最后更新：2026-10-26
隐私政策与 Cookie 说明
本站不需要注册，不收集姓名、学号、手机号与位置。下面的内容说明我们实际处理哪些数据、为什么处理、保存多久，以及你可以如何查询和删除它们。
一、一句话说明
本站不要求注册，不收集你的姓名、学号、手机号和位置：发言只需设置一个昵称，并用浏览器 Cookie 记住这台设备。你发布的内容、图片和上传时间会保存在服务器上，用于展示与审核。
二、我们收集哪些信息
为了提供论坛服务，以下信息会被处理：
- 设备标识：首次访问时由服务器生成一个随机 UUID，写入 Cookie（gr_device），用于识别「同一台设备」并实现当天免重复验证。它不含你的真实身份，也无法用来登录任何第三方账号。
- 昵称：你在发帖或回帖时自己填写的展示名称，会公开发布。请勿使用真实姓名、班级学号等可识别信息作为昵称。
- 内容数据：你发布的帖子标题、正文、回帖、图片文件、发布时间、被举报与审核记录。
- 答题记录：校史验证的通过日期、答题尝试次数与锁定截止时间（只存结果，不存你的选项明细）。
- 日志数据：访问 IP 地址、浏览器 User-Agent、请求时间与路径，仅用于限流、反滥用排查与安全审计。
- 管理员账号数据（仅管理员）：登录账号与 bcrypt 加密后的密码哈希。密码不落明文，日志也不记录密码。
我们明确不收集：身份证号、学号、真实姓名、手机号、通讯录、精确定位、相册（你主动上传的图片除外）、第三方账号信息。
三、信息用途与法律依据
- 提供核心功能：展示帖子与回帖、保存图片、识别同一设备以复用当天的验证结果。
- 内容安全：本地敏感词初筛、云端内容审核（异步）、人工复核、处理举报。
- 安全与反滥用：限流、防止脚本批量刷贴、排查攻击行为。
- 数据可携带：按你的请求生成个人数据导出包（ZIP，24 小时后自动删除）。
- 备份与恢复：按 3-2-1 策略对全站数据做加密备份，防止数据丢失。
处理依据为：履行你主动发起的服务请求（发帖、回帖、上传）、维护平台安全与内容合规的法定义务，以及保护你和他人的合法权益。
五、保留期限
- 帖子、回帖与图片：在你申请删除或内容被删除前一直保留；删除后从线上移除，备份中的副本按备份策略在最长 12 个月内滚动过期。
- 个人数据导出包（ZIP）：生成后 24 小时自动删除，过期后无法下载。
- 访问日志：保存 90 天后自动清理。
- 审核与举报记录：为处理申诉与合规追溯，保存最长 2 年。
- 匿名设备记录：连续 12 个月无活动的设备身份将被清理。
七、你的权利
- 访问与导出：在「我的内容 / 数据导出」页（/me）随时申请导出自己的数据，ZIP 内含 data.json 与 images/ 原图，24 小时内有效。
- 更正：昵称可在下次发言时修改；已发布内容可联系管理员更正。
- 删除：可通过举报入口或下方邮箱申请删除你发布的内容；删除后线上不再展示。
- 撤回与限制：清除浏览器 Cookie 即可停止设备标识的继续使用。
- 投诉：对审核处理结果有异议，可在一周内申诉。
行使上述权利请提供足以定位记录的信息（例如帖子链接、设备昵称与大致时间）；我们将在合理期限内（一般不超过 15 个工作日）处理。
八、我们如何保护数据
- 管理员密码使用 bcrypt 加盐哈希存储，不保存明文；日志中不记录密码与完整手机号。
- 上传文件做类型与大小校验，存放在 Web 根目录之外并通过受控接口读取，目录不可执行。
- 数据库访问使用参数化查询（Prisma），正文按纯文本渲染，防止 SQL 注入与 XSS。
- 接口限流、答题门禁、审核链路共同降低滥用风险。
- 全站数据按 3-2-1 策略备份，异地副本加密保存，并定期做恢复演练。
任何系统都无法保证绝对安全。若发生数据泄露，我们会依法及时告知受影响的用户并向主管部门报告。
九、未成年人保护
本站面向已毕业的柳高校友，不面向未成年人提供服务。若你未满 18 周岁，请在监护人陪同与同意下使用，并且不要发布任何可识别个人身份的信息（真实姓名、班级、照片、联系方式等）。
监护人发现未成年人信息被不当发布时，可通过下方邮箱联系我们，我们将在核实后优先处理并删除相关内容。
十、政策更新
本政策可能随功能或法规变化而更新，更新后会在站内公告并修改本页「最后更新」日期。涉及重大变更时，我们会在首页显著位置提示。
本政策自 2026 年 10 月 26 日起生效。
十一、联系我们
隐私问题、数据导出与删除申请、侵权与未成年人相关请求，请联系：2776483315@qq.com。
功能建议与站点使用问题请发送至反馈邮箱：3998924989@qq.com。
你也可以在站内使用「举报」功能，并在说明中注明「隐私/删除请求」。