隐私说明

本静态站点不接收或保存登录凭据。登录和 OAuth 授权由 Travel MCP 认证服务处理。

当前处理的数据

• 账号手机号，用于短信验证码登录与建号；验证码由阿里云号码认证服务（PNVS）托管核验，服务端不保存明文验证码。
• Session、OAuth 授权码与授权记录，用于维持登录和向 MCP 客户端授权；调用凭证为长效 API Key。
• MCP 查询取得的小红书笔记、评论和公开用户资料会进入服务端文件缓存，用于减少重复请求；当前缓存有效期为 2 小时。

这些数据存放在 Travel MCP 服务端，不会交由本静态站点保存。浏览器会收到安全的 HttpOnly Session Cookie；授权码按服务端有效期失效，账号及授权记录当前会持续保留。

当前边界

当前没有自助导出或删除账号的页面，也不会在此承诺尚未实现的处理能力。本说明会在数据处理行为变化时同步更新。