隐私政策

一、本政策适用范围

本政策适用于 livegold.org 及其所有子页面，包括账户注册登录、行情终端、今日金价、技术分析、计算器和联系页面等功能。

我们重视你的个人隐私。本政策说明我们如何收集、使用、存储、共享和保护相关信息。

二、我们收集的信息

当你创建账户时，我们会处理你提交的昵称、邮箱、密码的不可逆加盐哈希、邮箱验证状态、条款接受记录，以及账户创建和登录时间。我们不会保存明文密码。

当你选择使用 Google 登录时，我们会处理 Google 提供的唯一账户标识、已验证邮箱和显示名称，并记录该 Google 身份与 livegold 账户的绑定关系。我们不保存 Google 头像、访问令牌或刷新令牌。

为维护账户安全，我们会处理会话的哈希标识、到期时间，以及经过密钥哈希处理的 IP 地址和浏览器标识，用于限流、安全审计和异常调查。

计算器中输入的价格、持仓数量、杠杆等数值仅在你的浏览器本地用于计算，不会被发送至我们的服务器，也不会用于识别你的身份。

当你使用联系表单时，我们会接收你主动提交的姓名、邮箱、主题和留言内容，用于处理和回复你的反馈。

三、信息的使用方式

账户信息用于创建和验证账户、维持登录状态、发送安全邮件、执行密码重置，以及后续向你提供收藏、提醒和个人设置。

必要的技术与安全信息用于限制自动化滥用、阻止撞库和暴力尝试、排查安全事件，并维护服务稳定性。

我们不会出售账户信息，也不会将计算器中的黄金持仓、交易金额等本地计算数据用于用户画像或广告定向。

四、Cookie 与本地存储

登录后，本站设置名为 __Host-livegold_session 的必要安全 Cookie。它只包含随机会话凭证，采用 HttpOnly、Secure、SameSite=Lax 和 Path=/ 保护；选择保持登录时最长有效期为 30 天，否则随浏览器会话结束。

发起需要人机验证的受保护请求时，本站还会设置 __Host-livegold_human 安全 Cookie，最长有效期为 10 分钟。

Google 登录过程中会使用 __Host-livegold_oauth 和 __Host-livegold_oauth_grant 必要安全 Cookie 保存随机的一次性流程凭证，最长有效期均为 10 分钟，并采用 HttpOnly、Secure 和 SameSite=Lax 保护。

登录凭证和账户资料不会写入 localStorage 或 sessionStorage。浏览器本地仍可能保存主题偏好、跨标签页登录状态通知、行情和图表缓存；这些信息不作为服务端身份认证依据。

五、数据存储与第三方服务

账户和会话数据存储于 Cloudflare D1，认证与安全请求可能由 Cloudflare Worker 处理。验证邮箱和密码重置邮件通过邮件投递服务发送。

实时汇率和金价来自第三方数据接口；人机验证和联系表单投递也可能依赖第三方服务。相关服务商会按其自身政策处理提供服务所需的技术信息。

当你主动选择 Google 登录时，浏览器会跳转至 Google 完成身份验证，Google 会按其自身隐私政策处理该过程所需的信息。livegold 仅请求 openid、email 和 profile 基础范围。

除为提供服务、遵守法律要求、保护本站和用户权利或安全，或业务结构发生依法处理的变更外，我们不会出售你的个人信息。

六、数据保留与安全

持久登录会话最长保留 30 天；Google 登录事务和待确认授权最长保留 10 分钟；邮箱验证链接最长 24 小时；密码重置链接最长 30 分钟。过期会话和一次性令牌会被定期清理，安全审计事件计划保留不超过 180 天。

账户资料在账户存续期间保留。你可以联系我们申请查阅、更正或删除账户；法律、安全和争议处理要求另有规定的除外。

我们采用密码哈希、令牌哈希、HttpOnly Cookie、请求来源校验、限流和审计等措施，但任何互联网系统都无法保证绝对安全。

七、您的权利

根据你所在地区适用的法律，你可能享有查阅、更正、删除个人信息，反对或限制特定处理，撤回同意和数据可携带等权利。

你可以通过“联系我们”页面或 contact@livegold.org 提出请求。为防止未授权操作，我们可能需要先验证账户所有权。

八、儿童隐私、政策更新与联系

本站面向具备独立判断能力的成年用户，不专门面向 13 周岁以下儿童运营。我们不会在明知的情况下收集儿童个人信息。

我们可能不时更新本政策。更新后的版本将在本页发布并更新日期；如变更重大，我们会在网站显著位置提示。

如对本政策有疑问、意见或投诉，请前往“联系我们”页面，或发送邮件至 contact@livegold.org。