隐私政策

MDFriday Limited（「MDFriday」「我们」）运营 mdfriday.com 及 Obsidian Share 相关服务。本政策说明我们如何收集、使用与保护您的个人信息。

1. 适用范围

本政策适用于 MDFriday 官网、Browser Studio（studio.mdfriday.com）、API（api.mdfriday.com）以及通过 Obsidian Share 插件提供的 Guest 发布与 Personal 托管服务。

2. 我们收集的信息

2.1 Guest 发布（无需账号）

• 设备指纹或匿名 Guest 标识，用于关联临时发布站点
• 您上传的已构建静态 HTML/CSS/JS 及资源（存储于 Cloudflare R2）
• 发布元数据：slug、时间戳、过期时间、站点大小
• 我们不接收或存储您的原始 Markdown 源文件

2.2 Registered 用户（Google OAuth）

• Google 账号提供的 email、display name、avatar URL
• 账户计划（plan）、存储用量、关联项目列表
• OAuth 会话与 JWT 令牌（由您设备或 Browser Studio 本地存储）

2.3 支付（Personal 套餐）

订阅付款由 Creem 处理。我们不存储完整信用卡号；仅接收 Creem 提供的订阅状态与交易标识。

2.4 官网与分析

经您通过 Cookie Banner 明确同意后，我们使用 Google Analytics（G-TBP87MKH2M）收集汇总访问数据。拒绝同意时不加载分析脚本。

3. 信息使用目的

• 提供、维护与改进发布及托管服务
• 处理订阅、计费与客户支持
• 防止滥用、欺诈与违反可接受使用政策的行为
• 在获得同意后分析网站使用情况
• 履行法律义务

4. 数据存储与处理位置

静态站点与 API 数据托管于 Cloudflare 全球网络（R2、Workers、D1）。子处理器列表见 Subprocessors。

5. 数据保留

• Guest 站点：按产品策略在临时 URL 过期后删除或匿名化
• Personal 站点：订阅有效期间保留；取消后按条款给予导出期
• 账户数据：账户存续期间保留；删除账户后合理期限内清除

6. 您的权利

根据适用法律，您可能享有访问、更正、删除、限制处理或数据可携带权。请发送请求至 team@mdfriday.org，我们将在合理期限内回复。

7. 儿童隐私

我们的服务不面向 16 岁以下儿童。若发现未经监护人同意收集儿童信息，我们将尽快删除。

8. 政策变更

我们可能更新本政策并在本页注明「最后更新」日期。重大变更将通过网站或邮件通知。

9. 联系我们

MDFriday Limited · 隐私咨询：team@mdfriday.org