校园吧隐私政策
我们重视个人信息保护。正式上线前，请由实际运营方补充主体信息、联系邮箱、数据保存期限和适用的学校管理制度，并完成必要的合规审核。
一、我们收集的信息
- 账号信息：手机号码或邮箱、昵称、密码哈希、注册时间和账号状态。
- 登录信息：短信或邮箱验证码的哈希、发送时间、核验次数、登录会话。
- 社区内容：帖子、评论、图片、校园社团资料、社团动态、点赞、收藏、举报和处理记录。
- 私信内容：收发双方账号、私信正文、发送时间和已读状态。
- 意见反馈：反馈类型、反馈内容、选填的联系方式、提交时间和处理状态；登录用户提交时会关联当前账号。
- 天气位置：您主动选择城市或授权浏览器定位后产生的城市名称、经纬度，以及对应的天气查询结果。
- 安全日志：访问时间、IP 地址、浏览器类型、错误记录和频率限制信息。
二、使用目的
- 完成注册、登录、密码找回和账号安全验证；
- 展示帖子、评论、点赞和收藏等社区功能；
- 提供吧友之间一对一私信、会话列表和未读消息提醒；
- 通过自动化工具和人工复核进行内容审核、处理举报和维护社区秩序；
- 防止垃圾注册、短信滥用、攻击和其他安全风险；
- 查看、分析和处理您主动提交的意见与问题反馈；
- 显示您所在位置的实时天气和短期预报；
- 进行故障排查、数据备份和服务稳定性维护。
三、Cookie、定位与登录状态
我们使用必要的安全 Cookie 保存登录会话。该 Cookie 设置为 HttpOnly，并用于识别当前登录账号。禁止使用插件或脚本窃取、伪造登录凭证。
天气功能不会在未操作时自动请求定位。只有您输入城市或点击“使用当前位置”后，浏览器才会提供位置；所选位置保存在当前浏览器的本地存储中，便于下次直接显示天气，您可随时点击“更换城市”清除。
四、信息存储与保护
账号和社区数据存储在香港特别行政区的服务器中。我们采用密码哈希、验证码哈希、访问权限控制、服务器防火墙、HTTPS 加密和定期备份等措施保护信息。
手机号码和社区内容属于敏感个人信息，请仅在必要范围内提供。学校官方使用场景是否需要数据跨境安排，应由运营主体另行评估并完成相应授权。
五、委托处理与第三方服务
为实现验证码发送，我们可能使用阿里云短信认证和邮件推送服务，并向其提供完成发送所必需的手机号码、邮箱和验证码。第三方服务商应按照其隐私政策和双方约定处理信息。
为识别公开内容中的垃圾广告、违法链接和其他高风险信息，我们使用阿里云内容安全服务处理公开主题和评论中的文字内容、内容编号及审核结果。开启 AI 预审核后，未发现风险的主题可能自动公开，高风险内容可能被先行隐藏，中低风险内容交由吧主复核；自动服务不会封禁账号。该服务不会读取、上传或扫描私信内容。上传图片当前由吧主人工审核，不纳入自动文字检测。
天气数据由 Open-Meteo 提供，城市名称解析为坐标时使用 OpenStreetMap Nominatim。我们仅向这些服务发送查询天气所需的城市名称或经纬度，不发送账号、手机号码或邮箱。相关服务可能按其自身规则记录请求信息。
六、保存期限
- 账号信息：保存至账号注销，法律另有要求的除外。
- 已注销账号内容：及时删除或匿名化；备份中的信息在备份周期结束后删除。
- 安全日志：建议保留不超过 90 天。
- 举报和管理记录：根据维护社区秩序和合规要求保留必要期限。
- 自动审核记录：保存风险级别、内容快照、扫描时间及复核结果，用于说明处理依据和排查误判。
七、您的权利
您有权查询、更正、补充和删除个人信息，有权撤回同意、注销账号，并对个人信息处理提出说明请求。您可以在“我的账号”中修改密码或注销账号，也可以通过运营方联系方式提出申请。
八、账号注销说明
- 登录后点击右上角头像，进入“我的账号”。
- 点击“注销账号”，阅读注销影响并确认身份。
- 已设置密码的账号需输入当前密码；仅使用验证码的账号需输入指定确认文字。
- 注销成功后，账号将无法登录，已发布的帖子、评论及相关个人数据将被删除或匿名化。
- 注销操作不可恢复。服务器备份中的剩余数据将在备份保留周期结束后清除。
- 吧主账号不能自助注销，应先转移吧主权限，避免社区失去管理。
九、未成年人保护
未成年人应在监护人指导下使用本服务。不满十四周岁的用户，应取得监护人同意后再注册和使用。监护人发现未成年人信息被不当处理时，可联系运营方要求更正或删除。
十、政策更新与联系我们
我们可能根据功能或法规变化更新本政策，并通过网站公告或弹窗提示。重大变化将重新征得必要同意。
运营主体：学生个人
联系邮箱：2428635048@qq.com