隐私政策

服务所需的信息

我们使用年龄确认、语言、认证、保存隐私选择和防止滥用所需的信息。您主动登录或投稿等操作所需的标识、安全所需的连接信息，与可选统计分开处理。Cloudflare提供内容分发和安全检查支持；认证和咨询信息由我们的数据库与存储处理。 低调模式只用必需Cookie保存一个二元选项，有效期为180天，不关联账号或浏览记录。切换页面后，已显示的图片会再次隐藏。

可选功能与同意

统计、浏览记录、推荐和外部播放器默认关闭。我们仅为您同意的目的记录和使用数据。同意某一目的不代表同意其他目的。拒绝可选功能不影响搜索和普通账号功能。

• 使用统计: 记录页面、搜索和链接的使用情况，用于统计。
• 浏览记录: 保存最近浏览的内容，方便再次查找。
• 推荐: 使用您同意的活动记录推荐内容，并保存您想排除的标签。
• 外部播放器: 加载视频服务的播放器和外部缩略图。

保存与更改选择

无需账号也可保存选择，登录后会与账号设置同步。同意到期或政策更改时，我们会再次确认。拒绝或撤回后，会停止相关记录与外部连接，关闭播放器并清除浏览器中的可选记录。未获同意收集的浏览数据，不会转作浏览记录或推荐数据。

外部视频与链接

播放时会连接外部服务，并发送您的IP地址和设备信息。该服务的Cookie和政策可能适用。

播放前可仅允许当前视频，或单独选择今后允许外部播放器。即使拒绝全部可选项，之后仍可同意某个视频。未经同意不会加载外部图片或播放器。版权方和提供方的许可与Cookie同意分开确认。打开外部网站后，适用该网站的政策。

您主动选择的活动

为处理您提交的操作，我们保存评论、点赞、评分、收藏和关注。评论公开正文、可选显示名、语言和时间。主动操作不替代未经同意的被动统计。将这些活动用于个性化推荐，也需要推荐用途的同意。

保存与权利

联系表单的提交内容原则上会在收到后一年内删除。如事项仍在处理中，或因法律义务和权利保护而有必要，可能保存更长时间。其他数据按用途和运营需要保存。

通过邮件收到的HTML不会在管理界面中执行或渲染。如需查询、更正或删除联系信息，请使用联系表单。出于法律或安全原因，部分请求可能受到限制。

账户与登录

我们使用电子邮箱创建和管理账户。密码使用Argon2id进行单向哈希处理，不保存原始密码。设置、更改或重置密码时，泄露密码检查服务只会收到SHA-1哈希的前五个字符。若服务不可用，我们会记录检查未能完成并允许继续处理，不记录密码或哈希。邮箱确认链接24小时后失效，密码重置链接1小时后失效。数据库仅保存按用途区分的HMAC。这些链接不能用于登录。确认会绑定到注册时使用的浏览器；若在其他设备继续，还会核验待确认的密码。

关注创作者的新作品通知默认关闭。只有单独开启相关设置后，通知邮件才会显示作品标题。你可以在账户设置中将关联信息导出为JSON；导出文件不包含密码、会话令牌、认证密钥或恢复码。删除账户后，我们会从日常运营数据中移除邮箱、凭据、会话、关注关系、通知设置和关联活动。你发布的每条评论都会保留为一条空记录，正文和显示名称均已清除；无论是否有回复，都会显示“已注销用户”。安全、违规调查或法律义务所需的记录可能保留，并在可能的情况下解除其与账户、IP地址和设备的关联。加密备份可能会在计划的到期时间前保留已删除数据：每日备份保留7天、每周备份保留8周、每月备份保留12个月。删除账号不会改写已有备份。

社区功能会处理对现有标签的赞成或反对票、标签提案的名称与语言、对提案的支持，以及作品在故事、视觉、情境、满意度四个方面的评分（每项1至5分）。公开信息仅限现有标签的赞成与反对票数、已批准提案的支持数、各评分方面的平均分与评分人数，以及已批准提案的名称。待审核提案、个人投票、支持、评分和提案者身份不会公开。已批准提案获得至少五个支持后才会显示为搜索候选项；纳入搜索还需管理员另行确认。删除账户时，我们会移除账户身份及你的点赞、收藏、标签投票、提案支持、评分，以及待审核或已驳回的提案。已批准的提案会作为目录数据保留，但我们会将提案者哈希替换为新的、不可识别身份的哈希，使其不再与账户关联。

为防止旧的匿名同意在账号删除后重新创建记录，我们会将一个不关联账号的独立安全哈希保留180天，与同意的有效期一致。到期后由定期清理任务删除。

创作者申请与权利记录

创作者申请和举报通过邮件与联系表单接收。网站所有者审核合意邮件、同意时间与版本、权利证据及提供的文字和图片，用于刊登管理。私有证据不会在网站公开。图片会移除位置等元数据，并在确认同意和权利后发布。

如需撤回刊登，或查阅、更正、删除个人信息，请联系我们。为确认权利、调查举报或履行法律义务而需要的记录，可能在停止公开后继续保留。

一起浏览的内容推荐

只有在同时允许浏览历史和推荐后产生的浏览，才会用于此类推荐。专用识别哈希用于排除重复浏览主体和内容。每个主体最多保留50条记录，最长30天，且不超过同意期限。同一组合至少有5个主体浏览后才显示；个人历史和主体数量不会公开。我们不会补用旧历史或未经同意的记录，也不会将这些数据发送给外部AI服务。撤回同意、删除历史或账号，以及登录时切换身份，都会使相关输入和汇总结果失效。

创作者数据和视频嵌入

我们使用申请、同意时间和版本、主页网址、所有权核验和审核记录、提交的文字及图片和汇总访问数据来管理刊登。验证码以哈希保存，待审信息和图片仅本人及有权限的工作人员可查看。图片公开前会移除位置等元数据并完成审核。

加载官方播放器时会连接提供方并适用其隐私政策。撤下主页会停止公开访问，注销账号会从日常运营数据中删除本人申请、所有权证据和所提供图片等个人数据。已发布的编辑文章可能作为栏目内容保留，但会移除与离开作者账号的关联。