隐私政策

一、我们收集什么

为提供服务，我们会保存以下信息：

• 账号信息：你注册的用户名、昵称、性别、年龄， 以及密码的 bcrypt 哈希值。**我们不保存密码明文**，任何人都查不到你原本输入的那串字符。
• 资料信息：你主动填写的个性签名、兴趣标签、 头像与你发布的图片 / 视频。
• 登录状态：一个会话标识，用来判断你有没有登录。 它保存在 Cookie 里，数据库里只存它的 SHA-256 摘要，不存原文。
• 设备信息：浏览器上报的设备标识与基础环境信息 （操作系统、屏幕尺寸、语言、时区）。这些值由客户端提供、**理论上可以伪造**， 因此只用于在线人数去重和基础风控，不作为身份依据。
• 网络信息：你访问时服务器会自动接收 IP 地址。 我们用它做安全限流（防止暴力破解与刷屏），并据此推断一个**城市级别**的位置。
• 消息内容：你在大厅、私聊与漂流瓶里发出的文字和媒体。

二、关于位置

位置信息来自访问请求里由接入层提供的地理提示（城市级）， **我们不会调用第三方定位服务，也不会请求浏览器定位权限**。

是否展示这个城市由你自己决定：编辑资料时选「隐藏位置」， 数据库里对应的字段会被清空，之后你在「遇见」里也不会展示城市。

三、信息怎么用

• 提供核心功能：把你的消息发送给对应的接收方，并让他们看到你的昵称与公开资料；
• 维持登录状态与会话安全（单设备会话、异常登录拦截）；
• 风控与反滥用：限流、禁言、封禁，处理骚扰与违规举报；
• 产品统计：仅统计总数级别的运营指标（如在线人数），不针对个人做画像。

我们不投放广告，不接入第三方统计或归因 SDK， 也不把你的信息出售或出借给任何第三方。

四、信息安全

• 全站通过 HTTPS 传输，Cookie 标记为 HttpOnly 且生产环境强制 Secure；
• 密码仅以 bcrypt 哈希形式存储，校验在服务端完成；
• 浏览器端**没有任何数据库访问权限** —— 数据表的公开访问权限为零， 所有读写都经过服务端接口，由服务端校验身份后再执行；
• 阅后即焚的图片保存在私有存储桶中，只有接收方的账号能取到临时地址。

没有任何系统能保证绝对安全。如果发生可能影响你权益的数据安全事件， 我们会按法律要求及时告知。

五、保存期限

我们只在你使用服务所需的期间内保存信息，到期后会自动清理：

• 大厅消息：最多 30 天，且总量不超过 5000 条；
• 会话消息：最多 7 天；
• 闪图：对方查看后 10 秒，未查看的 72 小时；
• 漂流的瓶子：投出后 30 天过期，过期 7 天后连同相关记录一并删除；
• 匹配记录：24 小时；设备记录：90 天；站长操作日志：180 天。

六、你的权利

• 查看与更正： 在「遇见」页的资料卡上点编辑按钮，可以随时修改昵称、性别、年龄、签名、标签、头像与位置开关。
• 撤回位置：把位置开关改成「隐藏位置」即可。
• 注销账号：在「设置」中退出登录。 如需删除整个账号及其数据，请通过「意见反馈」联系我们，我们会在核实身份后处理。
• 导出：我们暂未提供自助导出功能， 如有需要同样可以通过反馈渠道提出。

七、未成年人

本服务面向 18 周岁及以上用户。我们不会有意收集未成年人的个人信息。 如果我们发现账号属于未成年人，会关闭该账号并删除相关信息。

八、政策更新

本政策如有调整，会在本页标注新的「最近更新」日期。涉及权利范围的重大变更， 我们会在应用内另行提示。