隐私说明
这里说明账户相关的数据各存在哪里、以什么形式保存，以及删除账户时会一并移除什么。
我们存什么
邮箱、密码的 argon2id 派生值、你的监控规则、你的 Telegram chat id、以及命中记录。不存密码明文。
会话与令牌
会话标识与邮箱验证/重置令牌都只存哈希值。即使数据库被完整导出，也无法直接拿去登录或确认邮箱。
凭据
邮件服务的密码与推送机器人的 token 放在服务器环境变量里，不写入数据库。
只有你主动填写的「自己的机器人 token」会加密后入库（AES-256-GCM）。
抓取到的内容
岗位标题与摘要来自第三方公开页面，属于不可信输入：入库时已剥离 HTML 并转义，页面绝不按富文本渲染它们。
删除
在「设置 → 删除账户」里输入邮箱确认即可执行。账户名下这些数据一并移除：
- 你的监控规则
- 命中记录
- 推送记录与投递日志
- 会话与令牌
- 你上传过的导入记录
- 按你的邮箱记的登录失败计数
- 你自己的机器人 token 同步删除
已导入的岗位本身留下——从那一刻起它是公开市场数据，不再指向你。