隐私政策

浏览网站不需要注册或登录。我们不使用广告追踪工具，也不出售任何信息。

为了了解网站的使用情况并改进体验，我们使用 Microsoft Clarity 统计访问数据，包括访问的页面、点击和滚动等操作、设备与浏览器类型、大致地区。Clarity 会在你的浏览器里设置 Cookie 来区分访问，并按 Microsoft 隐私声明（privacy.microsoft.com）处理这些数据。我们只查看汇总后的统计结果，不用它识别具体的人。

我们自己也会统计每天的访问量：你打开页面时，浏览器会告诉我们访问的页面和从哪个网站过来。我们据此统计浏览量、访客数、热门页面、来源、大致地区（由 Cloudflare 根据 IP 判断的国家或地区）和设备类型。这项统计不使用 Cookie，也不保存你的 IP 地址：为了区分当天的访客，我们把 IP 地址、浏览器信息和一个每天更换的随机值一起计算成一个无法还原的标识，随机值两天后删除，之后无法再把标识和 IP 对应起来，也无法跨天识别同一个人。明细保留 90 天，之后只保留每天的汇总数字。

在详情页提交反馈时，我们会保存你选的问题类型、填写的说明，以及未登录时选填的联系邮箱；登录了的会记下你的账号。反馈只有站点管理员能看到，只用于核对和处理问题，需要时通过你留的邮箱联系你。为防止重复提交，我们只保存你 IP 地址的哈希值，不保存 IP 本身。

为了保障安全和排查故障，Cloudflare（我们使用的 CDN 和安全服务）与我们的服务器会自动记录访问日志，包括 IP 地址、浏览器类型、访问的网址和时间。这些日志用于防范攻击、定位问题，以及统计搜索引擎爬虫每天的抓取量（只统计爬虫的请求数），在所需的期限过后删除。

下面这些设置和记录只保存在你自己的浏览器里（localStorage / sessionStorage），不会发送给我们，清除浏览器数据即可删除：

• 界面语言、明暗主题，以及是否关闭过语言提示
• 为加快页面加载而临时缓存的工具列表
• 登录后的会话凭据，用于保持登录状态，退出登录时清除

Cloudflare 可能会设置防范恶意流量所必需的 Cookie；Microsoft Clarity 会设置统计用的 Cookie（见上文）。我们不使用广告类 Cookie。

登录是可选的，用于收藏、评论、提交项目等需要识别身份的功能。你可以使用下面任一方式，第一次登录时会自动创建账号：

• GitHub：我们获得你的 GitHub 用户 ID、用户名、显示名称、头像和邮箱地址。我们不会访问你的代码仓库，也不会以你的身份执行任何操作。
• Google：我们获得你的 Google 账号 ID、姓名、头像和邮箱地址（授权范围仅限 openid、email、profile）。我们不会访问你的 Gmail、通讯录、云端硬盘或其他 Google 数据。
• 邮箱验证码：我们获得你填写的邮箱地址，并向它发送一次性验证码。验证码 10 分钟内有效，用过即失效。

我们不会收到你在 GitHub 或 Google 的密码。同一个邮箱用不同方式登录，会进入同一个账号。

账号还会记录创建时间、最近登录时间，以及登录时的 IP 地址和浏览器信息，用于保护账号安全，例如发现异常登录。

你在详情页收藏的 MCP 服务和 Skill 保存在你的账号里（收藏了哪些条目和收藏时间），只有你自己能在控制台「我的收藏」里看到；取消收藏即删除对应记录。以前只保存在浏览器里的收藏，会在你登录时并入账号，并从浏览器中清除。

如果你在控制台创建 API 密钥（供 Claude Code 等 Agent 通过 MCP 服务访问你的收藏），我们保存密钥的名称、有效期和哈希值（不保存密钥原文），以及最近一次使用的时间和客户端名称，方便你在控制台查看；撤销密钥即删除这些记录。

• 创建和维护你的账号，让你保持登录
• 在网站上显示你的名称和头像，例如导航栏，以及你公开发布的评论旁边
• 发送登录验证码和与账号安全有关的必要通知
• 防范滥用、垃圾信息和攻击
• 回复你的咨询和请求

我们不会把你的信息用于广告，也不会出售或出租给任何人。我们对通过 Google API 获得的信息的使用和传输，遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的“有限使用”要求。

我们只把信息交给帮助我们运营网站的服务提供商，并且只提供完成服务所需的部分：

• Supabase：负责账号登录和账号数据存储，服务器位于印度孟买，因此你的账号信息会存储在中国境外
• Cloudflare：负责网络加速、安全防护和图片存储
• Microsoft Clarity：负责网站访问统计
• 邮件发送服务：负责投递登录验证码邮件
• 服务器托管商：运行网站和数据接口

GitHub 和 Google 在你使用它们登录时，会按各自的隐私政策处理信息。除上述情况外，只有在法律要求、或为保护用户和网站安全确有必要时，我们才会披露信息。

MCP Field 收录的是公开的开源项目信息，例如项目名称、简介、仓库地址，以及作者的公开用户名和头像，来源是 GitHub 等公开页面和 MCP 目录网站。如果你是项目作者，希望更正或移除与你有关的信息，请发邮件到 [email protected]。

账号信息在账号存在期间保存。你申请删除账号后，我们会在 30 天内删除你的账号及相关数据，法律要求保留的除外。

• 查看和更正：随时联系我们，获取或更正我们保存的你的信息。
• 删除账号：用注册时的邮箱发邮件到 [email protected]。
• 撤回授权：在 GitHub 的 Settings → Applications → Authorized OAuth Apps，或 Google 账号的“第三方应用和服务”中，随时撤销对 MCP Field 的授权。
• 退出登录：在网站右上角的头像菜单中退出，浏览器里的会话凭据会被清除。

我们会在 15 个工作日内答复你的请求。

网站全程使用 HTTPS 加密传输；登录验证码一次性有效，过期作废；只有维护网站确有需要的人员才能访问账号数据。没有任何系统能保证绝对安全，如果发生影响你信息安全的事件，我们会及时通知你。

MCP Field 面向开发者，不面向 14 周岁以下的儿童。如果我们发现在没有监护人同意的情况下收集了儿童的信息，会尽快删除。

本政策可能随网站功能变化而更新。更新后我们会修改本页顶部的生效日期；涉及你权利的重大变化，会在网站上显著提示。

对本政策或你的个人信息有任何问题，请发邮件到 [email protected]。