妖精论坛ov2

我们收集的信息

为了提供和维护服务，我们会收集以下信息：

• 账号资料：用户名、邮箱、头像、性别、生日、个性签名等；密码会经过加密存储，我们无法看到您的原始密码；
• 内容数据：您发布的帖子（含定时发布时间）、评论（富文本、图片、引用）、收藏、关注、会馆与入馆申请、会馆文章等；
• 互动数据：点赞、签到日期与灵力值等互动记录（灵力值会公开展示）；
• 反馈数据：使用反馈中心时填写的标题、描述与复现步骤；联系方式为选填，且仅管理员可见；您也可以不登录、匿名提交反馈；
• 技术信息：访问日志中的 IP 地址、浏览器标识（User-Agent）、访问时间等，用于安全防护与问题排查；
• 本地存储：登录会话 Cookie，以及保存在浏览器本地的主题偏好等。

信息的使用

我们收集的信息仅用于以下目的：

• 提供核心功能（登录、发帖、评论、收藏、关注、会馆、签到等）；
• 内容运营与审核：管理员通过运营管理后台查看与处理站内内容；
• 安全风控：登录校验、访问限流、反滥用检测，并在必要时发送登录提醒；
• 服务通知邮件：发送验证码、密码重置、评论回复提醒、关注的用户发帖提醒等；
• 记住您的偏好（如明/暗主题），改善使用体验；
• 以汇总、统计的方式了解服务运行情况，帮助我们改进产品。

我们不会出售或出租您的个人信息。

信息的存储与保护

• 全站通过 HTTPS 加密传输；
• 密码使用 bcrypt 哈希存储，我们不会以任何形式保存明文密码；
• 会话 Cookie 设置了 HttpOnly 等安全属性（SameSite 采用浏览器默认的 Lax 策略）；
• 内部遵循最小化的访问控制，只有必要的人员才能接触相关数据。

Cookie 与本地存储

• 登录会话：名为 forum_session 的 Cookie 用于保持您的登录状态，有效期约 24 小时；
• 账号标识：名为 user_id 的 Cookie（有效期约 30 天，非 HttpOnly）用于在页面上识别当前登录账号；
• 主题偏好：您选择的明/暗主题保存在浏览器 localStorage 中（仅存于本机）；
• PWA 缓存：安装为 PWA 后，Service Worker 会缓存部分静态资源以加快访问；
• 您可以在浏览器设置中随时清除 Cookie 或本地存储，不影响基础浏览。

第三方服务

• 邮件服务商：用于发送注册验证码、密码重置等通知邮件；
• 图片与媒体存储：您上传的图片、媒体资源可能存放在第三方存储服务中；
• CDN：部分静态资源通过内容分发网络加速加载；
• 站外链接：如「WIKI」等站外链接由第三方运营，离开本站后适用对方独立的隐私实践，建议您留意其隐私政策。

您的权利

• 访问与更正：您可以在个人中心查看并修改自己的资料；
• 删除内容：您可以删除自己发布的帖子、评论等内容；
• 注销账号：如需注销账号，可通过反馈中心或邮箱联系我们处理。

未成年人保护

若您未满 14 周岁，建议在监护人的指导下使用本站；填写个人信息前，请先征得监护人同意。

政策的更新

我们会持续完善本政策，并在页面顶部标注最近更新日期。如有重大变更，会通过站内公示等方式告知您；更新后继续使用本站，即视为接受更新后的政策。