17c 隐私说明：我们收集哪些数据
17c 的隐私设计遵循一条朴素原则：能少收就少收，能本地处理就不上传。你浏览 17c 内容时，系统会记录必要的访问日志，包括设备类型、浏览器版本、访问时间与出错记录。这些数据用于排查加载故障，不会与你的真实身份绑定。
如果你注册 17c 账号，我们保存邮箱、加密后的密码摘要，以及你主动填写的昵称与头像。支付环节由持牌第三方处理，17c 不存储你的完整银行卡号。观看记录、收藏与播放进度默认保存在你的账号下，你也可以随时关闭同步，改为仅存本地。
访问日志
设备型号、浏览器、访问时间与错误码，保留 30 天后自动清理，仅用于稳定性排查。
账号资料
邮箱、加密密码摘要、昵称与头像。你可以随时修改或删除，删除后 7 天内彻底清除。
播放偏好
观看记录与收藏默认同步到账号，可在设置中改为仅本地保存，关闭后不再上传。
17c 隐私边界：数据怎么用、给谁看
17c 把数据用途限定在三件事：让页面正常打开、让你找回自己的账号与进度、让内容推荐更贴近你的口味。我们不会把数据卖给广告联盟，也不会把邮箱列表交给外部营销团队。
涉及第三方的情形只有两类：CDN 加速与支付通道。CDN 服务商只能看到请求的 IP 与资源路径，看不到你的账号信息；支付通道只接收订单金额与订单号，不接触你的 17c 密码。所有第三方都签署了数据处理协议，超出约定范围的使用会被追责。
我的习惯是：注册任何服务前先翻隐私页，看它敢不敢写清楚「数据保留多久」。17c 把保留期限写进正文而不是脚注，这一点让我愿意继续用下去。
从我的使用经验看，隐私条款最怕模糊词，比如「必要时」「合理范围内」。17c 的写法是把期限、范围、删除方式写成可核对的条目，我个人认为这比堆砌法律术语更值得信任。
17c 隐私权利：你能做的五件事
你对自己的数据拥有完整控制权，不需要发邮件申请，也不需要等人工审核。登录后进入「账号 - 隐私」面板，以下操作即时生效：
- 导出数据：一键下载账号资料、观看记录与收藏的 JSON 文件。
- 更正信息：修改邮箱、昵称、头像，修改即时同步。
- 删除账号：触发后进入 7 天冷静期，期间可撤销，到期后数据不可恢复。
- 关闭同步：把播放记录改为仅本地保存，服务器不再接收新记录。
- 撤回同意：关闭个性化推荐，首页回到按热度排序的默认状态。
例如，有用户担心观看记录泄露，直接在面板里关闭同步，之后所有进度只存在浏览器缓存里；也有用户注销后重新注册，旧邮箱在 7 天后即可再次使用。权利不是写在纸上的承诺，而是能点到的按钮。
| 操作 | 生效时间 | 是否可撤销 |
|---|---|---|
| 导出数据 | 即时生成下载链接 | — |
| 关闭同步 | 即时生效 | 可随时重新开启 |
| 删除账号 | 7 天冷静期后执行 | 冷静期内可撤销 |
相关合规页面
这几份文件与隐私页互为补充：条款讲清双方责任，Cookie 政策说明本地存储的用途，安全说明列出传输与存储的加密方案。如果你只想快速了解重点，先读隐私页，再按需跳转。所有页面更新都会在顶部标注生效日期，历史版本可申请调取。
17c 隐私常见问题
17c 会把我的数据卖给广告商吗？
不会。17c 的收入来自会员与内容合作，不依赖出售用户数据。广告位只使用聚合后的兴趣标签，不包含邮箱、手机号或精确位置。
删除账号后，数据多久彻底消失？
触发删除后有 7 天冷静期，期间可撤销。冷静期结束后，账号资料与观看记录在 24 小时内从生产库清除，备份中的副本在 30 天内滚动覆盖。
不注册账号能用 17c 吗？
可以。未登录状态下只产生匿名访问日志，播放进度存在浏览器本地。注册只是为了跨设备同步收藏与进度，不是使用前提。
17c 如何保护密码？
密码使用单向哈希加盐存储，17c 内部人员也无法还原明文。传输全程走 TLS 加密，登录失败次数过多会触发临时锁定。
未成年人数据怎么处理？
17c 不面向 13 岁以下用户收集数据。若发现误收集，监护人可以联系隐私团队，我们会在核实后 72 小时内删除相关记录。
关于 17c 隐私的补充说明
隐私政策的价值在于可执行。17c 把「数据保留期限」「删除路径」「第三方清单」写成可查证的条目，而不是用一句「我们重视你的隐私」带过。你可以把这份说明当作操作手册，而不是法律装饰。
未来 17c 若调整数据用途，会提前 14 天在站内通知，重大变更需要你重新确认同意。你可以在「账号 - 隐私」里查看当前生效版本与历史版本。默认设置偏向保护，而不是偏向收集，这是 17c 隐私设计的基本立场。若你对某条说明有疑问，欢迎通过联系页面反馈，我们会把高频问题补进这份说明。