隐私政策
本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及国家标准 GB/T 35273-2020《信息安全技术 个人信息安全规范》等法律法规与国家标准制定。我们深知个人信息对您的重要性，将按照法律法规的规定，采取相应的安全保护措施，保护您的个人信息安全。
请您在使用本网站（以下简称"本站"）提供的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本站服务，即视为您已同意本政策所述的收集、使用、共享、存储等处理个人信息的规则。
一、我们收集的个人信息清单
我们仅在本政策所述目的范围内收集与实现产品功能直接相关的个人信息。以下为各类业务场景下收集的信息清单：
| 业务场景 | 收集的个人信息 | 收集目的 | 是否必要 |
|---|---|---|---|
| 注册账号 | 邮箱、密码（使用 bcrypt 算法加密存储）、昵称；（可选）手机号；（如使用 GitHub OAuth 登录）GitHub 用户名与头像 | 创建账户、身份验证、账户管理与登录态维持 | 必要（手机号与 GitHub 登录为可选） |
| 评论与互动 | 评论内容、IP 地址、设备指纹 | 展示评论内容、防范垃圾评论、限流去重与安全防护 | 必要 |
| 捐赠 | 姓名、联系方式（邮箱或手机号）、捐赠金额、留言、支付方式 | 处理捐赠请求、展示支持者名单、财务合规记录 | 必要 |
| 服务咨询 | 姓名、联系方式、需求描述、IP 地址 | 回复用户咨询、跟进服务请求 | 必要 |
| 自动收集 | IP 地址、浏览器 User-Agent、访问时间、访问路径 | 访问日志记录、安全防护、故障排查与统计分析 | 必要 |
| 收藏 | 收藏的目标类型与目标 ID | 记录用户的收藏内容并展示于个人中心 | 必要 |
说明：上述"支付方式"仅记录用户所选择的支付渠道名称（如"支付宝""微信支付"），不收集、不存储任何支付凭据、银行卡号、支付密码或交易流水号等敏感支付信息。支付环节由具备相应资质的支付机构独立完成。
二、我们如何使用个人信息
我们仅在以下用途范围内使用所收集的个人信息：
- 向您提供账号注册、登录、评论、收藏、捐赠、服务咨询等核心功能；
- 验证您的身份、维持登录态、防范账户被盗用或冒用；
- 展示您的昵称与评论内容（公开可见）；
- 展示捐赠支持者名单，仅公开展示姓名与留言，不公开联系方式；
- 记录访问日志，用于安全防护、反作弊、限流去重与故障排查；
- 进行网站访问统计与服务改进分析（不涉及个人身份画像）；
- 履行法律法规及监管要求所必需的处理活动；
- 经您另行同意的其他用途。
我们郑重声明：除上述明确用途外，我们不会将您的个人信息用于任何其他目的，不会将您的个人信息用于个性化广告推送，不会出售您的个人信息。如需超出上述目的使用，我们将再次征得您的同意。
三、我们如何共享、转让、公开披露个人信息
（一）不向第三方出售。我们不会向任何第三方出售您的个人信息。
（二）委托处理与共享。为提供本站服务，我们在以下范围内委托第三方处理或共享必要的个人信息：
| 第三方服务 | 提供方 | 所在地区 | 用途 | 涉及信息 |
|---|---|---|---|---|
| GitHub OAuth | GitHub, Inc. | 美国 | 第三方授权登录 | GitHub 用户名、头像 |
| Google Fonts | Google LLC | 美国 | 网页字体加载 | IP 地址、浏览器 User-Agent（由 Google 自行收集） |
| unpkg CDN | The CDN Consortium | 美国 | 前端开源库分发 | IP 地址、访问请求（由 CDN 自行收集） |
| Microsoft Office Online Viewer | Microsoft Corporation | 美国 | 文档在线预览 | 被预览文档的访问请求与 IP 地址 |
| 创想云 | 深圳创想三维科技有限公司 | 中国 | 3D 模型外链展示 | 外链访问请求 |
| 摩点众筹 | 北京摩点众筹科技有限公司 | 中国 | 众筹项目外链 | 外链访问请求 |
（三）跨境传输说明。上述 GitHub OAuth、Google Fonts、unpkg CDN、Microsoft Office Online Viewer 涉及向中华人民共和国境外的接收方提供个人信息。我们将按照《个人信息保护法》第三十八条的规定，通过以下方式之一确保跨境传输的合法性：依照国家网信部门的规定经安全评估、按照国家网信部门的规定经专业机构进行个人信息保护认证、按照国家网信部门制定的标准合同与境外接收方订立合同，或者符合法律、行政法规或者国家网信部门规定的其他条件。
（四）公开披露。除法律法规另有规定，或您另行同意外，我们不会公开披露您的个人信息。捐赠支持者名单仅公开展示您填写的姓名与留言，不会公开您的联系方式、捐赠金额或其他个人信息。
（五）转让。非因合并、收购、资产转让等事由，且未取得您单独同意，我们不会向任何第三方转让您的个人信息。如发生前述事由，我们将要求接收方继续受本政策约束，并在变更前的合理期间内通过站内公告等方式告知您。
四、我们如何存储个人信息
（一）存储地点。您的个人信息存储于位于中华人民共和国境内的服务器。涉及跨境传输的情形详见本政策第三条第（三）款。
（二）存储期限。我们仅在实现本政策所述处理目的所必需的最短期限内存储您的个人信息：
- 账号信息：在账号存续期间存储；账号注销后 30 日内删除或匿名化处理；
- 访问日志（IP、User-Agent、访问时间、访问路径等）：保留 30 天，期满自动删除；
- 评论及互动内容：在账号存续期间存储，账号注销后 30 日内删除或匿名化；
- 捐赠记录：保留 5 年，以满足财务合规及税务核查要求；期满后删除或匿名化处理；
- 服务咨询记录：自咨询处理完毕之日起保留 1 年；
- 法律法规另有规定的，从其规定。
（三）安全措施。我们采取以下技术与管理措施保护存储中的个人信息：
- 密码采用 bcrypt 算法加盐哈希存储，不以明文形式保存；
- 全站强制 HTTPS 加密传输；
- 启用 CSRF 防护机制，防止跨站请求伪造攻击；
- 部署内容安全策略（CSP）限制资源加载来源；
- 对用户输入内容进行敏感词过滤；
- 对文件上传采用白名单校验，限制文件类型与大小；
- 对数据库与服务器访问实行权限控制与审计日志。
五、我们如何保护个人信息
我们建立了个人信息保护内部管理制度和操作规程，从技术与管理两个层面保障您的个人信息安全：
（一）技术措施。
- 数据传输：全站启用 HTTPS/TLS 加密；
- 身份认证：账号密码 bcrypt 哈希存储，登录态通过签名 Cookie 维持；
- 访问控制：服务器与数据库实行最小权限原则，按职责分配访问权限；
- 安全防护：部署 Web 应用防火墙、CSRF 防护、CSP 策略、文件上传白名单、敏感词过滤等机制；
- 日志审计：保留访问日志与操作日志，用于安全审计与故障追溯；
- 备份与恢复：定期对数据进行备份，确保在故障或安全事件后可恢复。
（二）管理措施。
- 设立个人信息保护负责人，负责统筹个人信息保护工作；
- 对接触个人信息的人员进行安全培训与保密约束；
- 建立个人信息安全事件应急预案，明确事件响应流程；
- 定期对内部管理制度与安全措施进行评估与修订。
（三）安全事件响应。如发生或可能发生个人信息泄露、毁损、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并以站内公告、邮件或合理方式及时告知您事件情况、应对措施及您可采取的自我保护建议，并依法向网信、公安等主管部门报告。
六、您的权利
根据《个人信息保护法》第四十四条至第五十条的规定，您对您的个人信息享有以下权利：
（一）查询、复制权。您可通过个人中心（/profile）查询和复制您的账号信息、评论记录、收藏记录等个人信息。如需复制其他信息，可向本政策第十条所列邮箱提出申请。
（二）更正权。您可通过个人中心自行更正昵称、联系方式等可修改信息；如发现我们持有的其他信息有误，可向我们提出更正申请。
（三）删除权。您可自行删除您发表的评论；如您希望删除其他个人信息，可向本政策第十条所列邮箱提出申请，我们将在核实后依法处理。
（四）账号注销权。您有权注销您的账号。注销申请请发送邮件至 shugouyingzao@163.com，并注明您的注册邮箱及账号信息，我们将在收到申请后 5 个工作日内处理完毕。账号注销后，我们将在 30 日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。
（五）撤回授权同意权。您可随时撤回您此前给予的授权同意。对于 GitHub OAuth 登录，您可在 GitHub 账户的"设置 - 应用程序"中解除对本站的授权。撤回授权不影响撤回前基于您同意已进行的个人信息处理活动。
（六）投诉举报权。如您认为我们处理个人信息的行为损害了您的合法权益，可向本政策第十条所列邮箱投诉，或向网信部门等监管机构举报（详见本政策第十二条）。
七、我们如何使用 Cookie
本站仅使用为实现服务功能所必需的 Cookie，不使用任何第三方追踪 Cookie，不使用 Google Analytics 等统计分析服务。具体 Cookie 清单如下：
| Cookie 名称 | 用途 | 存储期限 | 类型 |
|---|---|---|---|
| sg-session | 维持用户登录态 | 会话级（浏览器关闭后失效） | 必要 |
| sg-theme | 记录用户主题偏好（如深色 / 浅色模式） | 长期（最长 1 年） | 必要 |
| sg-csrf | CSRF 防护令牌 | 会话级 | 必要 |
浏览器禁用 Cookie 的影响：如您在浏览器中禁用 Cookie，可能导致您无法登录、无法发表评论、无法收藏内容、主题偏好无法保存等功能异常。本站不依赖 Cookie 进行用户行为追踪或广告投放。
八、未成年人保护
本站不主动面向 14 周岁以下未成年人提供服务。如您是 14 周岁以下的未成年人，请在监护人陪同下阅读本政策，并征得监护人同意后使用本站服务，且不得向本站提供任何个人信息。
如监护人发现未成年人未经其同意向本站提供了个人信息，可发送邮件至 shugouyingzao@163.com 申请删除相关信息，我们将在收到申请后及时采取措施删除或匿名化处理相关个人信息，并告知处理结果。
九、第三方 SDK 与服务清单
本站在提供服务过程中接入以下第三方服务，详细信息如下：
| 第三方服务 | 提供方 | 用途 | 收集的信息 | 隐私政策 |
|---|---|---|---|---|
| GitHub OAuth | GitHub, Inc. | 第三方授权登录 | GitHub 用户名、头像 | GitHub Privacy Statement |
| Google Fonts | Google LLC | 网页字体加载 | IP 地址、User-Agent | Google 隐私权政策 |
| unpkg CDN | The CDN Consortium | 前端开源库分发 | IP 地址、访问请求 | unpkg 官网 |
| Microsoft Office Online Viewer | Microsoft Corporation | 文档在线预览 | 被预览文档访问请求、IP 地址 | Microsoft 隐私声明 |
| 创想云 | 深圳创想三维科技有限公司 | 3D 模型外链展示 | 外链访问请求 | 创想三维官网 |
| 摩点众筹 | 北京摩点众筹科技有限公司 | 众筹项目外链 | 外链访问请求 | 摩点官网 |
说明：上述第三方服务在其各自服务过程中可能依据其自身隐私政策收集必要信息，请您在访问相应服务前阅读其隐私政策。
十、个人信息保护负责人联系方式
我们已任命个人信息保护负责人，负责统筹本站个人信息保护相关事务。如您对本政策或个人信息处理有任何疑问、建议或投诉，可通过以下方式与我们联系：
- 邮箱：shugouyingzao@163.com
我们承诺在收到您的请求或投诉后 15 个工作日内予以回复。如涉及复杂事项需要延长处理时间的，我们将在前述期限内告知您预计的回复时间。
十一、本政策如何更新
本政策可能根据法律法规变化、监管要求或本站业务调整进行更新。我们将根据变更的性质采取不同的生效方式：
（一）重大变更。涉及以下情形之一的，属于重大变更：
- 本站运营主体、联系方式发生变更；
- 个人信息收集、使用、共享、存储的目的、方式或范围发生实质性变化；
- 用户行使权利的方式发生重大变化；
- 负责处理用户投诉的部门或联系方式发生变更；
- 第三方接收方发生变更或跨境传输方式发生变化。
对于重大变更，我们将通过站内公告方式予以公示，公示期为 7 天，公示期满后新版本正式生效。如您不同意变更后的政策，您有权停止使用本站服务并申请注销账号。
（二）轻微变更。对本政策中非实质性内容的修订（如文字勘误、条款顺序调整、联系方式微调等），我们将直接更新本政策，并通过站内公告方式告知。
本政策的历史版本可通过站内公告归档查阅。
十二、投诉与举报
如您认为我们在处理您的个人信息过程中存在违法违规行为，或对我们在收到您的请求后 15 个工作日内作出的答复不满意，您有权向以下渠道投诉举报：
- 中央网信办（国家互联网信息办公室）违法和不良信息举报中心：https://www.12377.cn
- 其他依法负有个人信息保护监督管理职责的部门。
我们尊重并配合监管机构的监督，将依法依规处理您投诉举报所涉事项。
最后更新时间：2026年7月26日
版本：v2.0