隐私政策与数据处理说明

最后更新：2026 年 · 适用范围：Moss

1. 我们收集哪些数据

• 账号信息：邮箱、用户名、密码哈希（scrypt， 不可逆）、头像 URL、简介；使用 GitHub 登录时还会保存 GitHub 用户 ID。
• 登录与会话：会话标识（库内只存哈希）、 登录时间、User-Agent，以及 最近 1–3 个登录 IP（仅用于风控、审计与永禁时的 IP 黑名单依据）。
• 内容数据：帖子、评论、话题、举报、申诉文字与截图。 帖子会同时保存原始正文（rawContent）与处理后的正文（content，网盘链接已拼接本站推广参数）。
• 运营数据：外链点击记录（网盘/GitHub）、 管理员操作日志（含系统自动处置）、处罚记录。

2. 数据用途

• 提供登录、发帖、评论、话题等社区功能；
• 社区治理：按公开规则处理举报（帖子加权 5 次下架、 用户 5 次按轮次封禁、警告累计 2 次封禁、评论 30 天内 3 条下架记警告）；
• 风控与反滥用：短时间集中举报会转人工复核；登录 IP 用于识别批量注册与规避封禁；
• 申诉复核：管理员会查看你提交的文字与截图，用于判断处罚是否成立。

3. 保存期限

• 会话：30 天（未活动自动过期）；
• 邮箱验证链接 48 小时、密码重置链接 2 小时、申诉链接 7 天，均为一次性令牌；
• 最近 IP：仅保留最新 1–3 个，新的登录会覆盖更早的记录；
• 处罚、申诉与操作日志：用于审计和防止重复违规，长期保存；可邮件申请删除账号数据。

4. 数据共享

我们不会出售你的个人数据。仅在以下情况使用第三方服务：邮件发送（SMTP 服务商）、 图片存储（Cloudflare R2 / S3 兼容对象存储）、GitHub 登录（GitHub OAuth）。 这些服务商按其各自的隐私政策处理数据。

5. 你的权利

你可以在个人主页修改资料、在申诉页提交申诉；如需导出或删除账号数据，请发送邮件到管理员邮箱说明诉求，我们会在合理时间内处理。

6. Cookie 使用

本站仅使用必要的登录 Cookie（httpOnly、SameSite=Lax），不使用广告或第三方统计 Cookie。