生效并复核日期：2026 年 10 月 12 日
网站交付
我们的托管与安全服务商可能会处理交付和保护网站所需的技术数据，包括 IP 地址、浏览器类型、请求页面、时间戳与诊断日志。
Newsletter
订阅时，你的邮箱地址会发送至 Buttondown，以发送 newsletter 并管理确认和退订请求。新订阅使用双重确认：Buttondown 会先要求确认邮箱，之后才会发送常规邮件。你可以通过每封 newsletter 内的链接退订。
分析与广告
如经配置，Rich2Fire 会使用 Google Analytics 4 了解汇总阅读情况，并使用 Google AdSense 展示广告。这些可选服务只有在你通过网站隐私控制接受后才会启用；在需要的地区，AdSense 还会等到配置 Google 认证的同意管理平台后才启用。
文章与工具浏览次数
文章和工具页面会通过必要的同站请求显示近似的汇总浏览次数。会话存储只记录当前浏览器会话是否已经统计过某一个内容键，避免反复刷新立即增加数字。服务器只会把该内容键发送给 CounterAPI 并取回汇总数字，不会发送你的邮箱地址或访客标识。
你的同意选择
你的选择会储存在浏览器的本地存储中，键名为 rich2fire-consent-v2。你可以在任意页面底部重新打开“隐私选择”并修改决定。选择仅使用必要功能不会影响访问网站。
可选的 FIRE 校准研究
以 rich2fire-plan-v1 为键保存的 FIRE 规划数据只留在当前浏览器中，其中可能包括五条 FIRE 路径的基线、FIRE 校准草稿、已保存的校准快照，以及从早期 Calm Planner 迁移后保留的可选本机背景。你可以在 FIRE 校准中逐条删除快照，也可以在五条路径工具中只清除数字基线而保留快照；如需移除整条记录，可使用浏览器的网站数据控制。本机保存计划不等于把计划分享给研究。
只有当产品内的状态明确显示“已准备好”时，研究分享才会启用。其他情况下，分享控件会保持不可用，也不会传输 FIRE 校准研究贡献。就绪检查属于普通的运行请求，可能出现在基础设施日志中，但不会包含你的本机计划或校准答案。
分享可用时，每一份贡献仍需要你在当时单独、明确地同意一次。这个选择与分析和广告同意彼此独立；接受其中任何一项服务，都不会让你加入研究或自动提交计划。
研究数据字典刻意保持精简，只包括：宽泛的 FIRE 路径、宽泛的校准原因、四项校准信号、最终决定、一项结构化的可逆实验，以及你日后自愿提供的可选结构化结果。贡献不包含邮箱地址、账户、自由文本、精确财务金额、精确本机日期、本机计划或快照 ID，也不包含持久参与者标识。
研究记录不会保存 IP 地址。不过，为了交付和保护服务，托管、防火墙、数据库与安全系统仍可能在运行日志中处理包括 IP 地址在内的网络与请求元数据。这些日志不属于研究数据集，也不会用于补充研究贡献。因此，Rich2Fire 不承诺绝对匿名。
原始贡献最多保留 30 天，之后会在被排除或纳入达到隐私门槛的汇总后删除。公开洞察至少需要 100 份贡献快照，并且某个发布维度的每个互斥且完整的单元格都至少有 20 条观察；否则该维度不会发布。个人记录不会公开。
成功分享后，服务只会返回一次删除回执和密钥，并把它们保存在当前浏览器中；研究数据库只保存不可逆的验证值。在原始数据保留期内，界面可以使用该密钥尽力发出删除请求。如果浏览器中的副本丢失，例如网站数据被清除，我们将无法可靠验证之后的请求。原始记录过期后，或其贡献已经合并进匿名汇总后，就无法再追溯并单独移除。
联盟链接与外部网站
联盟链接和其他外部链接会带你前往各自拥有隐私做法的第三方网站。若你接受分析，Rich2Fire 会记录包含目的地和链接标签的汇总联盟点击事件；该事件不会让 Rich2Fire 收集购买信息。
你的数据选择
你可随时通过网站控制撤回同意，并退订 newsletter。如需访问、更正或删除订阅者信息，可通过 About 页面公布的联系方法提出请求。
变更
服务或处理方式变化时，本声明会修订。上方日期代表当前版本。