只给最小权限
只能管 Pages，不能动 DNS，不能动别的服务。
07 — 归属
YofSite
网站归你，全部归你
「网站归你」只有在东西真的在你账号里时才成立。放在我们服务器上的网站，哪怕合同写归你，实际也不归你。
| 东西 | 在哪 | 归谁 |
|---|---|---|
| 域名 | 你的 Cloudflare | 你 |
| 文章、图片 | 你的 GitHub | 你 |
| 生成出来的网页 | 你的 Cloudflare Pages | 你 |
| 访客数据 | 不经过我们 | 你 |
我们的服务器上有什么
- 账号与邮箱
- 授权到哪天
- 你绑了哪个域名
- 付款记录
- 一把加密的 Cloudflare 钥匙
我们的服务器上没有什么
- 你的文章
- 你的图片
- 站点的访问记录
- 访客的个人信息
我们保管的那把钥匙
加密存放
钥匙锁起来存，锁和柜子分开；看日志也看不到明文。
一人一把
你的钥匙只能开你的账号，出问题可以单独作废。
不回传浏览器
所有操作在服务端完成，网页里看不到你的钥匙。
随时收回
后台有「立即吊销」与「删除我的数据」，点了就真的停、真的删。
到期那天会发生什么
- 打开编辑器看内容
- 修改并存在自己电脑上
- 导出全部内容，不限次数
- 撤销上一次修改
- 生成预览
- 发布到线上
我们不会往你的站点里放
- 隐藏水印、隐藏注释、生成标记
- 统计脚本、访客追踪、回连我们服务器的代码
- 到期横幅、跳转、「本站已停用」
代价我们也认
如果站点被抄，我们没法从文件里证明它出自 YofSite，因为我们确实什么都没写。「网站 100% 属于你」比「我们能事后认领」更重要。
删除我的数据，会发生什么
- 立即停用账号，撤销全部会话。
- 立刻停止一切 Cloudflare 调用。
- 30 天内物理删除凭据、身份、连接与站点记录。
- 审计记录去标识化保留，只留动作与时间。
- 只保留计费与滥用记录的最小快照。
- 完成后邮件告知：删了什么、留了什么、为什么。