隐私政策

本站把隐私当作产品的一部分，而不是一句口号。下面用尽量直白的方式说明我们收集什么、不收集什么、以及你拥有哪些权利。

一、我们收集的信息

为了向你提供论坛服务，我们只会在下列场景接触到你的信息：

• 账号信息：注册时需要提供用户名、密码；邮箱可按需填写。密码以哈希方式存储，任何人都无法看到明文。
• 个人资料：头像、昵称、性别、生日、所在地、个人简介等均为自愿填写，不填不影响使用。
• 互动内容：你发布的帖子、评论、点赞与收藏记录。
• 安全访问信息：登录后记录经本站可信反代验证的连接来源 IP、浏览器设备标识摘要及首次和最近访问时间，用于封禁核查和防止重复滥用。只在密码核验成功或会话有效时关联账号；登录失败的用户名不会用于关联他人的来源信息。本站无法穿透 VPN 或代理获取其背后的真实 IP。
• Cookie 与本地存储：用于登录状态、页面安全校验和本站设备识别。浏览器生成随机本地标识，并结合基本浏览器信息生成摘要提交给本站；不读取硬件序列号，不使用第三方指纹或跨站追踪服务。仅清除 Cookie 后，如果本站本地存储仍保留，浏览器可据此恢复相同设备标识；清除全部本站浏览器数据或更换浏览器后标识可能变化，账号封禁仍然保留。

我们明确不收集以下信息：

• 硬件序列号、真实地理位置
• 跨站浏览记录、页面点击与停留轨迹
• 第三方分析、广告与追踪脚本（本站不接入任何此类服务）

二、信息的使用方式

• 提供服务：识别你的身份，让你能发帖、评论与管理自己的内容。
• 安全与反滥用：账号封禁可同时限制已记录的来源 IP 和浏览器设备标识。共享网络可能影响其他账号，请联系管理员核查；解除账号封禁时解除该次封禁产生的限制，其他仍有效的封禁关联继续保留。
• 通知：在你的帖子被回复等场景给出必要提示。

关于端到端加密私信：

• 私信密钥在你的设备上生成，采用 ECDH(P-256) 密钥协商与 AES-GCM(256) 加密；消息加密后才上传，服务器只保存密文，技术上无法解密。
• 你的私钥只存在本设备；若设置「备份口令」，私钥会经口令派生密钥加密后备份，服务器同样无法还原。
• 更换设备或清除浏览器数据可能导致历史密文无法解密，这是端到端加密的固有特性，而非故障。

三、信息的共享与披露

我们不会出售、出租你的任何个人信息。只有在以下情形下才可能进行披露：事先获得你的明确授权；依据适用法律法规、法律程序或强制性要求；或为维护本站、其他用户及公众的合法权益所必需。

四、信息的存储与保护

• 加密传输：全站强制 HTTPS（TLS），并通过严格的安全响应头、同源校验与会话保护降低被劫持与跨站攻击的风险。
• 访问控制：安全来源记录仅对论坛管理员开放，设备只保存服务器摘要，不公开到用户资料或帖子。封禁与解除操作保留审计记录。
• 存储期限：仅在提供服务所必需的时间内保留你的信息；你也可以随时要求删除。
• 风险提示：互联网不存在绝对安全，请妥善保管你的登录密码。

五、你的权利

• 查阅与更正：你可以随时在个人中心查看、修改自己的资料。
• 删除：你可以删除特定内容，或申请注销整个账号。
• 撤回同意：你可以通过浏览器设置拒绝 Cookie，或联系我们撤回对某些信息收集的授权。

六、其他

• 条款修改：本政策可能随服务调整而更新，更新后自公布时生效，建议定期查看。
• 侵权处理：若你认为站内内容侵犯了你的合法权益，请联系管理员并提供相应说明，我们会及时处理。