隐私政策

最后更新:2026 年 10 月 23 日 · 适用于 杏花影 / ApriFlute AI™ (运营主体:待填写)

一句话总结:我们只用邮箱、用户名和你写下的内容来提供服务; 不做广告追踪,不卖你的数据;服务器与数据库位于美国。

1. 我们收集哪些数据

• 注册信息:邮箱地址、用户名、密码的哈希值(我们看不到明文密码), 以及你同意条款的版本与时间。
• 验证信息:注册时发送验证码的时间与尝试次数,用于防刷。
• 你发布的内容:文章标题、正文(纯 Markdown)、标签、所属专栏; 以及好友关系、私信与留言(如果你使用了这些功能)。
• 登录会话:一个随机会话令牌。服务器只保存它的哈希,明文只存在于你的浏览器。
• 技术日志:请求时间、路径、状态码、请求 ID,以及用于限流与防滥用的来源 IP。 这些日志不用于广告画像。
• 在线状态:最近一次心跳时间(用于显示「在线 / 3 小时前」)。

2. 我们不收集什么

• 不收集手机号、证件信息、银行卡或支付信息(本站目前不收费)。
• 没有第三方广告、没有跨站跟踪像素、没有社交插件。
• 本站不使用 Cookie 做登录或追踪。登录状态存在浏览器的 localStorage 中, 退出登录即清除。

3. 这些数据用来做什么

• 让你能注册、登录、发布与阅读,并让其他人看到你的公开文章。
• 发送验证码邮件(目前唯一的邮件类型)。
• 防止灌水、暴力尝试与滥用(限流、内容去重)。
• 展示社区内容:文章列表、最新发表、好友动态。
• 未来可能做匿名聚合统计(例如总篇数)。若用途发生变化,我们会先更新本页。

4. 谁可以看到你的数据

• 其他用户:你的用户名、公开文章、在线状态。 邮箱永远不对外显示。
• 服务提供商:Google Workspace(发送验证码)、MongoDB Atlas(数据库托管)、 云主机与反向代理(承载流量)。他们各自按其条款处理数据。
• 我们不会出售或出租你的邮箱与文章。

5. 数据存放在哪里(跨境说明)

服务器、数据库与备份均位于美国。如果你在其它司法辖区使用本站, 你的数据会被传输并存储到美国;请据此决定是否使用。

6. 保留多久

• 账号与文章:在你使用期间保留。
• 删除文章后:立即从公开页面移除;备份中的副本在备份周期内被覆盖(最长 30 天)。
• 注销账号:账号信息从主库移除;备份同样在最长 30 天内被覆盖。
• 验证码记录:10 分钟后失效并自动清理。

7. 你的权利

• 查看与更正:在「我的空间」查看公开信息;用户名可联系我们修改。
• 删除:可以删除自己的文章,也可以申请注销账号。
• 导出:完整导出仍在开发中;在此之前请自行保存原文副本。
• 行使以上权利:发邮件到下方地址,我们会在合理期限内处理。

8. 未成年人

本站不面向 18 周岁以下的用户。若我们得知账号由未成年人注册,会停用该账号。

9. 我们怎么保护数据

• 密码使用 scrypt 加盐哈希;会话令牌只保存哈希。
• 数据库账号按最小权限配置(只能读写本站自己的库)。
• 全站 HTTPS 传输;响应头包含 CSP、nosniff、frame-deny 等限制。
• 任何措施都不是绝对的;发现漏洞欢迎私下告知我们。

10. 政策变更与联系方式

本政策更新会在本页标注日期。隐私相关请求: [email protected] 建议改为隐私专用邮箱