PRIVACY
隐私政策
更新于 2026 年 10 月 23 日
Winston Lake 艺术博物馆（winstonlake.com，下称「本馆」）是一座线上艺术博物馆。我们尽量少收集信息：不登录也能看全部公开展厅与解读，不放广告，不用第三方统计或追踪代码。
不登录时
我们不收集能识别你身份的信息。网站托管在 Cloudflare，为了安全与防滥用，Cloudflare 会按其政策处理访问日志（如 IP 地址）。
登录后，我们保存什么
- 邮箱地址：这就是你的账号。用于发送登录验证码、在不同设备上识别同一个你。
- Google 账号编号：只在你选择「使用 Google 账号登录」时保存，用于下次认出同一个 Google 账号。我们只向 Google 请求邮箱，不获取你的通讯录、照片或其他资料。
- 收藏与下载记录：你收藏了哪些作品、下载过哪些高清图，用于在「我的账户」里展示给你。
- 会员与订单：会员身份、有效期，以及支付服务商回传的订单号、金额、状态。我们不接触、不保存你的银行卡信息，付款由支付服务商处理。
- 登录与安全记录：创建时间、最近登录时间；验证码与请求次数计数（用于防止暴力尝试，验证码 10 分钟、计数 1 小时后作废）。
Cookie 与本地存储
登录后，浏览器里会有一个登录凭证 Cookie（只含加密签名的账号编号，不含邮箱），有效期一年，期间有访问会自动续期；用 Google 登录时另有一个 10 分钟内有效的临时 Cookie，用于防止登录被冒用。浏览器本地存储里有一个「是否已登录」的提示位，以及你开启离线阅览时的缓存。这些都只为网站正常工作，不用于广告或跨站追踪。
离线阅览只对登录用户开放：保存的作品页面与图片只存在你这台设备的浏览器里，不上传给我们；退出登录后，这台设备上的离线内容会被自动清除。
谁会经手你的信息
我们不出售、不出租你的信息，也不用于营销。为了让网站运转，以下服务商会按各自的隐私政策代为处理必要信息：
- Cloudflare：网站托管、数据库与图片存储。
- Resend：发送登录验证码邮件（需要你的邮箱地址）。
- Google：仅在你选择用 Google 登录时。
- 支付服务商：仅在你付费时，处理付款与收据。
这些服务商的服务器可能位于你所在国家或地区之外。
保存多久，怎么删除
你的账户信息保存到你删除账户为止。登录后在「我的账户」页底部可以自助删除：邮箱、收藏、下载记录会立即清除，所有设备同时登出。付款记录依财务与法律要求保留，但会与你的邮箱断开关联。你也可以从注册邮箱发信至 [email protected]，要求查询、更正、导出或删除你的信息，我们会在 15 个工作日内答复。
未成年人
本馆面向一般公众。如果你未满 14 周岁，请在监护人同意并陪同下注册。
政策变更
功能变化时我们会更新本页，并修改顶部的「更新于」日期；涉及收集范围扩大的重要变更，会在登录页提示。