隐私政策

我们可能收集以下类型的信息：

• 您主动提供的内容：您创建的记录（标题、分类、评分、描述、标签）、推荐清单、心愿单，以及您上传的图片。
• 账户信息（如您注册）：用户名、电子邮件地址、密码（加密存储）。
• 设备与日志信息：浏览器类型、操作系统、访问时间、IP 地址等基础日志，用于安全监控与问题排查。
• 使用行为数据：页面访问频次、功能使用情况，用于产品改进。我们不出售此类数据。

• 提供并运营平台的核心功能（记录、清单、成就墙等）。
• 处理付费订阅与交易。
• 发送重要通知（服务变更、安全提示），不发送营销邮件（除非您明确订阅）。
• 审核被举报的内容，维护社区安全。
• 分析平台整体使用趋势，用于产品迭代（不涉及个人识别）。

我们不会出售您的个人信息。仅在以下情形下共享：

• 您的授权：您将记录设置为"公开"或"好友可见"时，对应用户可浏览相关内容。
• 法律要求：依法院命令或政府执法机构的合法要求，我们可能披露必要信息。
• 服务提供商：我们使用第三方云存储、支付处理（如 Stripe）等服务商，他们仅在履行服务所需范围内访问数据，并受保密协议约束。

• 用户数据存储于有安全保障的云服务器，采用静态加密与传输加密（TLS）。
• 密码使用 bcrypt 等强哈希算法存储，我们无法还原您的明文密码。
• 我们定期进行安全审计，但任何系统都无法保证绝对安全。如发生数据泄露，我们将依法在规定时限内通知受影响用户。

您对自己的个人信息拥有以下权利：

• 访问权：您可通过"导出数据"功能下载自己的全部记录。
• 更正权：您可随时编辑或删除您发布的内容。
• 删除权：您可申请注销账号，我们将在 30 天内删除您的全部可识别数据。
• 反对权：您可随时退订营销通知。

如需行使上述权利，请发送邮件至：privacy@xihao.app

本平台使用浏览器本地存储（localStorage）保存您的个人偏好（主题、语言、记录缓存）。这些数据仅存于您的设备，不会上传至服务器。您可在浏览器设置中随时清除。

本平台不面向 14 周岁以下未成年人。如您发现未成年人在未经监护人同意的情况下提供了个人信息，请联系我们，我们将及时删除相关数据。

我们可能不定期更新本政策。重大变更将在页面顶部注明更新日期，并通过站内通知告知注册用户。继续使用本平台即表示您接受更新后的政策。

如您对本政策有任何疑问，请联系：
电子邮件：privacy@xihao.app