隐私政策

一、我们收集哪些信息

1. 你主动提供的信息

• 账号信息：邮箱地址、用户名、密码（仅保存不可逆的散列值，本站无法看到你的密码）、头像和主页装扮。
• 你发布的内容：书评、短评、段落评论、论坛提问与回答、点赞，以及你在创作中心写的草稿和发布的作品、提交的搬运文稿。
• 与我们的往来：你通过邮件联系我们时提供的内容。

2. 使用服务时自动产生的信息

• 阅读记录：登录后，你的书架、阅读历史和阅读进度会保存到账号，以便换设备继续阅读。
• 访问日志：服务器记录请求时间、网址、状态码、IP 地址和浏览器标识，用于排错、统计读者数量和防止自动化滥用。
• 阅读次数统计：本站为每位访客生成一个随机标识（不含任何个人信息），用于把阅读次数计到正确的作品上。
• 推荐偏好：你在论坛里的“不感兴趣”“减少此类”等反馈，用于调整给你的推荐。

3. 第三方统计

本站使用 Google Analytics 了解整体访问量与页面受欢迎程度。Google 会以 Cookie 记录匿名化的访问数据，本站不会把你的账号信息发送给 Google。你可以通过浏览器的隐私设置或 Google 提供的停用插件 拒绝统计。

二、这些信息的用途与依据

• 提供服务（履行与你的使用约定）：登录、保存书架与进度、展示你发布的内容、发送注册验证码。
• 保障安全（正当利益）：识别异常登录与自动化访问、限制请求频率、防止刷量与垃圾内容。
• 改进服务（正当利益）：统计哪些作品和页面更受欢迎、排查故障。
• 遵守法律：处理侵权投诉、响应合法的政府或司法要求。

本站不会出售你的个人信息，也不会把它用于与本站无关的营销。

三、Cookie 与本地存储

此外，本站会在你的浏览器本地存储中保存夜间模式、字体、简繁体、阅读进度等偏好。这些内容只保存在你的设备上，清除浏览器数据即可删除。

四、谁能看到这些信息

• 公开可见：用户名、头像、注册时间、你发布的书评与论坛内容，以及个人主页上展示的最近阅读。
• 仅你自己可见：邮箱、书架、完整阅读历史、阅读进度、草稿和推荐偏好。
• 服务提供商：本站使用 OVH 提供服务器、MongoDB Atlas 存放数据库、Cloudflare 提供网络加速与防护、Google 提供统计与验证码邮件投递。它们只按本站的指示处理数据，部分服务器可能位于你所在国家或地区之外。
• 法律要求：仅在收到合法且必要的请求时，才会向政府或司法机关提供信息。

五、保存多久

• 账号信息、书架、阅读记录和你发布的内容：保存到你注销账号为止。
• 登录会话：连续 3 天未活动后自动删除；修改密码或注销会立即清除所有设备上的登录状态。
• 注册验证码：5 分钟内有效，相关记录 1 小时后清除。
• 服务器访问日志：最长 14 天；访客统计原始记录：约 7 天。
• 数据库备份：加密保存在私有存储中，仅用于故障恢复。已删除的数据可能在备份中短暂保留，直到备份按例行周期清理，不会被恢复到线上使用。

六、你的权利

• 查看与更正：登录后可在个人中心查看邮箱、修改头像和密码；书架与阅读历史可随时自行删除。
• 注销账号：个人中心提供“注销账号”。注销后，你的邮箱、密码、头像、书架、阅读记录、推荐偏好、草稿和未发布文稿会被删除，所有登录状态立即失效。你发布过的书评、论坛内容和作品会以“已注销用户”的匿名身份保留；如果不希望保留，请在注销前自行删除。
• 获取副本、限制或反对处理：发邮件至 [email protected]，我们会在核实身份后 30 天内答复。
• 投诉：如你认为本站的处理违反了法律，可以向你所在地的数据保护监管机构投诉。

七、安全措施

本站全程使用 HTTPS 加密传输；密码使用 bcrypt 散列保存；数据库只允许本站服务器访问；登录态 Cookie 设置为 HttpOnly 与 Secure；连续多次输错密码会暂时锁定账号。没有任何系统是绝对安全的，请为本站设置一个不与其他网站重复的密码。

八、未成年人

本站不面向 16 周岁以下的儿童。如果我们发现在未获监护人同意的情况下收集了儿童的个人信息，会尽快删除。

九、本政策的更新

本政策可能随服务调整而更新，更新后会在本页标明日期。重大变更会在网站首页提示。继续使用本站即表示你接受更新后的政策。