隐私政策
更新日期：2026 年 06 月 11 日
【杭州忝翼网络科技有限公司】（以下简称「我们」）运营 【两斗米】网站（以下简称「本站」）。我们重视您的个人信息保护，并依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规制定本政策。
本政策说明我们如何 收集、使用、存储、共享、保护 您的个人信息，以及您享有的权利。本政策与《用户协议》配套适用。
符号说明：
■表示章节，▪表示小节，-表示具体条目。
■ 适用范围
- 本政策适用于您通过 网站、管理后台（若您为运营人员）、将来可能上线的小程序/App 等使用本站服务的情形。
- 第三方网站或服务（如用户发布的商品链接、微信开放平台）适用其自身隐私政策。
■ 我们收集的信息
▪ 您主动提供的信息
| 类型 | 典型场景 | 说明 |
|---|---|---|
| 账号信息 | 注册、登录 | 电子邮箱、用户名、密码（仅存储加密哈希）、昵称 |
| 验证码 | 注册、登录、改密、改邮箱 | 邮箱验证码（用于校验，非常规长期保存原文） |
| 资料信息 | 个人资料 | 头像（上传图片路径）、用户名/昵称修改记录 |
| 发布内容 | 发帖、回帖、私信 | 标题、正文（含 HTML）、图片、平台/链接/有效期等字段 |
| 互动信息 | 举报、收藏、评分、积分赠送 | 举报理由、收藏记录、评分与赠送记录等 |
| 安全设置 | 可选 | TOTP 密钥（启用双因素认证时） |
▪ 使用过程中自动收集的信息
| 类型 | 目的 |
|---|---|
| 登录 IP 地址 | 安全风控、异常登录识别、限流 |
| IP 归属地信息 | 通过 IP 库解析为 省级/城市级等展示标签，用于个人空间展示及登录地点记录；不向其他用户公开完整 IP |
| 设备标识 device_id | 识别常用设备、新设备二次验证 |
| 设备名称 device_label | 便于在设备管理中识别 |
| User-Agent（浏览器/客户端信息） | 安全审计、设备管理 |
| 客户端类型 | 区分 Web / Admin / 将来小程序等 |
| 访问与活跃数据 | 最后登录/活跃时间、在线时长统计、主题/回复浏览量等 |
| 日志与风控数据 | 频率限制（如登录、发帖、搜索、举报次数）、验证码挑战记录等 |
▪ 上传的文件
- 您上传的头像、帖子图片等，我们会保存 文件内容 及 大小、类型 等元数据；帖子图片可能生成 预览图/水印版本（以实际功能为准）。
▪ 将来可能收集的信息
- 若上线 微信登录/小程序，我们可能收集 微信 OpenID/UnionID、微信昵称头像（若您授权） 等，届时将 更新本政策 并征得必要同意。
■ 我们如何使用个人信息
我们仅在 合法、正当、必要、诚信 原则下，将信息用于：
- 提供与维护服务：注册登录、发帖回帖、私信、搜索、个人空间、积分与任务等；
- 安全保障：新设备验证、TOTP、限流反爬、敏感词过滤、异常行为识别；
- 内容治理：审核、举报处理、违规处罚；
- 改善体验：统计热度、在线时长、等级计算等；
- 沟通：发送验证码、服务通知（非营销短信需另行同意）；
- 合规：应对监管要求、司法协助、争议处理。
■ Cookie 与本地存储
- 为实现登录态，我们在您的浏览器或客户端可能使用 Cookie、localStorage 或类似技术 存储 访问令牌（access_token）、刷新令牌（refresh_token） 等。您可通过浏览器设置清除，但可能影响登录状态。
- 我们可能使用 必要的技术日志；若将来引入 统计分析或广告 Cookie，我们将 另行告知并征得同意。
■ 信息共享与披露
我们不会出售您的个人信息。 仅在以下情形共享或披露：
- 委托处理：如 邮件服务商（SMTP） 发送验证码——仅传输必要邮箱信息；
- 法律要求：司法机关、监管部门依法提出要求；
- 保护权益：为维护您、我们或其他用户的重大合法权益所必需；
- 公开信息：您主动公开的用户名、昵称、头像、发帖内容、部分统计字段等，将在站内 按产品设计向其他用户展示；电子邮箱、完整 IP 不对普通用户公开。
■ 存储地点与期限
- 存储地点：存储于 中华人民共和国境内 的服务器。
- 存储期限：
- 账号存续期间持续保存提供服务所必需的信息；
- 注销账号或法定留存期届满后，我们将 删除或匿名化 处理，法律法规另有要求（如网络安全日志）的除外；
- 登录设备记录、登录地点历史等，保存期限与 安全审计需要 相适应。
■ 您的权利
依据适用法律，您享有：
- 查阅、复制 您的个人信息（通过个人资料、积分记录、设备列表等入口，或联系我们）；
- 更正、补充 昵称、头像、邮箱等（部分修改需验证密码或验证码）；
- 删除 部分内容或 注销账号（若已提供入口）；
- 撤回同意（可能导致无法使用部分功能）；
- 注销账号 后，我们将停止提供服务并按规定处理数据。
- 如需行使权利，请联系 客服邮箱（见文末）。我们将在 15 个工作日 内（或法律规定的期限）答复。
■ 未成年人保护
- 若您为 14 周岁以下 未成年人，请在 监护人同意 后使用本服务。若我们发现未经同意收集了未成年人信息，将设法尽快删除。
■ 安全措施
- 我们采取 访问控制、密码哈希、HTTPS 传输（生产环境）、JWT 鉴权、限流、敏感词过滤、权限分级（管理员/版主） 等措施保护您的信息。互联网传输无法保证绝对安全，请您妥善保管账号密码。
■ 本政策的更新
- 我们可能适时修订本政策。重大变更将通过 站内公告、弹窗、注册页 等显著方式告知。若您继续使用，视为接受更新后的政策。
■ 联系我们
- 个人信息保护联系方式：2doumi#civitree.com (请将#替换为@)
- 运营主体：杭州忝翼网络科技有限公司