隐私说明

coreli.top 与 note.coreli.top 由 HCore 运营。本页说明主站功能及两站共用账户与社区数据；Notes 自身的阅读、搜索和本地偏好另见 Notes 隐私说明。两站账户采用同一份用户协议，可选 Cookie 选择各自管理。

可选择公开的个人资料页

个人主页默认私密。只有你在设置的“公开主页”中单独确认发布后，头像、主页地址、统一显示名称、公开简介及选择填写的标签、外部链接和项目才会通过 /u/你的地址 展示给访客；系统不会把登录邮箱、手机号、内部用户 ID、风险分数或私密偏好加入公开页。请勿自行填写敏感信息。项目封面仅接受受限的 GitHub 图片地址，不提供附件上传；访客浏览封面时会直接向 GitHub 请求图片，GitHub 可获得必要的网络信息，本站不向其发送账户安全日志。

简介、项目及主页选项保存为你确认发布的独立快照；统一显示名称与头像取自当前账户的可信公开投影。发布时保存同意时间和隐私说明版本。你可随时关闭公开；本站不缓存这些页面，关闭、封禁或删除后不再展示，但外部截图、搜索引擎历史或访客已保存副本不能保证撤回。站点暂不将这些个人主页加入 sitemap，并设置 noindex；这不是链接保密机制。

头像裁剪、缩放及定位在你的浏览器内完成；选择后仍可取消，确认时只向 Clerk 上传裁剪后的头像文件。不要上传未经授权的他人肖像。当前短信验证入口暂未启用，不会通过该入口采集号码或发送短信；以后启用须另行配置和审查。

运营者、范围与联系

本说明适用于 HCore 以 Coreli 名称运营的本站公开页面、网站账户、联系功能及私有邮件台相关处理。你可以通过联系页面或 [email protected] 提出账户、隐私或安全请求。第三方网站的独立处理适用其自身政策。我们不会出售你的个人资料，也不通过广告建立跨网站个人画像；不要把注册时的阅读确认理解为对所有未来用途的概括授权。

处理目的与必要性

账户标识、邮箱证明、会话和你选择保存的资料用于提供所请求的账户服务；限流、人机验证、身份唯一性摘要及审核用于防止冒用、批量注册和资源滥用；联系信息用于回复你主动发起的沟通。公开内容可以不注册而浏览。拒绝提供某项必要资料可能使对应账户功能无法使用，不影响与之无关的公开内容。可选统计和非必要处理应与必要服务区分；依法需要同意、单独同意或其他合法条件的处理，应在具备相应条件后开展。

账户、留言与邮件

网站账户的注册、登录、资料管理和会话验证由 Clerk 提供。使用账户功能时，你主动提交的账户资料和登录凭据由 Clerk 处理；具体资料取决于你选择的登录方式。浏览器会向 Clerk 请求账户组件、脚本和会话资源，并使用必要 Cookie 维护登录状态和安全保护。本站不保存网站账户密码。相关处理参见 Clerk 隐私政策。网站账户不自动获得私有邮件台的访问权限。

本站提供公开讨论及登录后的社区互动，目前没有支付功能。Google Tag Manager（GTM-TPPKZXK3）仅在你允许 Google Analytics 类别后加载；Vercel 网站访问、产品使用和性能统计分别控制，详见下方说明和 Cookie 政策。联系页面会将你填写的称呼、主题和留言通过本站的 Vercel 服务端函数发送给站主，并由 Resend 负责投递。发往 @coreli.top 的邮件由 Resend Receiving 接收；站主可在私有邮件台认证后读取。为实现搜索、已读、星标和归档，邮件正文与必要的收发元数据可能同步到受保护的 Neon 数据库；收到的附件可能加密传输至私有 Cloudflare R2 存储。上述内容不会通过公开素材地址访问。邮件内容及保留期限同时受 Resend、Neon、Cloudflare 和 Vercel 的服务与隐私政策约束。为防滥用，服务端会对请求来源地址进行不可逆摘要，并在 Upstash Redis 或短期内存中保存频率限制计数。

网站资料与偏好

当你在账户页主动保存时，网站显示名称、个人简介、偏好语言和主题会与 Clerk 用户标识一起保存在 Supabase 数据库，记录创建和更新时间。私人资料通过登录会话与数据库行级权限隔离，只有明确选择公开的投影才进入个人主页。邮箱、密码、头像、可选手机号和登录安全由 Clerk 管理。你可以在账户页修改或导出本人资料，也可以使用本站“验证并永久删除”入口删除网站资料和登录账户。其他删除途径或操作失败时可通过联系页联系站主协助处理。相关处理参见 Supabase 隐私政策。

每个邮箱仅允许一个网站账户；已知提供商的大小写、Gmail 点号及已支持别名规则用于识别重复身份。新注册要求主地址，不接受 +、#、= 子地址及已识别的 Yahoo 一次性子地址；未知域名的不同地址不会因宽松限流归组而被合并用于密码恢复。登录邮箱不能自行增删或更换，需要变更请联系站主核验并同步更新身份记录。新注册会在 Clerk 私有元数据中记录所接受的条款和隐私版本，并记录接受时间；不以浏览器本地状态作为服务端同意记录。

社区互动与跨站账户

coreli.top 的讨论和 note.coreli.top 的笔记评论共用 Clerk 账户与 Supabase。你主动发布的显示名称、头像、正文和互动数量可被公开阅读；登录邮箱、内部 Clerk ID、风控资料和设备信息不作为公开作者资料。显示名称全站唯一，改名后旧名保留 30 天，注销后相关名称至少保留 30 天。

Supabase 保存帖子、树状回复、赞同、收藏引用、屏蔽关系、通知偏好，以及必要的举报、申诉、限制和管理记录。通知主要保存事件与对象引用。收藏和屏蔽属于私人账户数据；屏蔽只影响你的展示，不是平台封禁。公开主页中的评论活动默认关闭，帖子须由你主动选择展示。关闭主页不等于删除已经公开发表的讨论。

账户中心可查看本人互动、通知、收藏与举报结果，导出本人数据，并请求注销。注销先删除登录身份，再清除正文与个人关联，必要回复关系保留匿名占位；跨服务失败时保留可重试任务并明确提示尚未完成。系统定期清理 180 天以前的普通社区审计、已处理举报与通知；必要的权限迁移标记、注销幂等记录及既有注册安全账本分别保留。阅读记录默认只存在当前站点的本地浏览器，不自动上传或跨设备同步。

公开主页可以选择展示本人主动选中的已公开帖子；评论同时要求主页的评论开关和社区偏好的公开活动开关开启。活动日历仅统计最近一年允许公开的精选帖子和评论，以中国标准时间分日，不使用登录、安全或管理事件。关闭主页、撤回活动授权、隐藏内容或账户受限后，后续读取不再展示相应资料；已有外部副本无法撤回。

账户活动与登录安全日志

为便于本人查看账户变更、识别异常会话及授权管理人员进行安全审计，启用日志服务后，本站通过经过签名校验的 Clerk 事件确认登录成功、会话结束或撤销及可识别的安全设置变化；资料、显示名称和公开主页变更随成功保存事务记录。系统不将后台访问或页面刷新记为登录，不补造接入前的历史，也不能凭这些事件完整判断失败的登录尝试。

每账户个人日志最多保留最近 20 条，管理员账户另保留最近 20 条管理员登录记录，超过上限在事务内删除最旧记录。记录包括事件、时间、结果，以及 Clerk 事件实际提供的来源 IP、IP 推断地区、浏览器和设备类型；无法可靠确认的操作系统、设备型号或其他信息显示为未提供。普通资料变更不额外采集 IP 或设备信息。仅保存安全设置的不可逆比较指纹以判断后续变更，并使用去重摘要防止重复投递；不保存密码、验证码、Token、Cookie 或原始事件报文。

本人可读取个人日志，管理员登录及跨账户安全记录仅供真实站主和具备审计能力且通过近期双重验证的管理人员读取。日志不进入公开主页或活动日历。注销清理这些个人日志、去重及比较指纹；管理操作审计与既有注册安全账本继续遵循各自的保留规则，不因登录日志的 20 条上限而清除。Clerk 自身的处理和保留策略独立适用其隐私政策。

注册安全验证

注册及密码恢复使用 Cloudflare Turnstile、人机验证后的邮箱证明及风险检查。提交的密码通过本站后端发送给 Clerk，仅用于账户操作，不保存到网站数据库或应用日志；验证码由 Resend 投递。Cloudflare 会为验证处理必要的浏览器和网络信号，具体规则见其 Turnstile 隐私说明。

为防止批量注册和验证码轰炸，本站在 Redis 中短期保存邮箱/网络标识的 HMAC 摘要、频率计数、验证码摘要及加密投递地址；验证码和加密地址最多保留 10 分钟，计数最长 24 小时。风险状态、原因和伪名账户标识保存在 Supabase，仅供服务端和经验证的管理员审核。新账户可能有使用额度或审核限制；如遇误判，可通过联系页申诉。未知邮箱域名不会仅因不在常用清单中被永久封禁。

账户删除后，防止重复滥用所需的安全身份摘要在标记删除 30 天后由每日清理移除，审核记录保留 90 天。跨服务清理失败或通过其他管理入口删除时，可能需要站主人工处理。安全验证会使用必要的一小时 HttpOnly Cookie，不能用于免除人机验证；本站不保存原始 IP 到注册风控账本，也不在本地保存密码或验证码。

恢复凭据只对发起时绑定的账户和账户版本有效，不能因删除重建或身份索引冲突而转移给另一个账户。密码恢复不等于撤销 MFA。验证码与重置响应采用尽量一致的提示，不通过公开接口确认某个邮箱是否注册；如果没有收到验证码，请先检查收件箱和垃圾邮件，再按页面冷却时间重试或联系站主，不要连续请求。

保存期限与删除边界

上述自动期限以任务正常运行并成功标记为前提，不承诺所有服务在同一瞬间删除。服务商备份、法定留存或必要争议材料可能在受限制访问的范围内保留至其轮换或必要期结束，不能从备份立即逐条移除时，会说明处理限制。匿名统计可能无法再可靠关联到你，因此不能通过新增跟踪标识来查找和删除某个匿名访问。安全摘要属于伪名数据，不应被宣称为在任何情况下都不可识别的匿名数据。

设备设置

当你通过导航栏手动切换明暗主题时，浏览器会使用 localStorage 在你的设备上保存主题偏好，此操作不会自动上传设置。账户页主动保存的偏好与本地设置分开处理。登录时选择“记住账号”会在设备上保存输入的账号标识，不保存密码、验证码或令牌，也不延长会话。

湖间小镇使用本站来源浏览器的 localStorage 保存玩家位置、朝向和视角，场景中物品的位置与状态、手持物品及活动进度（键名 coreli-lake-town-v2）；教程是否看过、画质选择和可选的时间预览分别使用 coreli-town-tutorial-v3、coreli-town-quality 和 coreli-town-hour。游戏进度运行期间约每 5 秒写入一次。这些存档由浏览器本地保存，不会由存档功能上传或同步到账户；本站不为这些项目设定到期时间，浏览器可按其存储策略清理。

小镇使用 CacheStorage 缓存版本化的公开模型和贴图，以便复用已下载资源。本站在版本变化时清理旧小镇缓存，最多保留三个先前版本；浏览器也可按存储空间管理规则清除缓存。你可以在浏览器的网站存储设置中清除 Coreli 数据。这样做可能重置小镇位置、物品和活动进度、教程状态、画质选择与时间预览；被清除的模型和贴图之后可能需要重新下载。你也可以随时通过浏览器清除其他本地网站数据。

公开页面访问统计

首次访问可选择全部接受、仅必要 Cookie 或自定义设置。Google Analytics、Vercel 网站访问统计、产品使用分析和性能统计分开控制，默认关闭；未选择或拒绝时，相应统计脚本不加载。GPC 会关闭可选统计；普通 DNT 不会覆盖你在 Cookie 设置中保存的选择。必要登录、安全验证和服务端日志不依赖统计同意。

开启 Google Analytics 后，Google Tag Manager 容器可运行站主配置的标签，了解公开页面访问及技术设备信息。本站页面事件包含不带查询参数和片段的地址、页面标题、站内上一页地址、页面类型和内容语言；页面滚动到 25%、50% 和 75% 时会记录滚动深度。不提供账户身份或表单内容。广告存储、广告用户数据和广告个性化权限始终拒绝。Google 的处理适用其隐私政策。脚本与统计请求直接发送至 Google 域名，Cloudflare 的 /metrics/ 标记网关已暂停。实际启用的标签及数据保留期限须以已发布容器和 GA4 属性设置为准。

开启产品使用分析后，PostHog 统计公开页面访问，以及探索、工具、搜索和推荐的固定交互类型：例如选择的公开地点、工具类别、搜索方式、结果数量、所点击结果的排名和粗略时长段。功能开关与界面实验也使用同一可选统计准入；不关联 Clerk 用户，不采集原始查询、工具输入、文件名、邮件或密码。查询参数和片段在发送前移除；标识仅保存在当前页面内存，不写统计 Cookie 或持久存储。回放、点击和表单自动采集、热图与控制台采集均关闭；网络请求仍经由 PostHog。

开启 Vercel 网站访问统计后，Vercel Web Analytics 记录白名单公开页面的浏览，不统计账户、认证、个人主页、邮件或 API 页面。当前页面地址会移除查询参数与片段；Vercel 还可能记录访问时间、来源页面、粗略地区以及浏览器、系统和设备类别。它不使用第三方 Cookie，而是从请求生成访客哈希，并在 24 小时后丢弃；Vercel 说明统计事件不与个人或 IP 地址关联。GPC 会关闭该统计。若你也开启产品使用分析，本站只在两类同意都有效时，将现有功能开关白名单中的布尔值或 control/test 版本附加到页面事件，用于比较公开界面版本；撤回任一选择后会停止附加。相关处理参见 Vercel Web Analytics 隐私说明。

选择以 coreli_consent 保存在本浏览器 180 天，可随时从页脚“Cookie 设置”更改。撤回后会清除能安全识别的 Google 统计 Cookie 并刷新页面，停止后续可选统计；已经发出的请求和已处理的数据不能靠删除 Cookie 撤回。如需删除既有数据，请联系站主。

托管与访问日志

本站使用 Sentry 监测技术故障。浏览器仅在公开页面采集技术异常，并尊重 DNT/GPC；服务端也采集技术故障。发送前仅保留固定故障分类、异常类型、调用栈、构建版本与私有映射标识，隐藏动态错误消息，去除用户资料、请求体、请求头、Cookie、查询参数、日志与操作记录。另以 10% 采样记录固定类别的页面加载、资源加载、场景操作和公开 API 耗时；浏览器性能信号须先开启“性能统计”，普通 DNT 不会覆盖该项已保存的选择。GPC 会关闭浏览器可选统计。不启用录屏、会话追踪、自动请求内容或数据库子跨度采集。浏览器请求仍经过 Sentry 网络服务，相关处理参见 Sentry 隐私政策。

本站通过 Vercel 托管。和大多数网站托管服务一样，Vercel 可能为了提供、安全保护和维护服务而处理标准的网络请求信息，例如 IP 地址、浏览器类型和请求时间。相关处理由 Vercel 的隐私政策说明。

开启性能统计后，Vercel Speed Insights 用于统计公开页面的加载和交互性能，包括页面路径、浏览器/设备类别和 Web Vitals。本站限制到公开路由，移除查询参数与片段，并在 GPC 开启时跳过浏览器采集；普通 DNT 不会覆盖已保存的性能统计选择。不在账户、认证或邮件页面采集性能事件。相关处理参见 Vercel Speed Insights 隐私说明。

Cloudflare 提供 DNS、代理、WAF、边缘网关、Turnstile 和私有存储。它可能处理 IP、请求与安全事件；Cloudflare Web Analytics 改为手动安装，仅在开启性能统计后加载，采集页面计时及基础访问指标；撤回时随页面刷新卸载。它不写 Cookie 或浏览器持久存储。必要的网络、安全及服务端日志不依赖统计同意。Cloudflare 数据采集说明。

服务商、接收方与可能的境外处理

站内搜索默认使用 Cloudflare AI Search；点击搜索、按 Enter 或选择搜索建议后，查询经本站服务端发送至 Cloudflare，检索 coreli.top 已索引的公开网页，不自动生成 AI 回答。请勿输入个人信息。切换“仅本地查找”后，查询只在浏览器内匹配本站公开索引。结果结合公开页面、指南摘要、工具说明和更新记录；外部 GitBook 与 Notion 正文目前未纳入此检索。本站结果层排除账户、个人主页、邮件、登录注册页与未公开资料。相关内容推荐由公开文档 ID 派生标题与关键词进行检索，不发送访客资料。服务不可用或限流时保留本地结果。Redis 用于短期缓存公开结果、请求合并及频率限制；缓存键使用查询或来源地址的不可逆摘要，原始查询不写入本站统计、日志或缓存键，原始来源地址不写入此功能的 Redis 数据。摘要与限额均有短期有效期，不用作持久访客身份。Cloudflare 会接收主动提交的搜索文本，相关处理参见 Cloudflare 隐私政策。

这些服务可能在你所在国家或地区以外运行；网络请求也可能经过境外节点。不能保证全部数据仅在中国大陆或你所在地处理。需要受限地区处理的用户可先联系站主了解可行性，不能满足条件时不应提交相关资料。向服务商提供数据以所请求服务与必要安全目的为限，依法需要额外告知、单独同意、评估或其他安排的，不因同意本说明而当然免除。服务商也可能为自身安全、合规目的按其政策独立处理数据。

第三方资源与链接

本站目前从 Google Fonts 加载网页字体，因此浏览器会向 Google 的字体服务发出请求。页面还提供前往 GitHub、Notion、QQ、抖音及所列工具官方网站等第三方服务的链接；这些链接仅在你主动打开时访问对应服务，离开本站后，相应服务的隐私政策将适用。

Steam 动态

关于页的 Steam 组件通过本站服务端读取站主的公开资料、在线状态、等级、当前游戏、已装备的迷你资料背景与公开游戏库中的少量累计时长，并短暂缓存结果。组件不会请求或展示“近两周游玩”记录，API 密钥也不会发送给访客浏览器。显示 Steam 头像、游戏封面和迷你资料背景时，浏览器会向 Steam 的媒体服务请求图片或视频；动态背景自动播放，并遵循减少动态效果偏好。组件不读取访客的 Steam 账号或游戏记录。状态不可用时仍可通过链接访问站主的公开资料。

Minecraft 服务器状态检查

关于页通过本站只读 API 获取站主固定游戏服务器的公开状态，游戏检测由后端执行并缓存 15 秒；浏览器只读取后端结果。该卡片的“检测耗时”是后端读取游戏状态的耗时，不等于游戏内 Ping。

服务器检测页的通用检查器只会在你主动提交后查询地址。该工具的浏览器会把你输入的服务器域名或 IP 地址直接发送给 mcstatus.io，以读取公开的在线状态、版本、玩家数量等信息；本站不代理或保存该查询地址。该工具的“检测耗时”是浏览器到状态接口的往返时间，不等于游戏内 Ping。mcstatus.io 可能按其自身隐私政策处理标准网络请求信息。

关于页还会通过本站的只读 API 展示服务器的 CPU 使用率、系统负载、内存、存储容量和运行时长。本站服务端使用加密且需令牌验证的连接读取整机汇总指标，并进行短暂缓存；不读取访客设备的资源，也不向浏览器发送监测主机的地址、用途标签、采集凭据、进程或文件路径。

发生变化时

如果以后调整统计范围或增加其他需要在服务器处理数据的功能，我会先更新这份说明，并尽量只收集完成相应功能所必需的数据。

如需反馈，请前往本站的联系页面。

你的权利、撤回与申诉

你可以使用账户页查阅、修正和导出本人资料，退出会话或申请注销；对于无法自助处理的数据，可以通过联系页或 [email protected] 申请查询副本、补充、更正、删除、对风险决定提出异议、要求人工复核，或撤回适用的同意。撤回不影响此前依法开展的处理，也不会自动删除依法或为必要安全仍需保存的数据。我们会说明拒绝、部分处理或延期的具体原因；你仍可向依法有权的机构投诉或寻求救济。

请求应说明目标功能和期望操作，不要附上密码、完整验证码、令牌、证件或与请求无关的敏感信息。为防止他人冒领、导出或删除你的数据，会使用已登录会话、原有邮箱或其他与风险相称的方式核验身份；不以提交密码或 MFA 备份码作为核验条件。通常会在收到请求后 15 个工作日内回复处理进展；如法律规定更短期限，按适用期限处理，复杂请求或第三方删除延迟会说明原因。

未成年人及安全事件

本站不面向儿童提供服务。未达到所在地独立同意年龄的用户应由监护人协助，并取得法律要求的同意。请勿主动提交不必要的身份、健康、财务或儿童信息。若本人或监护人发现不适当收集，可联系站主协助删除或限制处理。

我们采用 HTTPS、服务端授权、数据库权限隔离、短期验证码和限流等合理措施，但不承诺任何系统绝无风险。发生可能影响个人信息的安全事件时，会先控制影响、核查范围，并按适用要求通过可用联系渠道或站内通知告知必要信息及应对方式。版本变更会在本页更新；新增用途需要额外同意时会另行提示，不以一次勾选替代后续必要同意。

文档版本与同意记录

用户协议、隐私说明、Cookie 政策各有文档版本，Cookie 同意配置另有修订号。普通排版调整不会自动重置统计选择；新增可选用途或需要重新取得同意的变更，应在取得所需同意后启用。注册服务端保留当时接受的版本和时间，不会把旧记录后台改写为已接受新条款，也不将账户条款当作统计授权。