隐私政策

本政策用通俗的语言说明 thetensor.site（下称「本站」）收集哪些数据、为什么收集、保留多久，以及你拥有哪些选择。我们是一个小型开源项目，原则很简单：数据越少越好。我们对你了解的信息清单非常短 — 这是刻意设计的。

1. 我们是谁

TheTensor 是一个独立的开源项目。本站介绍并分发 TheTensorTune — 一款以 Apache-2.0 许可证发布的 LoRA 微调工作台。你可以通过关于页面、任意页面上的问题反馈按钮，或我们的公开渠道（GitHub、Telegram、X）联系我们。

2. 仅浏览时会收集什么

• 匿名的页面浏览与下载数量（哪个页面、哪种语言、大约何时）。
• 由你的浏览器生成的随机会话 ID（localStorage 键 tt_sid），仅用于把一次访问中的页面串联起来。它与你的身份无关，也无法追溯到你。
• 浏览器的 User-Agent，仅用于把流量区分为真人、搜索引擎爬虫或 AI 爬虫，让统计保持真实。截断后的字符串只有站点管理员可见。
• 语言偏好，保存在你自己的浏览器中（localStorage 键 tt-lang）。

我们不做设备指纹，不记录鼠标轨迹，不出售或向任何人共享这些数据。统计只有一个目的：弄清哪些课程和文章有用，以便写出更多。

3. Google Analytics

本站使用 Google Analytics（代码 G-FS7GLS7EJK）。Google 会设置自己的 Cookie（如 _ga），并处理大致地区、设备类型、访问页面等数据，这些受谷歌隐私政策约束。你可以用任何广告拦截器或 Google 官方退出插件屏蔽它 — 屏蔽后站点功能完全不受影响。

4. 账号与邮件

下载 TheTensorTune 需要一个免费账号。注册时我们会保存：

• 你的邮箱地址 — 它既是登录名，也是我们联系你的唯一方式。
• 昵称（如果你愿意填写，可选）。
• 密码的 scrypt 哈希值。我们从不查看或存储你的明文密码，哈希也无法反推出原文。
• 下载计数，仅用于发现滥用行为。

验证码与重置码只以哈希形式存储，10 分钟后失效，使用后立即删除。我们发送四类邮件：验证码本身、注册后的欢迎邮件、你主动申请的重置码，以及（如果你没有关闭）偶尔的产品更新通知。每封通知邮件都附带退订方式。

5. 你发给我们的反馈

通过提问表单或「反馈问题」按钮发送的消息，会连同所在页面、以及（如果你选择填写）回复邮箱一起存入管理收件箱。保存它们是为了修复所描述的问题，不会挪作他用。

6. 我们绝不做的事

• 绝不出售、出租或交换你的数据。
• 绝不投放第三方广告或接入追踪网络。
• 绝不发送你未订阅的营销邮件。
• 绝不多要一个邮箱以外的身份信息 — 不要手机号、不要真实姓名、不要支付信息（也没有任何付费项目）。

7. Cookie 与本地存储

站点自身不设置任何追踪 Cookie。localStorage 仅用于两件事：语言偏好和前述的匿名访问 ID。登录后会设置一个必要的会话 Cookie（tt_user）以保持登录状态：它为 http-only，生产环境下带 Secure 标记，30 天后过期。Google Analytics 可能会按第 3 节所述设置自己的 Cookie。

8. 数据保留期限

• 匿名统计事件：以汇总形式保留；超过一年的原始事件会被清理。
• 账号记录：保留至你要求删除为止。
• 反馈与消息：在站点存续期间保留，以便发现反复出现的问题。

9. 你的选择

你可以：无需账号浏览全站（只有文件下载需要注册）；按第 3 节屏蔽 Google Analytics；随时清空 localStorage；要求我们删除你的账号及与该邮箱关联的所有反馈；要求停止接收通知邮件但保留账号。以上任何需求，通过关于页面或反馈按钮留言即可 — 没有繁琐表格。

10. 安全

密码以加盐 scrypt 哈希存储，一次性验证码以 SHA-256 哈希存储，会话使用随机 256 位令牌且只保存其哈希。站点流量由 TLS 加密。管理面板受私有密码保护并设有频率限制。如果你发现安全漏洞，请通过反馈按钮告诉我们 — 我们会快速修复并致谢。

11. 未成年人

本站是面向技术人员的工具，不以 13 岁以下儿童为对象，也不会有意收集他们的数据。

12. 政策变更

如果本政策发生实质性变化，我们会更新上方日期并在站点公告。历史版本可索取。对内容有疑问？直接问 — 我们同样会用大白话回答。