体雁隐私政策

账号信息与用途

我们处理邮箱以发送验证码、创建和识别账号；处理昵称和头像以展示个人资料。邮箱只读，昵称和头像可在个人资料页修改。账号记录还包括状态、创建时间、更新时间和最近登录时间。头像上传后重新编码并去除元数据。

使用收藏、表情回应、关注、评论或工具评分时，我们记录账号与内容的关联、互动内容、分数及操作时间，用于展示互动状态、评论、评分统计和内容排序。昵称、头像、公开评论及选择公开的主页资料可能被其他用户看到；请勿在公开内容中填写敏感信息。

使用密码登录时，我们保存加盐派生的密码凭据用于验证，不保存明文密码；重置密码还会处理专用验证码及操作记录。

账号安全与会话

验证码有效期为 10 分钟，成功使用后作废；数据库保存验证码摘要，不保存明文。会话用于保持登录，最长有效期为 30 天，数据库保存会话令牌摘要。会话 Cookie 使用 HttpOnly 和 SameSite=Lax，生产环境使用 Secure。

为限制滥用，我们记录发送和验证失败的次数、时间，以及邮箱或 IP 的带密钥摘要，不保存原始 IP 到限速记录。超过 24 小时的限速记录在后续请求中分批清理。

验证码邮件服务

启用账号功能时，实际配置的 SMTP 邮件服务商会为投递验证码邮件处理收件邮箱和邮件内容。具体服务商取决于正式部署配置；邮件服务商或数据流变化时，我们会审查并更新本说明。

账号保留与注销

账号资料及已启用的收藏、表情记录在提供账号和互动功能所需期间保留。验证码和会话的有效期不等同于数据库记录的自动删除期限；过期记录不能继续用于验证或登录。

你可以在个人资料页通过专用邮箱验证码确认注销。注销不可撤销：邮箱、个人资料、所有会话、该邮箱的验证码及收藏和表情回应会从数据库删除。账号注销时记录头像与个人主页封面的清理任务；删除失败保留任务以便重试，并限制本站对无其他有效引用文件的后续访问。已下载、浏览器缓存或备份中的副本不能因此立即清除。数据库事务失败会回滚数据库删除。

你可以查看和修改个人资料，也可以通过下方联系渠道请求访问、更正、删除个人信息或撤回同意。

03

处理原则与同意

我们参照《中华人民共和国个人信息保护法》第六条、第十四至十九条相关原则，以明确、合理的目的处理最少必要信息，在提交前提供清晰告知并取得同意。

如处理目的、方式或信息种类发生变化，我们会重新告知并依法取得同意。你可以撤回同意，我们也会将保留时间限制在实现目的所需的最短期限内。

05

受托技术服务

如实际启用，受托的托管、备份或邮件技术服务商可能在提供技术服务所必需的范围内处理信息，但只能依照我们的指示并采取相应保护措施。

07

你的权利与联系渠道

你可以通过quadrx@sparkx.zone请求访问、更正、删除个人信息或撤回同意。

Cookie 与访问记录

为保持登录及必要偏好，本站使用会话 Cookie。浏览器可清除或限制 Cookie，但可能导致登录及相关功能不可用。页面访问、来源域名和访问时间等记录用于运行诊断和服务分析；本政策不适用于企业咨询表单。

信息共享与第三方服务

我们不出售你的个人信息。托管、备份、邮件投递等技术服务商可能在履行服务所需范围内处理信息。依法要求、取得你的单独同意或保护合法权益所必需的情形，将按适用规则处理。第三方工具及活动链接由相应提供方运营，其独立处理的信息适用其隐私政策。

存储、安全与备份

当前本站业务数据及媒体保存在境内服务器，并通过备份支持恢复。我们采取访问控制、凭据摘要存储等措施降低风险。备份可能保留删除前的数据，不能承诺注销后立即从所有备份清除；当前本地备份保留经验证的近期副本，云端历史备份尚未启用自动到期删除。因此不能保证已注销数据在固定期限内从所有云端备份清除；这一保留机制仍需整改。对于技术上暂时难以删除的信息，应停止除存储与必要安全保护之外的处理，恢复数据时需重新执行已生效的删除请求。

未成年人保护

本站服务主要面向成年人。未成年人应在监护人指导下使用；如涉及不满14周岁儿童的个人信息，应依法取得监护人同意并采取相应保护措施。监护人发现儿童信息被不当处理时，可联系我们要求核实和处理。

个人信息权利与政策更新

你可以通过 quadrx@sparkx.zone 请求查阅、复制、更正或删除个人信息、撤回同意及申请注销。我们会核实身份，并按适用要求处理或解释无法处理的原因。处理目的、方式或信息种类发生重大变化时，我们会更新本政策并适当告知，依法需要同意时重新取得同意。