今日热榜隐私政策

最后更新：2026-10-05

今日热榜（网站域名：rebang.today，以下简称“本站”）是本政策所述个人信息处理者和网站运营者。联系邮箱为 support@rebang.today。本政策说明本站在提供热榜浏览、账号 、 与设置同步、Rebang CLI、会员、统计、广告和错误监控等服务时，如何处理和保护个人信息。

1. 我们处理的信息、目的和保存规则

1.1 账号与验证信息：当您使用邮箱验证码 或注册时，我们会处理邮箱、验证码及验证结果、账号 ID、创建时间、账号状态、会员状态、会员到期时间和账号更新标识，用于创建账号、验证身份、维持 状态、同步设置和提供会员权益。验证码在验证成功或超过有效期后失效；账号资料原则上在账号存续期间保存。

1.2 设置与互动信息：当您使用 、默认菜单、链接打开方式、屏蔽词、列表展示、视觉主题、来源筛选、 来源、表情反应等功能时，我们会处理相应设置、 关系和操作记录，用于提供个性化展示和跨设备同步。 用户的会员状态还会用于判断 、屏蔽词等设置项的产品额度及搜索筛选功能是否可用。匿名设置保存在当前浏览器； 用户的远端设置在账号存续期间保存。来源筛选偏好仅保存在当前浏览器，不上传服务器或跨设备同步；访客与账号空间分别保存， 时不会迁移访客记录。

1.3 点击与统计信息：当您点击榜单条目、广告位、广告屏蔽提示或相关按钮时，本站可能处理事件类型、榜单条目 ID、列表范围、Tab 标识和发生时间，用于生成聚合热度、判断功能可用性和防止滥用。用于聚合排行的记录会按统计周期滚动清理或转为不再关联个人的汇总数据。

1.4 设备、网络与安全日志：为保障服务安全、限制异常请求、排查错误和优化兼容性，我们可能处理 IP 地址、浏览器类型、User-Agent、语言、屏幕尺寸、网络状态、Cookie 是否启用、访问页面路径、请求时间、接口状态、错误信息、错误堆栈和组件栈。本站还会在浏览器端依据 User-Agent 中同时出现的荣耀快应用容器标记选择列表广告位置；该判断不会因此创建或持久化新的设备标识。安全与诊断记录仅在排障、安全审计及法律要求所需的最短期限内保存。

1.5 会员与支持信息：当您通过页面所示方式获取会员时，我们会处理您在付款备注中提供的邮箱、付款或支持记录、激活码、激活状态和会员期限，用于核对款项、发送和验证激活码、提供会员权益及处理售后争议。交易或争议记录按照履约、会计和法律义务所需期限保存。 自定义金额微信付款沿用上述人工核款及邮件发码流程；微信支付按其自身规则处理付款信息，本站不收集微信支付密码或银行卡密码。

1.6 反馈信息：当您通过邮箱或飞书反馈表主动联系我们时，我们会处理您提交的联系方式、问题描述、附件和沟通记录，用于回复和解决问题。问题处理完成后，我们会按照售后、安全和争议处理所需的最短期限保存。

1.7 CLI 授权与设备信息：当您主动使用 Rebang CLI 网页授权时，我们会处理随机设备标识、设备名称、操作系统与架构、CLI 版本、授权验证码、授权状态、Token 摘要、创建时间、到期时间、撤销原因和最后使用时间，用于确认授权设备、签发和验证 CLI 凭证、限制异常请求、展示设备列表及支持撤销。待确认的网页授权任务最长保存 10 分钟；CLI Token 固定有效 180 天且不自动续签。失效、撤销或过期记录可在账号存续期间及安全审计、争议处理和法定义务所需期限内保留。

1.8 第三方 与绑定：当您选择 Google 或 GitHub 或绑定时，本站会接收并处理 provider 用户唯一标识、已验证邮箱（如 provider 提供）、显示名称、头像和最近 时间，用于创建账号、 和维护绑定关系。您可以在个人中心的“账号安全”页面查看或解除绑定；如果该 provider 是唯一 方式且账号没有可用邮箱，系统会拒绝解除绑定，以免您无法 。本站不会接收或保存您的 Google/GitHub 密码；OAuth 授权码仅由同源 BFF 短暂转发并在处理后失效。

2. Cookie、localStorage、sessionStorage 与类似技术

2.1 必要 Cookie： 后，本站把访问令牌写入 rb_access_token httpOnly Cookie，最长有效期为 30 天，用于保持 状态；生产环境仅通过 HTTPS 传输。

2.2 展示偏好 Cookie：rb_display_settings 保存视觉主题、宽屏模式、是否展示表情等非敏感首屏设置，最长有效期为 1 年；rb_first_paint_settings 保存默认菜单快照，最长有效期为 1 年。

2.3 本地存储：本站使用 localStorage 保存匿名设置、菜单缓存、公告及功能提示已读状态、广告提示关闭状态、自动翻译偏好、PC 端微博链接访问方式，以及按访客或账号 ID 区分的已记住来源筛选（所选或排除的来源标识）。这些信息会保留到您清除浏览器数据、浏览器自动回收存储或相应功能主动清理为止。本站使用 sessionStorage 保存当前标签页会话内的榜单首屏缓存、Top 榜单的临时来源筛选，以及 PC 自动模式产生的短期微博桌面页面可用性结果；这些信息会在缓存到期、功能主动清理或标签页会话结束时删除。本站不会在该结果中保存微博账号、Cookie、热搜词或用户点击的微博地址。

2.4 第三方 Cookie 与类似技术：生产环境启用统计或广告配置时，本站会按地区版本加载相应服务；中国站广告使用万维广告，美国站和日本站广告使用 Google AdSense，统计服务可能包括百度统计和 Google Analytics。Google Analytics 可能写入 _ga 等 Cookie，其中 _ga 通常最长保存 2 年。Google AdSense 可能使用 Cookie、本地存储或类似技术处理广告标识、设备、浏览器、IP 地址、网络、页面和广告互动信息，用于广告投放、个性化或非个性化选择、计费、效果衡量和反作弊；具体名称和期限以 Google 及相应服务的实际配置为准。

2.5 对适用地区的访问者，本站通过 Google 认证的意见征求管理平台（CMP）提供同意、不同意和管理选项。您也可以通过该消息或浏览器设置管理或清除 Cookie、localStorage 和 sessionStorage；撤回同意不影响撤回前基于同意进行的处理。清除必要 Cookie 会导致退出 或偏好丢失。

2.6 Rebang CLI 会在您的设备上将随机设备标识和 CLI 访问凭证保存到 ~/.rebang/auth.json。macOS/Linux 会校验目录所有者、拒绝符号链接，并要求认证文件权限不宽于 0600；Windows 会拒绝 reparse point，并使用用户目录继承的 NTFS 访问控制。该文件由您本地控制，不会由网页读取；您可以通过 rebang auth logout 撤销当前凭证并删除对应本地记录，或自行删除本地文件。

2.7 OAuth 状态 Cookie：第三方 过程中，本站会在同源、httpOnly、SameSite=Lax 的短期 Cookie 中保存随机状态和回跳路径，最长 10 分钟；生产环境仅通过 HTTPS 发送，流程结束或失败后立即清除。该 Cookie 不包含访问令牌或第三方密码。

3. 处理依据和使用目的

3.1 为订立和履行您使用本站服务所需的协议，提供 、CLI 设备授权与管理、 、设置同步、榜单展示、会员激活、屏蔽词和表情反应等功能。

3.2 为履行网络安全、会计、争议处理等法定义务，维护服务安全并防止攻击、滥用、欺诈和异常请求。

3.3 使用第三方统计和广告能力分析访问情况、衡量广告效果和支持本站运营。

3.4 在本站服务器接收经采样的浏览器端脱敏错误信息，用于定位前端异常和兼容性问题。

4. 委托处理、第三方服务与对外提供

4.1 Google Analytics：Google 可能处理客户端标识、访问页面、会话、近似位置、设备和浏览器信息，用于访问统计。相关规则见 Google 隐私权政策。

4.2 Google AdSense：当本站向符合展示条件且没有有效会员权益的访问者，或用于线上广告验收的管理员账号投放列表广告时，Google 可能处理 Cookie 或广告标识、IP 地址、设备、浏览器、网络、页面、广告请求、展示和互动信息，用于广告投放、个性化或非个性化选择、计费、效果衡量和反作弊。相关规则见 Google 隐私权政策 和 Google 广告技术说明。

4.3 百度统计：百度可能处理访问页面、设备、浏览器、网络和统计标识，用于访问分析。相关规则见 百度隐私权保护声明。

4.4 万维广告（WWAds）：本站配置为万维广告时，相关脚本可能处理广告展示、点击、设备和网络信息，用于广告投放、计费和反作弊。具体规则以 WWAds 公示内容为准。

4.5 飞书反馈：当您主动打开反馈表时，飞书会按照其规则处理您提交的内容及访问所需的设备、网络信息。相关规则见 飞书隐私政策。

4.6 邮件、CDN 与图片服务：本站通过邮件服务发送验证码和激活码，并通过 CDN、图片托管和云基础设施分发页面资源。当前邮件链路可能使用腾讯企业邮箱或腾讯云邮件能力；这些服务商仅在提供相应功能所需范围内处理邮箱、邮件内容、IP 地址、User-Agent、资源 URL 和访问时间等信息。

4.7 Google 与 GitHub OAuth：当您选择相应 或绑定时，Google 或 GitHub 会按照各自规则验证授权并向本站返回用户资料。相关规则见 Google 隐私权政策、GitHub 隐私声明 及其服务条款。本站只请求 和识别所需的最小 scope。

4.8 第三方热榜内容和外部链接不由本站控制。您主动访问第三方页面后，将适用该第三方的服务条款和隐私规则。PC 端选择微博链接“自动选择”时，微博链接进入视口后，您的浏览器可能使用固定、与当前热搜词无关的地址向微博发起页面可用性请求；微博可能由此获得正常网络请求中包含的 IP 地址、User-Agent 和浏览器已有的微博 Cookie 等信息。本站不读取或保存微博账号、微博 Cookie，也不把探测结果上报服务器。选择“移动版”或“桌面版”可以关闭自动探测。

5. 个人信息跨境提供

5.1 Google Analytics、Google AdSense 等服务可能在境外处理数据。境外接收方、处理目的、信息种类和权利行使方式见本政策第 4 条及相应第三方隐私政策。

5.2 我们会按照适用法律要求开展个人信息保护影响评估、采取最小化和安全措施，并根据适用的数据出境规则履行相应手续。

6. 信息保存、删除与保护

6.1 除本政策列明期限外，我们只在实现处理目的、处理争议和履行法律义务所需的最短期限内保存个人信息。期限届满后，我们会删除、匿名化或停止除存储和必要安全保护以外的处理。

6.2 注销账号后，我们会在完成身份核验、处理尚未结束的会员权益、交易争议和法定留存义务后删除或匿名化账号相关个人信息。备份中的残留数据会在备份轮换周期内被覆盖。

6.3 第三方服务的实际保存期限还受其账号配置和隐私规则约束。我们会优先选择较短保存期限并定期复核第三方配置。

6.4 我们采取同源 BFF、httpOnly Cookie、HTTPS、服务端转发鉴权、CLI Token 摘要存储、输入校验、访问控制、错误数据脱敏和最小必要处理等措施保护信息安全。服务端数据库不保存原始 CLI Token。

6.5 如发生可能影响您权益的个人信息安全事件，我们会依法采取补救措施，并在法律要求的范围内进行通知和报告。

7. 您的权利和行使方式

7.1 您有权查阅、复制、更正、补充或请求删除个人信息，撤回基于同意开展的处理，注销账号，要求解释处理规则，或对我们的处理提出限制和异议。

7.2 本地数据可通过清理浏览器 Cookie、localStorage、sessionStorage 和 ~/.rebang/auth.json 删除；删除 CLI 本地文件不会自动撤销服务端凭证，如需立即失效，请先使用 CLI 退出 或在“CLI 设备”页面撤销。

7.3 账号注销以及其他个人信息请求可发送至 support@rebang.today，或通过反馈页面提交。请说明请求类型和用于核验账号的邮箱。我们原则上会在 15 个工作日内回复；复杂请求需要延长时会说明原因。

7.4 为保护账号安全，我们可能要求进行必要的身份核验。若依法无法满足请求，我们会说明理由；您仍可向有管辖权的监管部门投诉。

8. 未成年人保护

本站不面向不满 14 周岁的未成年人提供账号注册和会员服务。不满 14 周岁的未成年人请勿自行提交邮箱、付款信息或注册账号；如监护人发现相关信息已被提交，请联系我们删除。14 周岁以上未成年人应在监护人指导下使用本站和购买会员。

9. 政策更新

9.1 我们可能因服务、第三方或法律要求变化更新本政策，并在页面标明更新时间。重大变化会通过站内提示等显著方式告知。

9.2 如处理目的、处理方式、信息种类、第三方接收方或跨境安排发生重大变化，我们会更新本政策并通过适当方式提示您查看。

9.3 Rebang CLI 属于用户主动启用的可选功能，不会要求仅使用网页服务的既有用户因该功能上线而重新确认本政策；授权确认页会在您批准设备前说明所处理的设备信息和撤销方式。

10. 联系我们

个人信息处理者及运营者：今日热榜（rebang.today）

联系邮箱：support@rebang.today

反馈页面：提交反馈

备案信息：京ICP备17024220号、京公网安备 11010502050916 号

会员购买与支付宝

在线购买会员时，本站记录账号 ID、商品编码、名称、所购权益、金额、订单号、支付宝交易号、付款与开通状态及相关时间，用于收款核验、发放权益、查询记录和处理争议。本站向支付宝发送订单号、商品名称、金额、付款期限和支付通知地址，并处理支付宝返回的交易结果。付款在支付宝完成；本站不收集支付宝密码或银行卡密码。支付宝按其自身规则处理付款信息。当前浏览器的会话存储仅按账号记录最近订单号、套餐标识和记录时间，用于刷新或返回本站后查询原单；记录超过 24 小时不再用于恢复，清理浏览器会话数据可移除该记录。清理浏览器数据不会删除服务端订单或取消已发出的付款。订单资料按交易履行及适用保存要求处理；相关访问、更正或删除请求请联系 support@rebang.today。

手机端点击付款时，另记录当前账号 ID、订单号、套餐标识和跳转时间，作为一次性的付款返回标记，有效期为 30 分钟；用于返回本站后恢复原订单，使用后或切换账号时清除。普通进入套餐页面不会仅因历史订单而自动弹出购买窗口。

站内通知与阅读记录

本站提供全站消息和发送给指定账号的消息。 后，服务器记录账号 ID、消息 ID 和首次阅读时间，用于同步已读状态、展示个人中心消息及避免重复提醒。消息与阅读记录在消息有效期结束后不会自动删除，会保留至相应记录清理；清除浏览器数据不会删除服务端记录。如需查询或删除相关个人信息，可联系 support@rebang.today。游客已读消息 ID、待同步记录及其绑定账号 ID 保存在浏览器本地；首次后续 时，尚未归属的游客记录会绑定到该账号并尝试同步，成功后删除待同步记录，游客已读集合保留至浏览器数据清理。同步失败只向原绑定账号重试，共用浏览器时无法区分游客与 者是否同一人。

会员开通或续期成功后，本站会向该账号发送站内通知，并继续通过邮件通知。站内通知记录当次增加的会员天数和到期时间，供账号本人查看；首页提醒保留 7 天，阅读后停止提醒，消息仍保留在个人中心。

关键词监控

启用监控功能后，我们保存您创建的监控方案名称、关键词、来源选择及命中结果，用于匹配新收录内容并在个人中心展示。您打开监控结果原文后，我们会保存该结果的已读状态和已读时间，用于在不同方案和设备间同步未读展示。方案与结果仅供所属账号查看。会员到期不会删除已有结果；删除方案时，其命中结果一并删除，账号删除时也清理相关监控数据。第一阶段不通过邮件或其他外部渠道发送监控结果。

我们还保存排除词及每条结果首次实际命中的关键词快照，用于过滤内容和解释历史命中原因；旧结果未记录的命中词不会按新规则补造。待处理记录只保存内容标识、来源和处理时间，不保存完整正文。处理完成后保留30天，未完成记录保留至完成。

创建监控方案时，我们还会保存一次性历史回填所需的匹配条件、扫描范围和任务进度，便于处理中断后继续执行。预览只临时处理您提交的条件，不建立正式命中记录；删除方案或注销账号时一并删除相关回填任务。

邀请来源与奖励记录

访问带邀请码的链接时，本站使用 httpOnly Cookie rb_referral_token 保存有效邀请来源；有效期以邀请页面显示的注册追溯期为准。注册绑定后保存邀请人、受邀账号、邀请码、绑定时间和固定奖励比例，用于确认邀请归属和计算奖励。邀请人可查看受邀账号部分隐藏的邮箱（缺少真实邮箱时显示用户编号）、邀请成功时间、来源邀请码、付费状态和累计奖励，并查看相关奖励订单、实际支付时间、奖励产生时间、金额及预计或实际结算时间。用户端提现记录展示金额、状态和后台登记时间，不展示后台操作人及内部备注。后台管理员可设置账号的自定义邀请码额度和新邀请奖励比例，核对余额、登记人工提现及其操作人和备注。您可通过本政策列明的联系方式咨询相关记录或提出个人信息处理请求。

本站按邀请码保存邀请凭证签发的累计次数，并向邀请码所属账号展示为“邀请访客”，用于了解分享效果。该统计不额外保存访客 IP 或逐次访问明细。浏览器已有邀请凭证时通常不重复计入；凭证过期、清理浏览器数据或换浏览器可能再次计入，因此不代表严格去重人数。