🔒 隐私政策

我们收集哪些数据

• 站点性能数据：延迟、吞吐量、GFW 阻断状态、模型支持列表—— 来自公开 API 中继端点，不包含任何用户识别信息。
• 用户评价：登录后发布的评价包含 wp_user_id 与展示名快照， 支持匿名展示（is_anonymous=true）。
• 服务商认领：域名所有权 TXT 记录、认领审核状态。
• 审计日志：平台侧 moderation 操作记录（station_audit_log）。

数据存储与保留

• 数据存储于阿里云 ECS 自建 PostgreSQL，宿主机无公网数据库端口暴露。
• 评价数据 90 天滚动；性能聚合数据 1 年；审计日志永久。
• Redis 缓存不持久化敏感字段（TieredCache 仅缓存 JSON 响应，重启即清空）。

第三方服务

• OIDC 登录：通过 wpOidcAuth 走 WordPress.com OAuth， 仅交换 wp_user_id + display_name，不存储 access_token。
• Google Analytics：占位——仅当NEXT_PUBLIC_GA_MEASUREMENT_ID 配置后启用， 默认匿名 IP（anonymize_ip）。
• DNS 认领验证：通过 dnspython 解析服务商域名 TXT 记录， 不对外发出用户请求。

用户权利

• 可联系 privacy@relaybench.example 申请数据导出或删除。
• 服务商可在 Portal 自助提交资料修改审核，所有状态变更写入审计日志。
• 评价发布支持匿名模式，发布后 24 小时内可申请撤回。

变化

本政策可能更新。重大变化将在 首页 公告并更新本页。