Feedback Hub
隐私与数据边界
本服务只处理用户明确确认后提交的结构化错误分类，用于定位和修复自有产品故障。报告接收方仍是对应网站或产品的运营方。
默认会接收
站点编号、事件类型、客户端类别与版本、运行环境、错误代码、功能位置、有限的浏览器和操作系统类别，以及该事件契约明确列出的诊断枚举。
默认不会接收
自由文本、完整页面网址、查询参数、Cookie、登录信息、Authorization、用户输入、媒体地址、文件、截图、页面正文、DOM、异常消息、调用栈、完整 User-Agent、持久设备标识或浏览历史。
保留与删除
原始报告由站点配置决定保留 1 至 30 天；到期后只留下不含参考编号和报告正文的低维度聚合计数，最长保留 90 天。提交成功后会返回报告编号和一次性删除令牌，持有人可在原始报告到期前删除。
访问控制
原始报告仅供授权管理员排查故障。管理端的查看、状态变更、配置调整和删除操作都会写入审计记录。