隐私政策

最后更新：2026-10-24

1. 我们收集哪些信息

为了提供账号、聊天、群组和网盘功能，我们会处理以下信息：

• 账号信息：用户名标识、昵称、邮箱（可选）、密码哈希、头像、个性签名、角色、组织、标签。
• 安全信息：登录时间、登录 IP、浏览器 User-Agent、会话状态、注册 IP 与注册日期、双重验证配置（TOTP 密钥加密保存，Passkey 仅保存公钥）。
• 聊天信息：你发送的文本、图片、文件、群成员关系、群备注、会话置顶/隐藏状态、已读位置。
• 网盘信息：上传的文件、文件夹、文件大小、分享记录、分享密码哈希、网盘配额与使用量。
• 治理信息：举报内容、拉黑关系、管理员操作审计记录。
• 访问日志：服务器和反向代理会记录访问 IP、时间、请求路径、状态码和 User-Agent，用于安全防护和故障排查。

2. 我们如何使用这些信息

• 创建和维护账号，完成登录、邮箱验证、找回密码和双重验证。
• 提供私聊、群聊、文件上传、网盘和分享功能。
• 计算未读数和已读状态，同步在线状态和正在输入状态。
• 进行限流、防止刷屏、防止滥用、处理举报和管理违规内容。
• 保障服务安全、排查故障、审计管理操作。

3. IP 地址与日志

登录会话会记录 IP 和浏览器信息，注册时会记录 IP 与日期，用于账号安全和注册滥用防护。 聊天消息本身不记录发送者 IP。管理后台的审计日志当前记录操作人、动作、目标对象和时间，不记录操作 IP。 服务器反向代理会保留访问日志，日志保留时间由服务器运维策略决定。

4. Cookie 与本地存储

• chat_at：短期访问令牌，HttpOnly Cookie。
• chat_rt：刷新令牌，HttpOnly Cookie。
• chat-theme：保存浅色/深色/跟随系统主题。
• chat-disguise：保存外观伪装设置。

我们不使用第三方广告或行为分析 Cookie。

5. 文件与分享

聊天中发送的图片和文件会同时进入你的网盘，并占用网盘配额。 你可以创建带密码或不带密码的分享链接；获得链接的人可以在有效期内访问对应文件。 取消分享后，原链接将失效。请勿分享包含敏感信息的文件。

6. 信息共享与披露

我们不会出售你的个人信息。仅在以下情况下可能处理或披露信息：

• 为提供功能而由服务器、数据库和本地存储处理。
• 管理员为处理举报、维护秩序或排查故障而访问必要内容。
• 根据法律法规、司法机关或监管部门的合法要求。

7. 数据存储与保留

数据存储在站点自有的服务器和数据库中。文件会保留到你主动删除、管理员删除或按清理规则删除。 会话记录、审计记录和访问日志会按运维和安全需要保留。备份数据可能在一定周期内继续存在。

8. 账号安全

• 密码使用 Argon2 哈希保存，服务器不保存明文密码。
• 支持 TOTP 和 Passkey 双重验证。
• 请妥善保管密码、验证器和 Passkey，不要在不可信设备上保持登录。
• 发现异常登录时，请在设置中撤销登录设备并修改密码。

9. 你的权利

你可以在设置中查看和修改昵称、签名、头像、密码、登录设备、双重验证和黑名单； 可以删除自己的网盘文件和分享。若需要更正、导出或删除账号及相关数据，请联系站点管理员。

10. 未成年人

若你未满所在地区规定的成年年龄，请在监护人知情并同意的情况下使用本站。 请勿上传包含未成年人敏感信息的文件。

11. 政策更新

我们可能根据功能或法律要求更新本政策。更新后会在本页面公布，并以页面顶部日期为准。

12. 联系方式

如对本政策或个人信息处理有疑问，请通过站内管理员账号 @dhenry 联系。