隐私政策

咕噜纪是一个 AI 兴趣社区，站点地址 guluji.ai（以下称「本站」「我们」）。 本政策说明我们在你使用本站时会收集哪些信息、为什么收集、怎么保存、会不会给别人， 以及你可以对自己的信息做什么。

本政策适用于咕噜纪网站及其子页面提供的全部功能，包括注册登录、发帖与咕评、 产品收录、活动报名、任务与琥珀、琥珀铺兑换。

本站的运营主体为链动未来。开始使用本站，即表示你已经阅读并理解本政策； 如果你不同意其中任何内容，请停止使用本站。

2.1 你主动提供的信息

• 手机号：用于验证码登录和账号找回。手机号在数据库中加密存储。
• 邮箱：用于登录、接收系统通知和账号找回。
• 登录密码（如果你设置了）：我们只保存经 argon2id 算法处理后的哈希值，不保存、也无法还原你的明文密码。
• 个人资料：昵称、@handle、头像、个人简介、所在城市。 这些是你自愿填写的，随时可以在「个人设置」里修改或清空。

2.2 第三方登录带回的信息

如果你选择用 Google、GitHub 或微信登录，我们会在你完成授权后， 从对应平台接收以下信息，用来创建或匹配你在本站的账号：

• 该平台为你分配的唯一用户标识（用于把这次登录认回同一个账号）；
• 你在该平台的昵称与头像，作为你在本站资料的初始值，你随时可以改掉；
• 已验证的邮箱地址。我们只接受第三方平台明确标记为「已验证」的邮箱； 未验证的邮箱不会被用于打通站内已有账号 —— 否则任何人都能靠在自家邮箱服务里 随便填一个地址来接管别人的号。

我们不会获取你在第三方平台的密码，也不会以你的身份在该平台发布任何内容。 你可以随时在对应平台的「已授权应用」页面撤回对咕噜纪的授权。

2.3 你在本站产生的内容

• 帖子、咕评、评论、回复及其中的图片；
• 你收录或认领的产品条目信息；
• 点赞、收藏、关注、举报等互动记录；
• 活动的发起与报名记录；
• 签到、任务完成情况，以及琥珀的每一笔收支流水。

2.4 设备与日志信息（自动记录）

• 会话信息：登录后我们会在服务端保存一条会话记录，包含发起登录的 IP 地址、浏览器 User-Agent、创建时间和最近活跃时间。这是「能立刻踢下线」和 「异常登录可追查」的前提。
• 服务日志：服务器会记录请求时间、访问路径、状态码等运行日志， 用于排障、防刷和安全审计。
• 管理审计日志：涉及封禁、内容处置、积分人工调整等操作会留痕， 用于事后复核。

2.5 兑换实物时的收货信息

只有当你在琥珀铺兑换实物时，我们才会收集收货人姓名、联系电话和收货地址， 用于发货。这部分信息加密存储，仅在履约所必需的范围内使用。虚拟物品兑换不需要这些信息。

2.6 我们不收集的信息

我们不收集你的精确地理位置、通讯录、通话记录和短信内容，不进行人脸识别或声纹采集， 也不会读取你未主动上传的任何本地文件。本站不接入第三方广告追踪 SDK。

• 提供账号服务：注册、登录、保持登录态、找回账号、在你的主页展示资料。
• 展示与归属内容：把你发布的内容与你的昵称、头像、等级关联起来展示。
• 运行琥珀体系：发放、扣减、冻结与对账，以及排行榜与等级计算。
• 发送通知：被回复、被点赞、活动提醒、兑换进度、以及必要的系统与安全通知。
• 安全与反作弊：识别机器注册、刷量、恶意爬取和账号盗用，保护其他用户。
• 履行兑换：处理实物发货与虚拟卡密发放。
• 改进产品：以汇总统计的方式了解功能使用情况（这类统计不指向具体个人）。
• 遵守法律：按法律法规要求留存必要记录、配合有权机关的合法调取。

如果我们将来需要把你的信息用于本政策未载明的其他目的，会重新取得你的同意。

咕噜纪是一个社区，下列信息默认对所有访问者（包括未登录的访客）公开， 并可能被搜索引擎收录：

• 你的昵称、@handle、头像、个人简介、所在城市（如果填了）、等级与徽章；
• 你发布的帖子、咕评、评论、收录的产品条目及其中的图片；
• 你的关注与粉丝数、发帖数、咕评数；
• 你在排行榜上的名次与相关数据。

你的手机号、邮箱、密码、收货信息、会话与日志记录，任何时候都不会公开展示。

请注意：发布到公开区域的内容可能被他人浏览、截图或转载，我们无法控制站外的二次传播。 发布涉及个人信息的内容前请自行斟酌。

我们不出售你的个人信息，也不会把它用于站外广告定向。只有在下列必要情形下，信息才会离开本站：

• 第三方登录平台：当你主动选择用 Google / GitHub / 微信登录时， 授权动作本身发生在对应平台，其处理行为适用该平台自己的隐私政策。
• 技术服务商：短信验证码与邮件发送服务、云服务器与对象存储、 内容分发网络。他们只在为本站提供服务所必需的范围内接触数据，并受保密义务约束， 不得为自身目的使用。
• 物流与发货：仅在你兑换实物时，把收货信息提供给承运方完成配送。
• 法律要求：依据法律法规、诉讼或有权机关的强制要求而必须提供时。
• 业务变更：如发生合并、分立、资产转让，我们会要求接收方继续受本政策约束， 否则将重新征求你的授权。

当前使用的服务商类别可能随基础设施调整而变化，你可以随时发邮件到 support@guluji.ai 索取当前清单。

• 会话 Cookie（gulu_sid）：登录后写入，用于识别你的登录态。 它是 httpOnly 的（页面脚本读不到）、SameSite=Lax（跨站请求不携带）、 在生产环境启用 Secure（仅经 HTTPS 传输）。有效期 30 天，活跃使用会自动续期， 连续 30 天不活跃自动失效。Cookie 里只有一串随机不透明凭据， 服务端保存的是它的哈希值，不含你的任何个人信息。
• 浏览器本地存储：少量界面偏好（例如通知提醒的开关、编辑中的草稿） 保存在你自己的浏览器里，不上传服务器。清理浏览器数据即可清空。

本站不使用第三方广告 Cookie，也不接入跨站行为追踪。 你可以在浏览器里禁用 Cookie，但那样将无法保持登录状态。

• 账号与资料：在你的账号存续期间持续保存，直到你申请注销。
• 你发布的内容：你删除后即从站内展示中移除； 备份介质中的副本会在常规备份轮换周期内被覆盖清除。
• 会话记录：过期或被撤销后保留一段时间以便安全审计，随后清理。
• 琥珀流水与兑换记录：作为账目凭证保留，以满足对账与法定留存要求； 账号注销后，这些记录会与你的身份信息解除关联。
• 服务与审计日志：按安全和合规需要保留必要期限后清理。

超过必要期限后，我们会删除你的个人信息，或对其进行匿名化处理（处理后无法再识别到你本人， 且不可复原）。法律法规另有留存要求的，从其规定。

• 查阅与更正：昵称、头像、简介、城市等资料可以随时在个人设置里自行修改；你发布的内容可以在自己的主页里查看和删除。
• 导出：发邮件到 support@guluji.ai，说明你的 @handle 并通过身份验证后， 我们会把你账号下的资料、发布内容与琥珀流水以机器可读的格式提供给你。
• 注销账号：目前站内还没有一键注销按钮。请发邮件到 support@guluji.ai 申请， 通过身份验证后我们会注销你的账号：登录凭据与个人资料被清除， 你发布的内容按你的要求删除或匿名化，未使用的琥珀同时失效。注销不可撤销，请先自行导出需要保留的内容。
• 撤回第三方授权：在 Google / GitHub / 微信的「已授权应用」里 解除对咕噜纪的授权即可；如果那是你唯一的登录方式，请先绑定手机号或邮箱， 否则会登不进来。
• 退出与踢下线：点「退出登录」会立刻在服务端撤销该会话， 不是只清掉本地 Cookie。
• 投诉：对我们处理个人信息的方式有异议，可以发邮件到 support@guluji.ai 提出。

我们会在收到并核实你的请求后，尽快处理，一般不超过 15 个工作日。 为防止有人冒用你的身份提出请求，我们可能要求你完成必要的身份验证。

• 全站通过 HTTPS 传输，防止内容在链路上被窃听或篡改；
• 密码只保存 argon2id 哈希，手机号与收货地址加密存储；
• 登录凭据在服务端只保存哈希值，会话可被随时撤销；
• 后台操作按最小权限授予，敏感操作留审计记录；
• 上传文件走服务端生成的对象键并做路径校验，防止越权读写。

本站主要面向成年用户。如果你未满 14 周岁，请在监护人的陪同下阅读本政策， 并在取得监护人同意后再使用本站。

如果我们发现在未事先取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息， 会尽快删除相关数据。监护人如发现此类情况，请发邮件到 support@guluji.ai 联系我们。

本政策可能随功能调整或法规要求而更新。更新后我们会修改本页顶部与底部的「最后更新」日期； 涉及收集范围、使用目的或共享对象的重大变化，我们会通过站内公告或通知另行提示。 在变更生效后继续使用本站，即表示你接受更新后的政策。

对本政策或你的个人信息有任何疑问、请求或投诉，请发邮件到 support@guluji.ai， 我们会尽快回复。

• 运营主体：链动未来
• 联系地址：{{待补充：注册地址}}
• 联系邮箱：support@guluji.ai