AIFeeRadar
隐私说明
更新时间：2026-09-09。本页说明 AIFeeRadar 在公开浏览、Google / GitHub 登录、反馈、模型检测和账户功能中处理哪些数据，以及用户如何导出或申请删除。
公开浏览与分析
搜索、比价、查看详情和阅读指南不要求登录。当前版本未配置 Umami 或 Google Analytics；只有维护者配置自己的统计服务后，才会加载相应脚本。后续启用统计或部署到 Cloudflare 时，将同步更新本说明。分析事件不应包含 API Key、反馈证据原文或 OAuth token。
Google / GitHub 登录与 Session
登录由 Supabase Auth 以及你选择的 Google 或 GitHub OAuth 提供。AIFeeRadar 保存用户 ID、邮箱、展示名、头像、登录提供方和最近登录时间，用于账户入口、反馈归属、检测配额和报告权限。认证 Cookie 设置为 HttpOnly、SameSite=Lax，并在生产环境使用 Secure；公共页面不会因为登录而强制变为私密页面。
反馈与证据
低风险文字纠错可匿名提交；商家质量、高风险报价和图片证据要求登录。反馈可能包含用户主动填写的联系方式、说明和证据链接。未绑定正式反馈的图片草稿计划在 24 小时后清理；已绑定证据按争议处理和审核需要保留，撤销公开展示不等于立即删除全部审核记录。
模型检测与报告
检测任务保存账号归属、目标接口地址、模型、协议、强度、状态和任务时间。API Key 仅用于发起检测，不应写入 AIFeeRadar 数据库、浏览器持久存储、分析事件或公开分享。报告默认私密；只有所有者主动生成独立分享链接后才提供脱敏公开视图，分享可以撤销。
保留、导出与删除
账户设置提供 JSON 数据副本。账号删除采用至少 7 天冷静期：用户可在处理前取消。冷静期到期后，系统会删除 Auth、账户资料、检测任务、报告分享和 R2 图片证据；反馈会撤销公开展示、清除联系方式和用户补充内容，只保留不再关联账号的最小审核事实。处理失败会以退避方式重试并进入运营告警，不会在点击按钮后立即物理删库。
服务商与跨区域传输
当前数据保存在 AIFeeRadar 独立配置的 Supabase 项目中。Google OAuth、GitHub OAuth、Cloudflare 和模型检测服务需按实际启用情况使用；模型检测仅在用户主动操作时提交请求。不同服务可能在不同区域处理网络请求。请不要在反馈或检测参数中提交与任务无关的个人敏感信息。