《隐私政策》

一、引言和适用范围

欢迎您使用我们的服务！我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。本《隐私政策》旨在帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息，以及您可如何行使与您的个人信息相关的权利。

在您使用我们的产品或服务之前，请您务必仔细阅读并充分理解本《隐私政策》的全部内容，特别是以加粗或下划线形式标识的条款。一旦您开始使用我们的产品或服务，即视为您已充分理解并同意本政策。如您对本政策有任何疑问，可通过本政策末尾提供的联系方式与我们联系。

本《隐私政策》适用于我们提供的所有产品和服务，包括但不限于我们的网站、移动应用程序、桌面应用程序以及相关的增值服务。如我们的某款产品或服务有其专门的隐私政策或条款，则该专门政策或条款优先适用；专门政策或条款未提及的部分，以本《隐私政策》为准。本政策与您使用我们的服务息息相关，请您在注册账号或使用服务前认真阅读。

同时，本《隐私政策》与我们的《用户服务协议》共同构成您使用本平台服务的基础性法律文件，二者具有同等法律效力。关于未成年人的个人信息保护，请您同时参阅我们的《儿童隐私保护条款》。

二、我们如何收集和使用您的个人信息

为了向您提供稳定、安全、高效的服务，我们在您使用服务的过程中，可能会收集和使用以下类型的个人信息。我们承诺，除非法律法规另有规定或您另行明确同意，否则我们收集的信息仅用于实现下述目的。

（一）账号注册与登录

当您注册本平台账号时，您需要提供以下信息：

• 用户名：用于您在本平台的身份标识，您可以自行设置，在平台内公开显示。
• 加密密码：用于保护您的账号安全，我们不会以明文形式存储您的密码，而是通过 SHA-256 哈希算法进行加密存储，即使我们的工作人员也无法查看您的原始密码。
• 电子邮箱：用于账号验证、密码找回、接收重要通知以及与您保持联系。我们可能会通过您提供的电子邮箱发送服务通知、安全提醒或其他与服务相关的信息。

（二）积分数据

为了提升您的使用体验并激励您参与平台互动，我们会记录您在使用服务过程中产生的积分数据，包括积分的获取、消耗、余额变化以及相关的时间和场景信息。此类数据用于积分兑换、等级提升、活动奖励等与积分体系相关的功能。我们保留对积分规则进行调整的权利，具体规则以平台公告为准。

（三）聊天记录

当您使用本平台的聊天功能与其他用户或系统进行文字交流时，您发送和接收的消息内容将被保存，以确保您在不同设备或不同时间登录时能够查看完整的聊天历史。

（四）语音录音

当您在本平台内使用语音消息功能时，我们将通过浏览器或应用内置的 MediaRecorder API 进行录音。具体操作方式如下：

（五）设备信息

为了保障服务的正常运行、优化产品性能并提升您的使用体验，我们可能会收集与您所使用设备相关的信息，包括但不限于设备型号、操作系统及其版本、浏览器类型及其版本、屏幕分辨率、设备标识符等。此类信息属于设备层面的通用技术信息，一般不与您的个人身份直接关联。

（六）IP地址

当您访问本平台时，我们的服务器会自动记录您的 IP 地址。IP 地址的收集主要用于以下目的：

• 分析服务使用情况，以便优化服务器配置和内容分发；
• 识别异常访问行为，防范恶意攻击、欺诈及其他安全风险；
• 根据相关法律法规的要求，保留访问日志以备审计和监管查询。

我们承诺不会将 IP 地址与您的真实身份信息进行不必要的关联，也不会将其用于定位追踪。

三、Cookies 和同类技术的使用

为了向您提供更流畅、更个性化的使用体验，我们在本平台中使用了 Cookies 技术。Cookie 是由网页服务器发送到您浏览器的一小段文本数据，它会被存储在您的浏览器中，以便在您下次访问时能够识别您的身份。

本平台主要使用 Session Cookie（会话 Cookie），其主要用途为维持您的登录状态，使您在访问平台内不同页面时无需重复登录。Session Cookie 是临时性的，仅在您当前浏览会话期间有效，当您关闭浏览器后即自动失效。

您可以通过浏览器的设置管理或禁用 Cookie。大多数浏览器默认接受 Cookie，但您可以在浏览器的"设置"或"选项"菜单中修改 Cookie 偏好设置、清除已保存的 Cookie，或选择拒绝所有 Cookie。请注意，如果您禁用 Cookie，可能会影响您正常登录本平台账号，或导致部分功能无法正常使用。

除 Cookie 外，我们不会使用 Web Beacon、Flash Cookie、本地存储（LocalStorage）或其他同类技术来收集您的个人信息用于广告投放或用户画像分析。

四、信息的存储和安全

我们高度重视您的个人信息安全，采用行业通行的安全措施来保护您的个人信息，包括但不限于加密传输、访问控制、权限管理、数据备份和安全审计等。

（一）存储方式

• 用户账号信息：您的用户名、电子邮箱、积分等核心账号信息存储于 MySQL 关系型数据库中，数据库部署于我们的自有服务器上，并有严格的访问控制机制。
• 密码存储：您的登录密码使用SHA-256 哈希算法进行加密存储。哈希算法是一种单向加密方式，其运算结果不可逆，即即使数据库内容意外泄露，攻击者也无法通过哈希值还原出您的原始密码。建议您在其他平台设置密码时，避免使用与本平台相同的密码。
• 积分数据：积分的获取、消耗和余额记录存储于 MySQL 数据库中，每次积分变动都会生成对应的操作日志，以确保积分数据的可追溯性和完整性。
• 聊天消息：聊天消息内容以JSON 文件的形式存储于服务器硬盘中。JSON 文件以结构化文本格式保存，便于高效读取和检索。我们对这些文件设置了严格的文件系统权限，只有授权的运维人员在必要时才能访问。

（二）存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。超出上述保存期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有要求的除外。

（三）安全措施

我们采取以下措施保护您的个人信息：

• 数据传输过程中使用 HTTPS 加密协议，防止数据在传输过程中被窃取或篡改；
• 服务器部署于具有严格物理安全控制的数据中心，配备防火墙、入侵检测系统等网络安全设备；
• 建立严格的内部访问权限管理制度，员工仅能在其职责范围内接触必要的信息，并需签署保密协议；
• 定期进行安全审计和漏洞扫描，及时发现并修复潜在的安全风险；
• 建立数据安全事件应急响应机制，一旦发生安全事件，将按照法律法规要求及时通知您。

五、信息的共享、转让与公开披露

我们深知个人信息对您的重要性，因此我们严格控制个人信息的共享、转让和公开披露行为。

（一）信息共享

除以下情形外，我们不会与任何第三方共享您的个人信息：

• 事先获得您的明确同意或授权；
• 根据法律法规规定或政府主管部门的强制性要求；
• 为实现本政策中声明的目的，与我们的关联公司共享必要的信息，但我们会要求关联公司遵守本政策的要求并采取足够的安全措施；
• 在涉及合并、收购等交易时，我们将要求新持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求其重新向您征求授权同意。

（二）信息转让

（三）公开披露

即使在依法需要披露的情况下，我们也会在披露前对相关要求进行审慎审查，确保其符合法定程序，并在法律允许的范围内尽可能控制披露的范围，同时采取必要措施保护您的个人信息安全。

六、积分规则说明

您在本平台所获得的积分，是本平台为鼓励用户积极参与平台活动而提供的虚拟权益，积分本身不具有任何现金价值，不可兑换现金或提现。积分的发放、消耗、兑换和使用规则由本平台制定，并可根据运营需要进行调整。

作为积分体系的运营方，我们保留以下权利：

• 我们有权回收您的所有积分：在以下情形下，我们有权回收您账户中的部分或全部积分：发现您通过非正常手段（如利用系统漏洞、外挂程序、虚假交易等）获取积分；发现您违反《用户服务协议》或本平台其他规则；发现您的账号存在异常登录、异常交易或其他可疑行为；或根据法律法规或监管要求需要进行操作。
• 我们也有权增加您的积分：我们可能基于平台运营活动、用户奖励、补偿机制或其他合理理由，主动向您的账户发放额外积分。积分发放的具体数额、条件和方式由我们自行决定。

我们在行使上述权利时，将尽可能通过系统消息或电子邮件提前通知您，并说明具体原因。如您对积分变动有任何疑问，可通过本政策末尾的联系方式与我们取得联系。

七、账号及信息的管理权限

作为平台运营方，我们对平台内的账号及信息享有管理权限，以确保平台的正常运行、维护良好的社区环境，并保护广大用户和平台的合法权益。

本平台有权查看、管理及删除您的账号及信息，具体包括但不限于以下情形：

• 为维护平台安全和正常运营，在发现异常账号行为（如异常登录、频繁发送垃圾消息、涉嫌欺诈等）时，查看相关账号信息以进行安全分析和风险处置；
• 根据您的申请或请求，为您提供账号管理服务，如协助您修改密码、变更绑定邮箱等；
• 当您的账号长期未登录或已注销时，对账号及相关数据进行清理；
• 当您严重违反《用户服务协议》或本平台其他规则时，对账号进行限制、封禁或删除处理；
• 根据法律法规或监管部门的要求，对相关账号及信息进行处理；
• 当平台进行系统升级、数据迁移或服务器维护时，对相关数据进行必要的管理操作。

我们在行使上述权限时，将严格遵循本《隐私政策》的规定，在必要和合理的范围内处理您的信息，并采取措施保护您的个人信息安全。

八、用户的权利

根据相关法律法规的规定，您对自己的个人信息享有以下权利，我们将积极配合您行使这些权利：

（一）查询权

您有权访问和查询存储在本平台的您的个人信息，包括您的账号信息、积分记录、聊天记录等。您可以在登录账号后，在个人中心或相关功能页面查阅上述信息。

（二）更正权

当您发现我们处理的关于您的个人信息有误或不完整时，您有权要求我们进行更正或补充。您可以在账号设置中自行修改您的电子邮箱等基本信息。对于您无法自行修改的信息，您可以通过本政策末尾的联系方式联系我们，我们将在收到请求后合理期限内进行处理。

（三）注销账号

您有权注销您在本平台的账号。您可以通过账号设置中的"注销账号"功能提交注销申请，或通过本政策末尾的联系方式向我们提出注销请求。在注销账号后，我们将停止为您提供产品或服务，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。注销账号是不可逆的操作，请您在操作前务必谨慎考虑。

（四）删除个人聊天记录

您有权随时删除您的个人聊天记录。您可以在聊天界面中手动删除单条或全部聊天记录，也可以在设置中清空所有历史消息。当您删除聊天记录时，系统会从服务器存储的 JSON 文件中同步移除对应内容，相关数据将不可恢复。请您在删除前做好必要的备份。

（五）撤回同意

您有权通过注销账号、调整设备或浏览器设置等方式撤回您对我们处理个人信息的同意。但请注意，撤回同意可能导致您无法正常使用本平台的部分或全部功能。

（六）投诉举报

如您认为我们处理个人信息的行为违反了法律法规或本政策的约定，您有权向我们投诉，也有权向相关监管部门举报。

九、我们如何更新本政策

我们的隐私政策可能会适时更新。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

当本政策发生重大变更时，我们将通过平台公告、站内消息、电子邮件或其他合理方式通知您。重大变更包括但不限于：服务模式的重大变化（如并购、重组、业务调整等引起的信息处理主体变化）、个人信息使用目的和范围的重大变化、信息共享、转让或公开披露的主要对象变化、您行使个人信息权利的方式发生重大变化、我们负责处理个人信息保护的责任部门名称及联系方式发生变化等。

我们也会将本政策的历史版本妥善保存，您可以通过联系我们获取历史版本。在本政策更新后，我们建议您重新阅读完整的政策内容，以充分了解最新的隐私保护实践。如您在本政策更新后继续使用我们的服务，即视为您同意受更新后的政策约束。

十、如何联系我们

如您对本《隐私政策》或我们的个人信息保护实践有任何疑问、意见或建议，或您希望行使本政策所述的任何权利，请通过以下方式与我们联系：

我们将在收到您的请求后十五个工作日内回复您的请求。对于您关于个人信息权利的请求，我们会在合理的期限内处理并反馈。如您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向有关部门进行投诉或举报。

感谢您花时间阅读本《隐私政策》。我们将一如既往地重视并保护您的个人信息安全，努力为您提供安全、优质的服务体验。