Cookie 政策

我们只使用一个必要的登录 Cookie（sf_session，HttpOnly、加密传输，30 天有效）来保持你的登录状态。

注册和找回密码页面使用 Cloudflare Turnstile 人机验证，它可能设置必要的安全 Cookie，用于识别自动化程序。

通过好友的邀请链接访问时，我们会设置 mf_ref Cookie（30 天有效），只记录邀请码，用于注册后发放邀请奖励。

界面偏好（例如语言、侧边栏是否收起、是否已看过新手引导）保存在浏览器本地存储中，不会上传到服务器。

产品分析使用 PostHog：设置第一方 Cookie（以 ph_ 开头，有效期 1 年）并使用浏览器本地存储，用于在多次访问之间识别同一访客、登录后关联你的账号，以及会话录屏；开启「全局隐私控制」(GPC) 的浏览器不会加载。

广告效果衡量使用 Meta（Facebook）Pixel：在公开页面记录页面浏览，并在你注册账号和付款成功时通知 Meta，用于衡量和优化我们在 Facebook、Instagram 上投放的广告。Pixel 会设置第一方 Cookie（_fbp，有效期 90 天；从 Meta 广告点进来时还有 _fbc），并可能读取 Meta 自己的 Cookie。同样的注册和付款事件也由我们的服务器发送给 Meta（Conversions API），邮箱和账号 ID 只以 SHA-256 哈希形式发送。中国大陆专用域名上不加载；开启「全局隐私控制」(GPC) 的浏览器既不加载 Pixel，服务器也不发送。

刚注册账号时我们会设置 mf_signup Cookie（10 分钟有效），只记录新账号 ID，用于让 Pixel 把这次注册只计一次，随即删除。