隐私政策

适用范围与当前状态

本政策适用于 everythingisaplugin.dev。本政策描述当前 MVP 的实际实现，不涵盖所收录插件、GitHub、npm、Cloudflare、Google 或其他外部服务各自的处理方式。

EIAP 是发现与索引层，只保存目录元数据并链接至原始来源，不托管或分发插件包。

我们收集的信息

浏览网站不需要账号。EIAP 使用 Google Analytics 与 Plausible 统计访问并了解目录的使用情况。Google Analytics 可能设置第一方 _ga Cookie，并处理会话活动、大致位置、浏览器或设备信息；基于 Plausible 的统计工具设计为不使用 Cookie，仅提供汇总统计。

使用 GitHub 或 Google 登录时，EIAP 会接收服务商账号标识、显示名称、头像地址、可用时的用户名，以及服务商提供的邮箱与验证状态。EIAP 不申请私有仓库、仓库写入或 Google Drive 权限；访问令牌只在登录回调期间使用，不会保存。

提交插件时，EIAP 会保存你的账号标识、公开仓库地址、可选联系邮箱、审核状态，以及所有者、名称、简介与 Star 数等公开 GitHub 元数据。

发送到 EIAP 联系邮箱的邮件会经 Cloudflare Email Routing 转发到运营方现有邮箱。为了投递和回复邮件，Cloudflare 与目标邮箱服务商可能处理发件地址、邮件头、正文和投递元数据。

Cloudflare 可能为了交付和保护网站而处理常规技术请求数据，例如 IP 地址、请求 URL、设备或浏览器信息、请求时间以及安全信号。此类基础设施层面的处理适用 Cloudflare 自己的政策。

信息用途

EIAP 使用统计信息了解整体流量、识别有用页面、排查问题并改进目录；账号与提交信息仅用于认证用户，以及运营、审核、保护和改进插件目录。

• 验证提交的 GitHub 仓库是否公开且可访问。
• 创建与审核插件目录记录。
• 识别重复、滥用、误导或恶意提交。
• 仅在确有必要跟进该次提交时使用可选邮箱。

存储、保留与安全

账号、OAuth 身份、哈希后的会话及提交记录保存在 Cloudflare D1。会话 Cookie 在 30 天后过期，也可通过退出登录撤销。OAuth 身份与审核记录会在运营和保护目录所需期间保留；你可以通过下方渠道请求更正或删除。公开仓库元数据可在条目有效期间保留在目录中。

EIAP 会采取合理的技术与管理措施，但任何互联网服务或存储系统都无法保证绝对安全。请勿在提交内容中加入密码、API Key、私有仓库信息或其他敏感信息。

共享与出售

EIAP 不出售或出租提交数据。为了运行服务，基础设施供应商可能按需处理信息；法律要求或安全与滥用调查也可能需要披露信息。

公开仓库信息本身属于公开内容，可能出现在目录页面、搜索引擎和缓存副本中。可选邮箱不会用于公开展示。

GitHub、npm、Cloudflare 与外部链接

EIAP 使用 GitHub 与 Google 提供可选 OAuth 登录，链接 GitHub 仓库和 npm 包页面，使用 Cloudflare 基础设施，并从 Google 与 data.page-views.com 上基于 Plausible 的端点加载统计服务。访问或使用这些服务时，它们各自的条款和隐私政策独立适用；EIAP 无法控制其收集、保留与安全实践。

你的选择与请求

你可以不登录直接浏览公开目录；需要账号时可选择 GitHub 或 Google，可不填写提交邮箱，并可通过退出登录撤销当前会话，也可以通过下方邮箱请求更正或删除。你还可以通过浏览器拦截第三方脚本或 Cookie 来限制统计，并在适用情况下使用 Google Analytics 退出机制。

如需提出隐私问题，或请求更正、移除目录信息，请发送邮件到下方地址。请只提供识别和处理请求所需的信息。

政策变更

当目录增加功能、供应商或正式运营方联系方式时，本政策可能更新。重要变更会在本页公布并修改生效日期；在法律允许的范围内，更新后的继续使用适用新版政策。