隐私政策

本站（吴彦祖论坛 / 耐佳教育学习交流，下称「本站」）是616、615 宿舍与班级内部使用的学习交流论坛，不面向公众开放，不做任何商业运营。 本页说明本站真的收集哪些信息、为什么收集、谁能看到、保存多久，以及你可以怎么处理。本页内容与站内代码的实际行为一致，没有写任何我们没有做的承诺。

当前对应代码版本：schema v21。政策如有更新会直接修订本页。

一、我们收集哪些信息

1. 账号信息

• 用户名：登录与展示用。
• 密码：只保存 PBKDF2-SHA256 加盐哈希（10 万次迭代，每人的盐不同），不保存也不显示明文。管理员也看不到你的密码，只能帮你重置。
• 密保问题与密保答案：密保问题按原文保存（用于找回密码时显示），密保答案与密码一样只保存加盐哈希。
• 性别（可不填）：只存「男 / 女 / 隐藏」三种选项之一，不填默认「不愿透露」，不收集其它身份信息。
• 个性签名、注册时间：展示用。

2. 你发布的内容

• 帖子、评论、站内私信、好友关系与好友申请、举报（含举报理由与补充说明）、AI 助手的对话内容（你的提问和 AI 的回答）。
• 这些都是你自己写进去的内容，本站只为保存和展示它们而存储。

3. 登录记录

• 每次登录、注册会记一条：账号、登录 IP、由 Cloudflare 边缘节点提供的归属地（国/省/市）、设备大类（系统与浏览器型号）、User-Agent 原文、时间。
• 用途只有一个：账号安全审计（发现异地登录、批量刷号、撞库）。
• 管理员查看这些记录时，IP 默认是脱敏的；完整 IP 只有超级管理员可以查看，且每次查看都会在操作日志里留一条记录。

4. 访问统计

• 每次打开页面记一次聚合计数，一条记录只有：日期、页面名、来源域名、国家/省、设备大类、次数。
• 不存 IP、不存账号、不存浏览器指纹；同一天同一种组合只会把「次数 +1」。因此统计页只能看总量趋势，无法反推到具体某个人。

5. 防刷计数（安全日志）

• 为了挡住撞库和刷接口，服务器会记录「某个来源在时间窗口内失败了几次」。
• 这个来源标识不是明文 IP，而是 IP 的 SHA-256 摘要前 16 位（不可逆），并且 24 小时后自动清除。

二、我们不收集什么

• 不要手机号、身份证号、学号、真实姓名、家庭住址，也不做实名认证。
• 不请求浏览器定位权限（精确位置一律不采集）；天气用的是 Cloudflare 按访问 IP 判断的城市级位置，权限层面已通过 Permissions-Policy: geolocation=() 关闭。
• 没有第三方统计、广告或追踪脚本（内容安全策略只允许本站自己的脚本，未接入 Cloudflare Web Analytics 之类的第三方探针）。
• 不使用第三方 Cookie 做追踪，也没有跨站画像。

三、为什么收集（用途）

本站不会把你的信息用于广告推送、用户画像、训练模型或出售给任何人。

四、谁能看到

• 普通同学：只能看到自己的资料、自己的内容；别人的密码、密保答案、登录记录、私信都看不到。私信只有会话双方能看到。
• 管理员：能看到用户列表、帖子/评论/举报、操作日志，用于日常管理；管理员自己执行的管理动作（删帖、封禁、改权限等）都会被记入操作日志，管理员的操作本身也留痕。
• 登录记录与操作日志：仅管理员及以上可见；其中完整 IP 只有超级管理员可见（见上）。
• 第三方：不向任何第三方提供、出售或共享你的信息。唯一的基础设施是 Cloudflare（Pages + D1 + R2 文件存储），数据存放在 Cloudflare 的机房；天气数据由 Open-Meteo 提供，请求只带经纬度，不带你的账号或 IP。
• 法律要求：仅在依法需要配合有权机关时，才按法定程序提供。

五、保存多久

• 登录记录：90 天后自动删除。
• 访问统计：400 天后自动删除（够做跨年同比）。
• 操作日志：「谁做了什么」长期保留用于追责；但日志里保存的被删内容原文在 180 天后自动清空（只留下动作与结论）。
• 防刷计数：24 小时；登录会话：30 天未使用即失效并被清理。
• 以上清理由程序自动执行（有同学访问站点时顺带完成，无需人工），具体实现见站内代码里的保留期常量。
• 账号与个人数据：在个人中心提交注销后有 7 天冷静期（期间可撤销）；冷静期满后账号被匿名化——用户名改为「已注销用户_XXXXXX」、签名清空、密码与密保清空、私信与 AI 会话等个人数据删除、不能再登录。帖子与评论为不破坏别人的讨论会保留但改属匿名作者。
• 除上述项目外，与本账号绑定的其它数据（通知、好友关系、文件记录、我的 AI 会话等）随注销一并清理。

如果你希望更早删除某条信息，可以自己删除内容，或通过站内私信联系站长处理。

六、你的权利

• 查看 / 更正：个人中心可以查看并修改个性签名、性别、密码、密保。
• 删除：可以删除自己发布的帖子、评论；可以单方面删除自己的聊天记录。
• 注销：个人中心 →「注销账号」，7 天冷静期内可随时撤销。
• 投诉 / 举报：帖子详情「举报此帖」、评论举报；恶意举报同样会被记录。
• 咨询 / 申诉：站内私信站长（见文末联系方式）。

七、未成年人条款

• 本站使用者主要是初高中同学。
• 若你不满 14 周岁，请在监护人知情并同意后使用本站；若你不满 18 周岁，请在监护人指导下使用，并注意不要透露自己的真实姓名、学校、住址、联系方式等个人信息。
• 本站不面向公众，仅限班级 / 宿舍内部使用。请不要把本站地址分享给无关人员。
• 监护人如发现未成年人信息被不当提交，可联系站长删除。

八、Cookie 与本地存储

• 本站不使用 Cookie 保存登录态，只用浏览器 localStorage 存：登录 token、当前登录用户的基本信息、你还没提交的发帖/评论草稿、少量界面偏好。
• 点击「退出」会清除登录 token。你也可以在浏览器里清空本站数据，效果相同。
• 没有任何第三方追踪脚本或像素。

九、我们怎么保护这些信息

• 全站 HTTPS；严格的内容安全策略（CSP）、X-Frame-Options: DENY、nosniff、Referrer-Policy: no-referrer。
• 密码与密保答案加盐哈希存储；登录签发不可预测的不透明 token；所有写操作只认服务端会话，不接受客户端自称的身份。
• 管理动作留痕；违规内容会被拦截并记录。
• 说明：没有任何系统能保证 100% 安全。请使用独立密码，不要与本班其它系统共用密码。

十、政策变更与联系方式

本站功能变化涉及数据处理时，会同步修订本页；重大变化会在站内公告。

站长：hty，可通过站内私信联系。