公告 每天中学BBS 隐私政策

论坛用户隐私政策​

最后更新： [2025.06.07]

一、我们对您隐私的承诺​

中学论坛（以下简称"本论坛"）深知您的个人信息与隐私安全至关重要。我们始终将保护用户隐私置于首位，并致力于通过严格的技术与管理措施保障您的数据安全。本政策旨在清晰说明我们如何收集、使用、保护您的信息，以及在特殊情况下为保护社区安全所采取的必要措施。

二、我们收集的信息​

1. 基础账户信息： 用户名、加密存储的电子邮箱地址。
2. 公开内容： 您主动发布的帖子、评论、私信（请注意，私信内容默认仅限参与者可见）。
3. 技术数据： IP地址（用于安全审计和反滥用）、浏览器类型、设备信息、访问时间及操作日志（用于服务优化和安全防护）。
4. 可选信息： 个人资料中自愿填写的头像、简介等（完全由您控制）。
5. Cookies与本地存储：
   • 当您使用论坛时，我们会通过安全的Cookie技术存储必要的会话信息
   • 这些数据包括：会话ID、设备标识符、功能偏好设置
   • 特别说明：
     • 侧边栏媒体播放器依赖Cookie记录您的播放进度、音量设置和播放列表，确保跨页面浏览时保持播放的流畅性与连续性
     • 当您切换歌曲或暂停后返回时，Cookie可帮助快速恢复播放状态

三、我们如何使用您的信息​

• 提供、维护和改进论坛核心功能
• 审核内容，维护社区秩序与安全
• 通过技术数据防范欺诈、滥用和网络攻击
• （如适用且经您同意）发送重要的服务通知或论坛更新
• 新增用途：
  • 维持登录状态： 使用加密的会话Cookie实现"记住我"功能，在您返回论坛时免去重复输入密码
  • 反滥用防护： 通过设备识别Cookie防止恶意用户频繁注册新账号，维护社区健康生态
  • 功能个性化： 保存您的界面偏好（如暗色模式）和播放器设置

我们承诺：

• 绝不出售、出租您的个人信息给第三方广告商或数据经纪人
• 严格限制个人信息的使用仅限于本政策所述目的及法律允许范围

四、用户密码的核心安全机制​

我们最核心的技术承诺：

• 密码不可见性： 您的登录密码在系统中始终以不可逆的加密形式（哈希值）存储于数据库中
• 管理员无访问权限： 没有任何管理员、开发人员或数据库维护人员能够通过后台、数据库查询或任何程序界面查看您的原始明文密码。这是系统底层设计的硬性安全原则
• 登录验证机制： 系统仅通过对比您输入的密码与其加密哈希值是否匹配来验证身份，过程不涉及密码解密

Cookie关联说明：

• 当您选择"免密码登录"时：
  1. 系统会生成高强度的加密会话令牌（非您的密码）存储于Cookie中
  2. 此令牌具有严格的生命周期（通常7-30天），到期自动失效
  3. 您可随时在账户设置中强制终止所有活跃会话

五、Cookie与本地存储管理​

1. 我们使用的Cookie类型​

绝对必要Cookie：

用于维持登录状态、实施安全防护、防止账号滥用。这些Cookie是论坛核心功能运行所必需的，不可禁用。

功能型Cookie：

用于保存播放器进度、界面偏好设置、跨页面操作连续性。禁用这些Cookie将影响用户体验，但论坛基本功能仍可使用。

2. 您的控制权​

管理方式：

• 通过浏览器设置清除或禁用Cookie（路径示例：Chrome设置>隐私和安全>Cookie）
• 论坛账户设置提供精细控制：
  • 播放器记忆功能开关
  • "免密码登录"有效期设置（1天/7天/30天）

请注意：

• 禁用必要Cookie将导致：播放进度无法保存、每次访问需重新登录、部分反滥用防护失效
• 清除Cookie后，媒体播放器将重置为初始状态

六、管理员权限与紧急情况处理​

虽然我们竭尽全力保护您的隐私，但在极其特殊且严重的情况下，为履行管理职责、保护论坛整体及用户群体的安全，我们保留以下严格受限的权限：

1. 权限内容：
   • 管理员有权以用户身份临时登录特定用户账号
2. 触发条件（仅限于以下严重事件）：
   • 存在明确证据表明该账号正被用于实施或即将实施严重违法犯罪活动
   • 该账号行为直接、严重威胁他人人身安全或生命
   • 该账号行为导致论坛面临重大法律风险或即将造成不可逆的系统性损害（如传播极端恶意代码、组织大规模非法活动）
   • 收到司法机关具有法律效力的正式命令或要求
3. 严格程序与透明度：
   • 最高授权： 此类操作必须获得论坛最高管理层（或指定安全负责人）的明确书面授权
   • 详尽记录： 每次此类访问的原因、授权人、操作管理员、时间戳及具体操作内容将被永久性、不可篡改地记录在独立的安全审计日志中
   • 事后通知（如法律允许）： 在紧急情况处理完毕且不影响调查的前提下，我们将尽可能通知受影响的用户其账号因特定严重原因被管理员访问
4. 关键强调：
   • 此权限绝不用于常规管理、内容审查或琐碎事务
   • 管理员登录过程仍需输入该账号的密码： 在紧急登录时，管理员会触发密码重置流程（生成一次性临时密码或强制用户下次登录时重置密码），再次证明管理员无法知晓您的原密码。他们不会也不可能通过查看数据库获取您的密码进行登录
   • 所有操作接受内部审计及监管机构（如适用）的监督

七、数据安全措施​

• 采用行业标准加密技术（如HTTPS/TLS）保护数据传输
• 定期进行安全审计与漏洞扫描
• 严格限制员工访问用户数据的权限，并签署保密协议
• 核心数据（如密码哈希）存储在隔离的安全环境中
• Cookie安全增强：
  • 对所有Cookie启用Secure（仅HTTPS传输）+ HttpOnly（防脚本窃取）双重保护
  • 会话Cookie实施动态轮换机制，单次有效期不超过24小时

八、您的权利​

• 访问与更正： 您可随时访问个人资料页查看和修改大部分个人信息
• 数据可携权： （如适用法规要求）您可请求获取您提供的个人数据副本
• 设备级控制权： 您可随时通过浏览器清除本地存储数据
• 选择性记忆： 在隐私设置中单独禁用播放器Cookie而不影响登录状态

九、政策更新​

我们可能适时更新本政策。更新版本将发布于论坛显著位置并更新顶部"最后更新"日期。重大变更将通过公告或邮件（如您已订阅）通知。

十、联系我们​

如您对本隐私政策、您的数据或隐私实践有任何疑问、疑虑或请求，请通过以下方式联系我们的隐私负责人：

• 邮箱：259664675@qq.com
• 论坛内私信

关于Cookie的特别承诺​

我们仅在技术必需的范围内使用Cookie：

• 播放器Cookie不包含个人身份信息，仅存储技术参数（如播放时间戳）
• 登录Cookie采用军事级加密标准（AES-256），即使被截获也无法破解
• 绝不使用Cookie进行跨站跟踪或构建用户画像

我们坚信，透明的规则与强大的技术保障是赢得用户信任的基石。本政策的核心在于：我们视您的隐私为最高优先级，即使在应对最严峻威胁时，也通过严格的技术手段（密码不可见）和程序约束（紧急访问的严苛条件与记录）将隐私侵犯降至最低且可控。感谢您成为我们社区的一员。