隐私政策

1. 我们处理的信息

账号信息包括名称、登录账号、邮箱、头像、个人简介、会员等级和账号状态。使用服务时还可能产生评论、收藏、下载记录、通知偏好、设备与会话记录、访问时间、网络地址以及经过摘要处理的浏览器标识。

上传的头像与资源文件会保存文件名、类型、大小、扫描结果和存储位置。

2. 使用目的

• 创建和维护邀请制账号，验证登录并提供会员权益；

• 展示内容、管理评论、收藏、通知和受权限保护的资源下载；

• 发送账号激活、密码重置、文章、资源和系统通知；

• 防止滥用、排查故障、执行安全审计、备份与恢复；

• 响应账号、资源、服务和信息权利请求。

3. Cookie 与会话

站点使用 HttpOnly 会话 Cookie 维持管理员或会员登录状态，并使用短期存储处理验证码、频率限制和一次性安全令牌。分析功能仅在后台填写有效统计标识后启用，并启用 IP 匿名化配置。

4. 服务供应方

为完成托管、数据库、对象存储、邮件与运行告警，我们会向相应基础设施或消息服务传递完成任务所需的最少信息。邮件由 Resend 处理；Telegram 仅用于向超级管理员发送经过脱敏的系统告警，不承载会员绑定或会员通知。访问地区会优先使用本地地理数据库；未配置本地数据库时，公开 IP 可能由外部地理服务解析。供应方仅在其服务范围内处理数据。

5. 保存与保护

数据按照账号和业务运行所需期限保存。访问分析事件与完整 IP 最长保留 90 天，完整 IP 仅超级管理员可见；子管理员仅看到脱敏地址。登录会话和一次性令牌按设定期限自动失效；审计记录按系统保留策略保存；备份采用访问隔离、完整性校验和加密站外副本。我们使用权限分离、频率限制、内容扫描、传输加密和安全日志降低风险。

6. 你的选择

登录会员可更新名称、头像、简介和通知偏好，并可管理登录设备和账号注销请求。关于查阅、更正、删除或其他数据请求，请通过 联系我们。为保护账号，处理前可能需要核验身份。

7. 政策更新

政策发生重要变化时，我们会更新生效日期，并通过站内通知、邮件或页面提示说明。