为完成注册、账号安全、余额支付和主页生成，系统会保存用户名、邮箱（如填写）、密码哈希、注册/登录 IP、协议接受记录、充值与余额流水、用户主动填写和上传的主页内容。
用户密码只保存不可逆哈希。支付 API Secret 使用站点 APP_KEY 通过 AES-256-GCM 加密后保存。
浏览器支付返回页不会直接给账户入账；系统仅依据服务器签名回调或服务端主动查单确认支付状态。
用户应仅上传有权使用的图片和文字。公开发布的个人主页内容会被互联网访问者看到；草稿和停用主页不对普通访客公开。
部署者应启用 HTTPS，并禁止 Web 直接访问 config 与 storage 目录。平台会尽量采取合理措施保护数据，但用户仍应妥善保管自己的登录凭证。