隐私与使用说明

这是独立开发阶段的说明，不是已经完成法务审核的生产隐私政策。

当前保存哪些数据

注册邮箱、经 Argon2 哈希的密码、账号资料、会话、资源与话题收藏、点赞、帖子、评论、举报、审核通知及必要的管理审计。密码不以明文保存。多因素认证密钥使用独立密钥加密。

Cookie 与分析

使用登录会话、CSRF 等必要 Cookie。默认不设置访客识别 Cookie；在页脚“访问统计与隐私设置”主动允许后，才设置 30 天的本站匿名浏览器标识 Cookie，用于独立浏览器 UV 去重，可随时撤回。DNT/GPC 隐私信号优先于允许选择。主题、网格/列表偏好保存在当前浏览器。最近浏览最多保存 6 条本站资源的标题、站内地址、分类与浏览时间，按站点隔离，仅存这台设备、不上传服务器；首页可清空。公用设备请清空记录或使用隐私浏览。未接入第三方追踪。PV 仅汇总公开页面的成功请求，排除后台、登录、工单、API、资源文件、明显机器人及部署自检；未知机器人仍可能计入。UV 仅包含主动同意的浏览器，去重明细保存为不可直接还原的站点专用摘要，保留 90 天。不保存访客 IP、设备指纹、邮箱、完整 URL 或搜索词到分析表。清理 Cookie、到期或更换设备会产生新的独立浏览器，不等同真实人数；不将每日 UV 简单相加当成整段 UV。限流仍使用短期缓存。

推广代理在线统计

仅对管理员登记的推广代理账号记录站内在线状态与累计前台活跃时长，不授予后台权限或绕过登录验证。账号登录后，前台可见且最近 5 分钟有操作的页面约每 15 秒发送一次心跳；40 秒未收到有效活跃心跳即视为离线。后台标签、长时间无操作、断网与退出会停止持续累计，多标签/设备按账号合并而不重复计时。展示可见统计提示，不做隐藏监控；记录仅供获授权管理员查看，不对外公开。页面关闭时的尾段可能未完整记录，不作为结算凭证。日汇总保留 365 天、过期心跳租约保留不超过清理周期，账号全历史累计保留。停用代理不影响普通账号功能。

统计保存与清理

匿名访客日去重明细保留 90 天；页面访问日汇总与代理活跃日汇总保留 365 天，过期心跳租约按 24 小时保留窗口清理。仅定时清理新增统计表，不删除原有账号、论坛、客服或认证记录。撤回同意会删除当前浏览器识别 Cookie 并停止后续去重；既有不可直接反查到浏览器的摘要随保留期自动清理。

公开内容

公开昵称、帖子与评论会展示给游客；邮箱不随公开帖子返回。不要在内容中上传个人敏感信息。图片和附件经权限校验后提供访问；未完成病毒扫描或媒体转码验收，不应上传机密资料。

举报与通知

举报正文与内部处理备注不公开展示。被举报者不会收到举报人的身份或举报正文；处理结果仅通知举报人。审核通知仅向对应账号展示，不包含内部管理备注。登录页面与包含账号状态的响应不允许共享缓存。

站内客服工单

客服问题、补充说明和回复作为私有工单保存在本站，仅提交者和获授权且通过后台双重验证的客服管理人员可查看。游客依赖当前浏览器的必要会话 Cookie 查询；清除 Cookie 或退出会话后可能无法自行找回。不要在工单中填写密码、授权码或证件。工单不需要邮箱投递，也不提供未经承诺的即时在线服务；保留与删除策略仍待运营主体确认。

外部资源

访问外部资源前会显示完整目标地址。外部网站自行负责其内容与数据政策。收录不代表本网站保证其安全。

上线前待办

需要确认运营主体、目标法域、数据保留期、用户数据导出与注销流程、邮件供应商协议和投诉处理渠道；确认前不得将本版本作为已合规产品上线。