隐私政策

本政策说明「飞光拾影」（syjl.cloud）在你使用本站时收集哪些信息、为什么收集、怎么保管、你可以怎么处理。本站为个人运营的非商业站点，不设广告联盟，不做用户画像，不向第三方出售任何个人信息。

一、我们收集什么

1. 注册与登录

邮箱——即你的登录名，同时用于找回密码。本站不发验证邮件，注册时不校验邮箱是否真实存在，因此请不要填写他人的邮箱。
密码——仅以不可逆的哈希值形式存储，本站无法看到你的明文密码，也无法通过任何方式还原。
IP 地址与浏览器信息——记录于账号元数据中，用于安全审计（识别异常登录、批量注册、盗号行为）。
注册时的验证码——只用于区分人和脚本，答案在服务器内存中保存 10 分钟，校验后立即销毁，不写入数据库，也不与你的账号关联。

注册过程中不收集：真实姓名、身份证号、手机号、住址、精确地理位置、支付信息。

2. 评论与发帖

你在评论表单填写的昵称、邮箱地址、个人网址（邮箱与网址为选填）。邮箱不会在前台展示，仅用于识别身份与必要时的联系。
评论的时间、IP 地址、浏览器信息，用于反垃圾与违规追溯。

3. 头像

头像按三级取用：你自行上传的图片 → 未上传时按邮箱哈希向 Gravatar（Automattic 提供的第三方头像服务）请求 → 仍无结果则显示昵称首字母。使用 Gravatar 时，本站只发送邮箱的哈希值，不发送明文邮箱；该请求由你的浏览器直接向第三方发起，适用其自身的隐私政策。不希望参与这一步的，上传一张自定义头像即可，本站不会再发起 Gravatar 请求。

4. 日志与 Cookie

服务器访问日志——IP、时间、请求地址、状态码、浏览器标识。用于排查故障与防御攻击。
Cookie——用于保持登录状态、记住评论表单信息、保存界面偏好。不使用第三方广告 Cookie，不做跨站追踪。

你可以随时在浏览器里清除本站 Cookie。清除后登录状态会失效，需要重新登录。

二、为什么收集

提供账号服务：注册、登录、身份识别。
展示你发布的内容，并标明作者。
安全防护：识别批量注册、暴力破解、垃圾评论、恶意扫描。
故障排查：定位页面报错、上传失败、附件损坏的具体原因。
必要时的站务通知：账号异常、内容处理结果、协议重大变更。

邮箱不会用于营销。本站不发推广邮件、不把你的邮箱提供或出售给任何第三方用于推广。站内通知（审核结果等）可以随时在个人中心关掉。

三、谁会接触到这些信息

本站维护者——唯一的日常接触者，通过后台管理界面访问。
服务器与基础设施服务商——提供服务器托管与网络接入，技术上可能接触访问日志，受其自身保密义务约束。
邮件发送服务——当你触发系统通知邮件（如密码重置、站务通知）时，邮件服务商会处理收件地址与邮件内容。
Gravatar——仅在你使用默认头像时，接收邮箱哈希值，见上文第 3 条。

除以下情形外，本站不向任何第三方提供你的个人信息：取得你的明确同意；依据法律法规或主管部门的强制性要求；为维护本站或他人的合法权益所必需（如处理侵权投诉、应对攻击）。

四、保存多久

账号信息——账号存续期间保存。申请注销后，账号记录在 30 天内清除，保留期内仅用于处理争议。
评论与帖子——长期保存（这是站内内容的一部分）。注销账号时作者信息会被替换为匿名标识，内容本身保留。
服务器访问日志——滚动覆盖，通常保留 30 天以内。
安全审计记录——涉及攻击、欺诈、侵权投诉的记录，按法律要求的期限保存。

五、怎么保护

全站强制 HTTPS，并启用 HSTS，浏览器与服务器之间的传输加密。
密码单向哈希存储，数据库中不存在明文密码。
后台登录有失败次数限制与安全审计。
数据库与站点文件定期备份。

需要说明的是：任何系统都无法保证绝对安全。若发生可能影响你权益的数据安全事件，本站会在核实后通过站内公告或邮件告知影响范围与处置措施。

六、你的权利

你可以随时要求：

查阅——确认本站是否持有你的个人信息，以及具体内容。
更正——修改不准确的昵称、邮箱、网址等信息。
删除——删除你发布的某条评论或帖子；删除账号信息。
注销账号——见用户协议第二条。
撤回同意——停止使用并申请注销，即为撤回。

行使上述权利请发邮件至 jjdc02@126.com。为避免他人冒用，需要你配合核实身份（通常用注册邮箱 + 注册时间）。核实通过后 7 个工作日内处理完毕。

七、未成年人

本站不面向儿童。未满十四周岁的未成年人不建议注册；未满十八周岁的，应在监护人同意与指导下使用。监护人发现未成年人未经同意注册的，可联系本站删除相关账号与信息。

八、政策更新

本政策随功能调整而更新。收集范围、使用目的、共享对象发生实质变化时，会在论坛公告并在本页顶部更新生效日期。继续使用本站视为接受更新后的政策。

九、联系

对本政策有任何疑问，或需要行使上述权利，请发邮件至 jjdc02@126.com，标题以 【隐私】 开头。