份验证通过 Google OAuth 或 LNURL 加密签名完成）
• 我们不在数据库中存储 IP 地址
• 我们不使用跟踪像素或浏览器指纹识别
• 我们不会出于营销目的向第三方出售或共享您的个人数据

3. 第三方服务

我们使用以下第三方服务，它们可能会收集自己的数据：

• Cloudflare（托管、CDN、DNS）：可能出于安全和性能目的收集 IP 地址和请求元数据。 Cloudflare 隐私政策
• Google OAuth（身份验证）：当您使用 Google 登录时，Google 的隐私政策适用于 OAuth 流程。 Google 隐私政策
• Google AdSense（广告）：Google 可能投放个性化广告并使用 Cookie。您可以在 Google 广告中心管理广告个性化设置。 Google 广告政策
• A-ADS（Anonymous Ads）（广告）：比特币原生广告网络。不使用 Cookie，也不跟踪用户。 A-ADS 隐私政策
• LNbits（闪电网络支付，在配置启用时）：为提现处理闪电网络发票支付。 除发票本身外，不共享任何个人数据。

4. 我们如何使用您的数据

• 提供和运营 Danke 服务（账户、致谢、广告观看、钱包、提现）
• 展示公开个人资料和致谢墙
• 通过速率限制防止滥用（临时使用 IP 地址，不予存储）
• 验证广告观看完成情况并防止欺诈（防作弊令牌）
• 通过 Google AdSense 和 A-ADS 展示相关广告

5. 数据存储与安全

• 所有数据均存储在 Cloudflare D1（SQLite）中，这是一种运行在 Cloudflare 全球网络上的无服务器数据库
• 身份验证使用带有服务器端密钥的 HMAC-SHA256 JWT
• LNURL-auth 使用 secp256k1 ECDSA 签名验证——不涉及密码
• 所有连接均通过 HTTPS/TLS 加密
• 通过 X-Requested-With 请求头验证提供 CSRF 防护
• 所有 HTML 响应均带有内容安全策略（CSP）响应头

6. Cookie

• danke_token —— 身份验证会话 Cookie（SameSite=Lax，7 天有效期）。为服务运行所必需。
• 第三方 Cookie —— Google AdSense 可能会为广告个性化设置 Cookie。您可以通过 Google 广告中心或浏览器设置选择退出。
• A-ADS 不使用 Cookie。

7. 您的权利

根据您所在司法辖区的规定，您可能享有以下权利：

• 访问您的个人数据
• 更正不准确的数据（通过您的个人资料设置）
• 删除您的账户及相关数据
• 导出您的数据
• 反对对您数据的处理
• 撤回同意，不再接受广告个性化

如需行使这些权利，请通过 privacy@danke.nosaltres2.info 联系我们。

8. GDPR（欧洲经济区/英国/瑞士）

如果您位于欧洲经济区、英国或瑞士：我们基于 正当利益（运营本服务）和同意（针对个性化广告）处理您的数据。 您可以随时撤回对广告的同意。我们的数据处理方为 Cloudflare, Inc.（美国），其 为国际数据传输维持适当的保障措施。

9. CCPA（加利福尼亚州）

加利福尼亚州居民：我们不出售您的个人信息。您有权了解我们收集哪些数据、 请求删除数据，并选择退出未来的任何出售行为。请联系我们以行使这些权利。

10. 儿童

Danke 不面向 13 岁以下的儿童。我们不会有意收集儿童的数据。 如果您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

11. 数据保留

• 账户数据：保留至您删除账户为止
• 致谢和广告观看记录：无限期保留（它们构成公开的致谢墙）
• 提现记录：完成后保留 1 年
• LNURL 验证质询：10 分钟后删除
• 速率限制数据：仅存于内存中，服务器重启时重置

12. 本政策的变更

我们可能不时更新本政策。变更将发布在本页面上，并更新 "最后更新"日期。变更后继续使用 Danke 即构成对变更的接受。

13. 联系方式

如有隐私相关问题或数据请求：
📧 privacy@danke.nosaltres2.info