只读授权 · 令牌加密存储 · 不经手你的 Google 密码

隐私政策

GA Lite — 最后更新：2026 年 9 月

我们收集什么

• Google 账号基本信息：你通过 Google 登录时提供的邮箱、昵称与头像（来自 Google userinfo 接口）。
• OAuth 凭证：用于代表你读取数据的 refresh / access 令牌，以 AES-GCM 加密后存储于 Cloudflare D1 数据库（仅密文）。
• 会话 Cookie：一个 HttpOnly 签名 Cookie（7 天有效），用于保持登录状态，不含个人信息。

你的 Google 密码永远不会经过本站——登录与授权全程在 Google 页面完成。

数据如何被使用

本站唯一的用途是：经你明确授权（只读 scope：analytics.readonly 与基础账号信息），在页面上向你本人展示你 Google 账号下的 GA4 媒体资源数据。分析数据由服务端实时代理读取、即时返回浏览器渲染，不在数据库中存储任何分析数据。

数据如何被保护

• 令牌以 AES-GCM 加密存储，密钥仅存在于服务端环境变量，不进代码仓库。
• 所有 API 调用经服务端代理完成，浏览器不接触你的 Google 令牌。
• 全站强制 HTTPS。

我们不做的事

• 不出售、共享或向任何第三方提供你的个人信息。
• 不用于广告、画像或任何与你本人使用无关的目的。

撤回授权与删除

你可以随时在 Google 账号权限页撤销本应用的访问权；撤销后本站将立即无法读取你的数据。如需删除已存储的账号信息（邮箱、加密令牌），通过你的 Google 授权邮箱联系我们即可处理。

第三方服务

本站运行于 Cloudflare Pages / D1，登录与数据来自 Google Analytics API，它们各自受对应的隐私政策约束。