隐私政策

本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规制定。我们高度重视您的个人信息保护，本政策说明我们如何收集、使用、存储和保护您的个人信息。

一、我们收集的信息

1. 注册信息：用户名、昵称、邮箱、手机号（可选）。

2. 使用信息：浏览记录、搜索关键词、评论内容、收藏内容、咨询内容。

3. 设备信息：IP 地址、浏览器类型、操作系统、访问时间。

4. Cookie：用于维持登录状态和安全防护（CSRF Token、JWT Token）。

二、信息使用目的

1. 提供账号登录、内容浏览、评论、收藏、咨询等核心服务；

2. 在您同意后，向您发送咨询回复、内容更新等通知；

3. 进行安全防护，包括身份验证、防欺诈、防 CSRF/XSS 攻击；

4. 改进网站功能和用户体验，进行流量统计和性能优化；

5. 遵守法律法规要求，配合监管部门的合法请求。

三、信息存储与保护

1. 您的个人信息存储在安全的服务器中，我们采取加密存储、访问控制、日志审计等技术手段保护您的信息安全。

2. 密码采用 bcrypt 算法加密存储，我们无法获知您的明文密码。

3. 我们将在实现服务目的所必需的最短时间内保留您的个人信息，超出保留期限后将删除或匿名化处理。

4. 如发生个人信息泄露事件，我们将依法及时通知您并采取补救措施。

四、信息共享与披露

1. 我们不会向第三方出售您的个人信息。

2. 在获得您明确同意后，我们可能与合作方共享必要的信息。

3. 因法律法规要求或行政/司法机关合法请求，我们可能披露相关信息。

4. 在合并、收购等交易中，如涉及个人信息转移，我们将确保接收方继续履行本隐私政策。

五、您的权利

根据相关法律法规，您享有以下权利：

1. 查阅与复制：您可在个人中心查看您的注册信息和活动记录。

2. 更正与补充：您可在个人中心修改昵称、头像、邮箱等信息。

3. 删除：您可联系我们删除您的个人信息或注销账号。

4. 撤回同意：您可随时关闭非必要通知，或退出登录。

5. 账号注销：您有权注销您的账号，注销后我们将删除您的个人信息。

六、未成年人保护

本站服务面向成年人。如您为未成年人（不满 18 周岁），请在监护人陪同下阅读本政策并使用本站服务，我们不会主动收集未成年人个人信息。如您是监护人，发现被监护人未经同意使用本站服务，请及时联系我们处理。

七、Cookie 使用说明

我们使用以下 Cookie 维持服务正常运转：

1. access_token / user_access_token：JWT 认证令牌，用于维持登录状态（HttpOnly，防 XSS）。

2. refresh_token：刷新令牌，用于在 access_token 过期后自动续期。

3. csrf_token：CSRF 防护令牌，防止跨站请求伪造攻击。

您可通过浏览器设置禁用 Cookie，但可能影响部分功能正常使用。

八、政策变更

我们可能适时修订本隐私政策，更新后的政策将在本站公布。如涉及重大变更，我们将通过站内通知或邮件方式告知您。

九、联系我们

如对本隐私政策有任何疑问、建议或投诉，可通过以下方式联系我们：

邮箱：敬请咨询客服

电话：敬请咨询客服