隐私政策

最后更新：May 2026

一、我们收集的信息

您在创建账号时，我们会收集您主动填写的昵称和邮箱，并存储您密码的 bcrypt 哈希——我们既不存储也无法还原您的明文密码。在您使用本站期间，服务器可能会记录访问元数据（IP 地址、User Agent、时间戳），仅用于排障与反滥用。

二、信息的使用

我们仅将您的信息用于以下目的：

• 用于识别您的身份并提供登录后的功能；
• 在站点发生重大变更或安全事件时通知您；
• 遵守适用法律并响应公权力机关依法提出的请求。

我们不会出于商业目的向第三方出售或共享您的个人信息。

三、Cookie 与会话

登录成功后，我们会设置一个名为session_token的 HttpOnly Cookie，由服务端用于识别您的登录态。该 Cookie 无法被 JavaScript 读取，默认有效期为 1 天；勾选“保持登录”后延长为 7 天。

四、您的权利

您可随时通过站内列出的联系方式请求访问、更正或删除与您账号相关的个人信息。我们将在合理时间内予以回应。

五、政策变更

我们可能会不定期更新本政策。重大变更将在站点显著位置标注；您在变更后继续使用本站即视为接受更新后的政策。