隐私政策

一、我们收集什么

• 账号信息：用户名、密码的 Argon2id 单向哈希值（不存储明文）。
• 登录设备信息：设备标识、设备类型（手机/电脑/平板）、浏览器标识哈希、首次与最近登录时间。
• 访问日志：登录时间、IP 地址、操作记录。

二、密码如何被保护

• 密码经 Argon2id 算法单向哈希后存储，并加入每用户独立随机盐。
• 单向哈希意味着：从存储值无法还原原始密码，服务器上不存在你的明文密码。
• 管理员也无法查看你的密码——只能重置，不能查看。这是技术上的保证。

三、我们如何使用

• 账号与设备信息：用于身份验证、会话管理、异常登录识别。
• 访问日志：用于安全审计与问题排查。
• 不用于广告、画像、向第三方提供或任何商业用途。

四、存储与保留

• 所有数据存储于服务提供者自有服务器。
• 访问日志保留期由管理员设定，用于安全审计。

五、你的权利

你可以联系管理员查询、更正或删除你的账号及相关数据。

六、Cookie

本站使用一个会话 Cookie 维持登录状态，有效期 30 小时，活动时自动续期。 该 Cookie 为 HttpOnly + Secure，不用于追踪。