隐私政策

一、引言

ArcWiki（以下简称「本站」或「我们」）高度重视用户隐私保护。 本隐私政策旨在向您说明我们在您使用本站服务时，如何收集、使用、 存储和保护您的个人信息。访问或使用本站即表示您已阅读、理解并 同意本隐私政策的所有条款。

二、信息收集

2.1 您主动提供的信息

当您注册账号时，我们会收集以下信息：

• 用户名：用于标识您的账号，显示在您贡献的内容旁；
• 邮箱地址：用于账户注册验证、密码重置及重要通知发送；
• 密码：经过不可逆哈希加密后存储，我们无法获知您的明文密码。

2.2 自动收集的信息

在您访问本站时，服务器会自动记录以下信息：

• IP 地址：用于安全防护、异常检测及地域访问统计；
• 浏览器类型与版本：用于优化页面兼容性和用户体验；
• 访问时间与页面路径：用于分析站点流量和性能优化；
• 来源页面（Referer）：用于了解用户访问来源。

以上信息仅以汇总统计形式使用，不与您的个人身份关联。

2.3 Cookie 与本地存储

我们使用必要的 Cookie 以维持您的登录会话和 CSRF 安全防护。 本站不使用第三方追踪 Cookie 或广告定向 Cookie。 您可以在浏览器设置中禁用 Cookie，但这可能导致部分功能 （如登录状态保持）无法正常使用。

三、信息使用

我们收集的信息用于以下目的：

• 账号服务：完成注册、登录认证、密码重置等核心功能；
• 内容贡献：将您的用户名关联至您提交的点位标注、评论等内容；
• 安全防护：检测和防御恶意攻击、滥用行为、垃圾信息；
• 服务改善：通过聚合统计数据分析站点使用情况，优化功能与性能；
• 法律合规：在必要时配合执法机关的合法请求。

四、信息存储与安全

4.1 数据存储

您的个人信息存储在位于中国大陆境内的服务器上。 我们不会将您的个人信息传输至境外。

4.2 安全措施

• 全站启用 HTTPS/TLS 加密传输，防止数据被窃听或篡改；
• 用户密码采用 PBKDF2 + SHA256 哈希算法加盐存储，不可逆；
• 服务器配置防火墙和入侵检测系统，定期进行安全审计；
• 数据库访问采用最小权限原则，仅授权人员可接触后端系统。

4.3 数据保留

您的账号信息将在账号存续期间保留。若您主动删除账号，相关个人数据 将在 30 天内从我们的系统中彻底清除（您贡献的公共内容如点位标注 可能因社区完整性需要而被匿名化保留）。

五、信息共享

我们不会向任何第三方出售、出租或分享您的个人信息， 除非满足以下任一条件：

• 获得您的明确同意或授权；
• 法律法规、司法程序或行政监管要求；
• 为保护本站、用户或公众的权利、财产或安全所必需。

六、用户权利

根据相关法律法规，您享有以下权利：

• 查阅权：查看我们持有的您的个人信息；
• 更正权：修改不准确或不完整的个人信息；
• 删除权：申请删除您的账号及相关个人数据；
• 数据可携权：申请导出您在本站产生的个人数据副本。

您可以通过本站提供的账号设置功能行使部分权利， 或通过下方联系方式与我们沟通。

七、儿童隐私

本站不面向 13 周岁以下的儿童提供服务。我们不会在知情的情况下 收集儿童的个人信息。如果您是监护人并发现您的孩子未经同意向我们 提供了个人信息，请立即联系我们，我们将及时删除相关数据。

八、政策更新

我们可能不时更新本隐私政策以反映法律变更或服务调整。 更新版本将在本页面发布，重大变更将通过站内公告或邮件通知。 建议您定期查阅本页面以了解最新隐私实践。

九、联系方式

如果您对本隐私政策有任何疑问、意见或权利行使请求，请通过以下方式联系我们：

• 电子邮箱：1239124460@qq.com
• 站内反馈：登录后在站点内提交反馈信息

我们将在收到请求后的 15 个工作日内予以回复。