我们如何保护你的数据。

身份验证

用户账号由 Supabase Auth 管理，这是一个开源、久经考验的身份验证层。会话使用短期有效的 JWT 令牌。密码使用 bcrypt 哈希处理，从不以明文保存。我们也支持用 Google OAuth 代替密码登录。

付款

所有付款都由 Stripe 处理，它是通过 PCI-DSS 一级认证的支付服务商。我们从不查看、保存或处理你的卡号，卡号直接发给 Stripe。我们的数据库只保存一个 Stripe 客户 ID，用来关联你的订阅状态。

数据存储

你的账号、会话记录、任务、专注时段、脑内清空、目标、日记、日常流程、签到和其他保存的工作区内容，都存放在启用行级安全的 Supabase（PostgreSQL）数据库中。数据在存储和传输（TLS）时都经过加密。

AI 处理

你提交的文字会发送到 Anthropic 的 Claude API 以生成回复。根据 Anthropic 的政策，API 数据不会用于训练模型。文字通过 HTTPS 安全传输，处理后不会被 Anthropic 保存。除了你的记录所需之外，我们不会记录你的会话内容。

本地存储

如果你不注册账号使用 Resistaa，使用次数只记录在你浏览器的 localStorage 中，不会离开你的设备。在你同意后（通过 Cookie 横幅），我们会用 Google Analytics、Google Tag Manager 和 Plausible 做产品分析；如果你拒绝，就不会设置分析类 Cookie。唯一无需同意就会设置的 Cookie，是 Supabase 的登录会话 Cookie（登录所必需）。

没有广告

我们不使用任何广告网络或追踪像素，也从不出售你的数据。在你同意后，我们会用 Google Analytics 和 Plausible 做整体的产品分析，从不用于广告定向或用户画像。除了上面列出的处理方（Supabase、Anthropic、Stripe），以及在你同意分析时的 Google 和 Plausible，我们不会与任何人共享你的数据，而且仅限于运营和改进服务所需的范围。

你的数据控制权

你可以随时在设置 → 危险操作中删除账号。删除后 24 小时内，你的数据会被永久清除。你也可以随时在设置 → 数据管理中清除会话记录，而不删除账号。