隐私政策

一、我们收集哪些信息

我们遵循「最小必要」原则，仅收集为提供服务所必需的信息。

1. 你主动提供的信息

• 账号信息：用户名、密码（加密存储）。若站点开启邮箱注册策略，还包括邮箱地址；若你选择绑定手机号，还包括手机号码。
• 你上传的内容：文件本身及其元数据（文件名、大小、类型、扩展名、校验值）、你创建的文本内容、分享记录（提取码、有效期、访问限制等设置）。
• 联系信息：你在留言反馈中提交的内容。

2. 服务过程中自动记录的信息

• 登录与安全信息：登录时间、登录 IP 地址、浏览器标识（User-Agent）、登录设备信息。这些信息用于保障账号安全、识别异常登录。
• 访问与操作记录：分享链接的访问时间、访问 IP、访问结果（成功或失败原因）、下载记录。这些记录用于向你展示分享的访问情况，也用于排查滥用行为。
• 必要的 Cookie：用于维持登录状态、验证码校验、隐私同意状态记忆等。这些 Cookie 是服务正常运行所必需的，关闭后将无法正常登录和使用上传功能。

3. 我们不会收集的信息

我们不会收集你的通讯录、短信内容、相册、麦克风、摄像头、地理位置等与提供服务无关的信息。

二、我们如何使用这些信息

我们仅在以下目的范围内使用收集到的信息：

1. 提供核心服务：账号登录、文件存储、分享链接生成与提取码校验、下载。

2. 保障安全：识别异常登录、防止暴力破解、限制批量滥用行为、处理违规内容。

3. 改进服务：统计整体使用情况（如上传量、分享量），用于容量规划与功能优化。

4. 履行义务：在法律法规要求或主管部门依法要求时，配合提供必要信息。

我们不会将你的个人信息用于广告推送，也不会出售你的个人信息。

三、信息的存储与保护

1. 存储位置与期限

• 你的信息存储在本站服务器及所使用的基础设施中。
• 账号信息在账号存续期间保存；账号注销后将按注销流程处理。
• 访问记录等日志按站点设置保留，站点可配置在超过一定周期后自动将历史访问记录的 IP 地址匿名化（如将末段替换为通配符，或清除设备标识），以降低长期保存访问轨迹带来的隐私风险。

2. 安全措施

• 密码以不可逆加密方式存储，我们无法查看或还原你的明文密码。
• 支持两步验证（TOTP 动态验证码）与生物识别登录（通行密钥 / 本机指纹），建议你开启以提升账号安全性。
• 文件与分享链接支持有效期、访问次数、提取码等多重访问控制。
• 传输过程采用加密通道，防止数据在传输中被窃听。

3. 安全提示

尽管我们采取了上述措施，互联网环境不存在绝对的安全。请你妥善保管账号密码与提取码，不要在不信任的设备上登录，并定期检查「登录设备」列表，及时退出可疑设备。

四、信息的共享与披露

我们不会向第三方出售、出租你的个人信息。仅在以下情形下可能共享：

1. 取得你的明确同意：例如你主动通过分享链接将文件提供给他人。

2. 服务必需的基础设施：如服务器托管、对象存储、邮件发送服务。这些服务商仅能在提供服务所必需的范围内接触数据。

3. 法律要求：应法律法规规定，或应司法机关、行政机关依法定程序提出的要求。

4. 保护合法权益：为防止本站或他人的人身、财产等重大合法权益受到侵害所必需。

五、你的权利

你对自己的个人信息享有以下权利，可在「用户中心 → 隐私中心」自助行使：

1. 查阅与导出（数据可携带）

• 你可以一键导出个人数据（JSON 格式），内容包括：个人资料、文件资源元数据、文本资源元数据、分享记录。
• 站点可配置是否将访问记录一并纳入导出包。
• 导出内容不包含你的密码或任何加密密钥。

2. 更正

• 你可在「个人资料」中自行更新邮箱、手机号等信息。
• 用户名等关键标识如需变更，请联系管理员。

3. 删除与注销

• 你可以删除自己上传的文件、文本与分享链接。
• 你可以提交账号注销申请。为防误操作，注销设有冷静期（站点可配置天数），冷静期内可随时取消申请。
• 注销生效后，账号信息将被匿名化处理，你的文件与文本将移入回收站并按站点的清理策略处理。该操作不可直接恢复，请在提交前自行导出并备份重要数据。
• 出于安全考虑，提交注销申请可能需要你输入当前密码进行身份验证。

4. 撤回同意

• 你可以随时停止使用本站服务，并申请注销账号。
• 你可以在浏览器中清除本站 Cookie，但清除后需要重新登录。

六、Cookie 与本地存储的使用

1. 必要 Cookie：用于维持登录会话、验证码校验、防止跨站请求伪造（CSRF）。这些 Cookie 是服务运行的基础，无法关闭。

2. 同意状态 Cookie：用于记住你对本政策提示的确认状态，避免重复弹出提示。站点可配置记忆天数。

3. 本地存储：用于「记住用户名」等便捷功能。密码在任何情况下都不会被保存到本地存储或 Cookie 中。

你可以在浏览器设置中管理或清除 Cookie，但这可能导致你需要重新登录。

七、未成年人保护

1. 本站服务面向具备完全民事行为能力的用户。

2. 如你是不满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本站服务。

3. 如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快予以删除。

八、政策的更新

1. 本政策更新后，我们会更新文首的版本号与更新日期。

2. 涉及你重要权利变化的变更，我们会以显著方式告知（如站内公告、登录时提示）。

3. 当版本号发生变化时，你会在前台重新看到同意提示；继续使用即表示接受更新后的政策。

九、联系我们

如你对本政策有任何疑问，或需要行使上述权利、投诉隐私问题，可通过以下方式联系我们：

• 站内反馈：用户中心 → 留言反馈
• 隐私事务邮箱：lzxkj04@qq.com

我们会在收到你的请求后尽快核实处理。如你认为我们的处理损害了你的合法权益，你也可以向有关主管部门反映。

本政策自发布之日起生效。