暖岛用户隐私政策

一、我们如何收集与使用您的信息

为向您提供树洞倾诉、温暖互助与心愿点灯等核心功能，我们遵循《个人信息保护法》最小必要原则收集以下信息：

1. 账户注册与匿名身份系统

• 用户名与安全密码：用于建立基础账户，密码采用业内最高标准的加盐 Bcrypt 单向哈希算法存储，任何人员（包括平台开发人员）均无法还原明文。
• 前台全匿名化标识：注册成功后，系统自动为您分配治愈系自然昵称（例如「林间的鹿 #2049」）及莫兰迪色谱头像。在公开树洞、抱抱、评论与心愿墙上，绝不展示您的真实姓名、手机号、邮箱或任何具有个人识别特征的信息。
• 可选/配置化手机号或邮箱：根据国家网络实名制合规要求，系统提供动态配置项。当平台开启实名安全验证时，需通过短信或邮件验证码核验真实身份；所收集的手机号与邮箱在数据库与管理后台进行严格脱敏处理（例如 138****5678、u****@example.com）。

2. 社区互动与数据留存

• 树洞心语与回复：您公开发布的心语、文字回复将加密存储于服务器。为维护社区纯净，系统部署了敏感词 DFA 规则引擎对文本进行合规检测。
• 抱抱与点灯交互：为防止脚本恶意刷量，系统会记录抱抱与点灯的操作哈希值，并在每日午夜 00:00 自动重置每日配额计数器。
• 公开广场页与搜索引擎收录：树洞心语广场（/treehole）与星海心愿墙（/wish-wall）属于公开页面，为保证无障碍浏览与站点可发现性，其内容由服务器直接渲染输出，可能被搜索引擎收录并产生缓存快照。页面仅展示系统分配的匿名昵称与头像，不包含账号、手机号、邮箱或设备信息。发布前请勿填写真实姓名、单位、住址、联系方式等可识别到个人的信息。
• 内容收回：您可随时在客户端使用「收回」功能下线自己发布的心语或心愿。下线后内容立即从公开页面消失，但搜索引擎缓存快照的更新需等待其重新抓取，周期不受本平台控制。若发现缓存中仍存在含个人信息的页面，可通过本政策末尾的联系方式申请协助清理。

二、生命安全底线与危机干预例外披露

三、企业级分权分域防御与安全架构

为切实防范黑客撞库、水平越权、数据泄露等安全风险，暖岛构建了完备的企业级安全壁垒：

• 双域 JWT 逻辑隔离 (Dual-Domain Isolation)：普通用户鉴权域（User Domain）与内部管理鉴权域（Admin Domain）物理分离，颁发的签名证书与验签算法独立。普通用户 Token 即使伪造亦绝无法穿透至管理端接口。
• 行级与视图级数据脱敏：内部审核员（Moderator）和普通管理员界面对手机号、IP、电子邮箱实施严格打码（Masking），严禁违规导出。
• 审计日志留存：依据《网络安全法》第21条，所有管理员的操作行为、审核决议、封禁动作均被记录至只读审计日志中，不可篡改，且保存时间不少于 6 个月。

四、您的权利：撤回、导出与 7 天冷静期注销

您对自己的数据拥有完备的控制权：

• 心语主动收回：您可以随时撤回已发布的树洞心语。收回后，前台内容将替换为「该心语已由作者收回」，文字即刻下架。
• 7天冷静期注销机制 (PIPL 状态机)：若您决定离开暖岛，可在 App「设置 - 账号与安全」提交注销申请。系统将提供 7 天防冲动冷静期：
  • 在 7 天内，您只需重新登录即可一键撤销注销申请；
  • 冷静期届满后，系统自动执行彻底匿名化脱敏：清空手机号、邮箱、密码哈希与设备标识，历史内容永久转为不可溯源的匿名状态。

五、未成年人保护专项说明

本平台高度重视未成年人的心理健康与权益保护：

• 若您为未满 18 周岁的未成年人，建议在监护人指导下阅读本政策并使用平台；
• 若您为未满 14 周岁的儿童，应在征得监护人明示同意后使用；
• 平台设立专属未成年人保护举报通道，严厉打击诱导自残、不良引流及侵害未成年人身心健康的内容。

六、政策更新与联系我们

随着平台功能的演进与法律法规的更新，我们可能会适时修订本《隐私政策》。若有重大变更，我们将在客户端通过公告或弹窗通知。

若您对本隐私政策或个人信息保护有任何疑问、意见或申诉，请通过以下方式与我们的数据保护专员联系：

合规与隐私保护团队邮箱：privacy@qingxu-island.com
安全应急响应中心：security@qingxu-island.com
我们将在核验您的身份后，于 15 个工作日内给予书面答复与处理。