隐私说明
我们如何处理你的信息
当你浏览插件目录、使用 CLI、登录或提交举报时，Plugin Hub 如何处理相关信息。
我们收集什么
浏览插件目录无需注册。首次访问时我们会设置名为 dsh-hub-attribution 的第一方 Cookie（保留 90 天），用于记住落地页路径，以及当时的广告参数或点击 ID（如 gclid、wbraid、gbraid、oppref）。如果你登录，我们会保存你的 WorkOS 账号信息（邮箱、姓名、头像），用于标识你的身份并归属你发布的插件。如果你提交滥用举报，我们会处理举报内容和你可选填写的联系邮箱。为了防止滥用，系统还会处理 Turnstile 验证结果和经过哈希处理的限流标识。
CLI 遥测
开源 dsh-hub CLI 会先展示首次运行提示；提示所在的那次运行不会发送事件。除非你关闭遥测，后续符合条件的插件安装及环境预设生命周期操作会报告成功或失败。报告只包含公开的插件或环境预设标识及版本、操作与结果、稳定错误分类、耗时、操作系统、CPU 架构和 CLI 版本，不包含 Hub 账号、机器标识、本地路径、配置值、环境变量值或密钥。请求载荷和聚合数据库均没有 IP 地址字段；托管和安全服务提供方仍需处理来源 IP，以交付并保护 HTTP 请求。API 使用来源 IP 生成每小时轮换的 HMAC 限流键，仅保留当前和上一小时窗口，无法跨小时关联这些键。
衡量与广告
当本站启用 Google Ads、Google Analytics 4 或 ChatGPT Ads 衡量时，我们会加载对应标签，并可能在复制安装命令或完成登录时发送转化事件及首次点击 ID，用来判断哪些广告带来了这些行为。我们不运营邮件列表，也不会出售个人信息。
用途
这些信息用于运营插件目录、改善 CLI 可靠性、确定维护优先级、将发布的插件归属给作者、处理滥用举报、在启用广告产品时衡量投放效果，以及保障服务安全。
服务提供方
Cloudflare 提供网站托管和 Turnstile 安全验证，WorkOS 提供登录服务，后端 API 和数据库运行在 Google Cloud 上。数据可能按照这些服务的运行方式在其系统中处理。
保留与删除
CLI 事件会立即并入每日聚合，并保留 365 天。每小时内部任务和每次遥测接收都会删除超期聚合及过期的 CLI 限流键；清理不可用时系统会停止接收遥测。聚合数据不含账号或稳定设备标识，因此无法按用户账号单独定位删除。账号和举报信息仅在运营服务所需期间保留。你可以联系 hello@dshpluginhub.ai 请求删除可识别个人身份的信息。
最后更新：2026 年 8 月 31 日。本站是独立、非官方社区项目，与 DeepSeek 官方无隶属、授权或背书关系。
返回首页