数友社区隐私政策
1. 我们收集哪些信息
- 账号信息：用户名、电子邮箱（注册必需）、口令（以 argon2id 加盐哈希存储，我们不保存明文口令）。后续为落实法律要求将增加手机号验证，届时一并适用本政策。
- 你主动填写的信息：昵称、简介、头像，以及你发布的帖子、评论、私信与上传的附件。
- 技术日志：服务器在提供服务过程中自动记录访问时间、IP 地址、浏览器标识（User-Agent）、请求地址与响应状态，用于安全防护、故障排查与依法配合监管。
2. 我们如何使用这些信息
提供并维护社区服务（登录、发帖、评论、私信、通知）；内容审核与违法违规信息处置；安全防护（限流、防注入、防滥用）；履行法律、行政法规规定的义务。
3. 存储与保留
数据存储于中国大陆境内的服务器（阿里云）。网络日志按不少于 6 个月保留；账号与发布内容在账号存续期间保留，账号注销后按法律要求与安全需要处理：**发布内容立即从站点撤下**，手机号、邮箱、口令等个人标识**即时清除**，正文与评论保留 **90 天**（用于误删恢复与依法配合调取）后**物理删除**；如你要求立即清除，可邮件联系 sales@shuyo.cn。我们不将数据出境。
4. 共享、转让与公开披露
我们不出售你的个人信息，也不向第三方共享用于广告或营销。仅在下列情形披露：你明确同意；法律法规要求或司法机关、行政机关依法定程序调取。
5. Cookie 与本地存储
仅使用必要的会话 Cookie 与本地偏好（如主题、语言），不使用第三方统计或广告 SDK，不做跨站跟踪。
6. 你的权利
你可以访问、更正自己的资料；可以删除自己发布的内容；可以申请注销账号并获得数据删除。需要导出或行使上述权利，请邮件联系 sales@shuyo.cn，我们将在 15 个工作日内处理。
7. 未成年人
本社区不面向未满 14 周岁的未成年人。若发现相关账号或内容，我们将删除并停止服务。
8. 安全措施
全站 HTTPS；口令加盐哈希；社区后端仅监听本地回环、对外经反向代理；按 IP 限流与 CSRF 防护；上传做类型与大小校验；管理员操作留痕（审计日志）。
9. 变更与联系我们
本政策更新后将在本页公示生效日期。任何疑问、投诉或行使权利：sales@shuyo.cn。