隐私政策

一、这份政策说谁的事

鸽小站由在校学生自发运营，不是学校官方系统。涉及个人信息的问题请邮件联系 2776984966@qq.com，说明你的账号邮箱和具体事项。

本政策只描述我们实际在做的事。没有确定的期限或做法，不会写成承诺。

二、收集哪些信息

1. 注册与账号

• 邮箱：用于登录、找回密码和必要的账号通知。
• 昵称、毕业年份：公开展示。
• 学号：仅用于核对是否本校学生，不对其他同学显示，也不出现在公开页面和接口里。
• 密码：只保存加盐后的散列值，无法还原出原文。
• 头像、签名：公开展示，修改后进入审核。

2. 你发布的内容

• 帖子、评论、私信、校园志投稿与联系方式，以及你主动提交的作品、活动和音乐投稿资料。
• 你主动选择上传的图片、视频、实况照片（Live Photo）、音频、歌词、封面和其他附件，以及文件名称、类型、大小等处理这些文件所需的信息。原文件和内容可能包含个人信息，请上传前检查。
• 点赞、关注、好友与屏蔽关系、举报记录，以及与账号关联的活跃时段和等级互动记录。
• 内容状态（正常、待审核、已隐藏、已删除）与处理记录。

3. 饭堂与外卖评分

• 评分档位、对应日期或店铺。
• 用于去重的标识：网页版是浏览器本地生成的随机串；「鸽站」App 用账号派生的稳定标识，因此同一账号换设备也只有一票。

4. 设备与访问记录

• 请求由 Cloudflare 转发，会带上 IP 地址、User-Agent 等常规信息，用于防滥用和排查故障。我们不自建长期访问日志库。
• 登录失败次数、频率限制计数：只用于限制撞库和刷屏，会定期清理。
• 你主动启用系统通知后，我们处理 Apple 推送通知服务（APNs）设备令牌、当前账号编号、会话散列、此设备的通知偏好与投递状态，用于绑定当前账号、发送提醒及防止换号后误投。

5. 我们不收集

• 不读取通讯录和短信，不扫描你的相册内容；上传时仅访问你主动选择或授予访问的照片、视频、实况照片及文件。
• 「鸽站」App 不请求定位权限。普通图片发布时会重新生成 JPEG；视频、实况照片、音频和其他原文件可能保留原有元数据，画面、声音或文件内容也可能包含位置信息和个人信息，请上传前检查。
• 不接入广告追踪 SDK，不跨站追踪你去过哪里。

三、为什么处理这些信息

• 提供账号服务：登录、发帖、私信、找回密码。
• 维护校园社区秩序：内容审核、举报处理、防刷防灌。
• 统计功能使用情况：网页匿名计数用于了解功能使用情况；论坛另外按账号记录活跃时段与互动，用于功能运行、等级和防滥用。后者不是匿名数据。
• 安全与故障排查：定位接口异常、防止恶意请求。

我们不会把你的邮箱、学号或成绩告诉其他同学，也不会用于招生、信贷等无关用途。

四、谁还能接触到

• Cloudflare：网站托管、数据库、对象存储和 CDN；相关连接与存储可能经由全球节点处理。
• 站长 AI 对话：仅站长可从注册审核界面主动打开，并将自己输入的问题及最近最多 10 条、合计不超过 6000 字的对话发送至 DeepSeek API，咨询审核判断与分类方案。不会自动附带审核队列或替代站长执行后台操作。本机对话仅暂存在当前窗口，关闭后清空；不要输入账号密码、会话凭据或不必要的个人信息。
• DeepSeek API：公开帖子、评论、拟公开昵称与签名、聊天室文字、教师评分文字、校园志讨论及音乐投稿文字／封面等公开文字和图片使用该服务自动进行内容安全审核。提交内容可能包含你写入或上传的个人信息；图片审核包含实况照片用于审核的静态帧及其中可能保留的元数据。这项审核不代表识别完整音频或视频。鸽站 App 在登录或恢复旧账号进入社区前分别展示协议与这项第三方数据分享说明，由你主动确认；确认仅按账号和说明版本记录在本机，更换审核服务方后需要重新确认，不代表同意音频识别或其他新增第三方服务。未确认仍可登录管理或删除账号，但不会向该服务提交社区内容。审核服务异常时保留待审状态，具体结果以提交回执为准。私信使用站内本地规则，不交给这项外部 AI。
• 人机验证：原生 App 在你主动开启 Cloudflare Turnstile 后才加载验证组件，组件会处理连接和浏览器信号，不接收原生表单里的密码、学号或昵称。关闭会使本次验证失效；服务要求验证时，未完成验证将不能提交。网页中的实际验证配置和第三方处理同样受本政策约束。
• 可选音频识别服务：音乐网页版在自动识别前说明该次实际配置的服务方、发送的音频范围和可能的歌词提示，并由你单独选择是否同意；内容安全审核不包含音频识别授权。服务可能使用 Cloudflare Workers AI、阿里云百炼／通义千问 Qwen、小米 MiMo 或已明确说明处理方的站点音频服务，具体以该次许可界面为准。不同意仍可手填或导入 LRC；撤回停止后续请求和尚未开始的分段，已发送或服务商已开始的处理无法撤回。
• 邮件服务商 Resend：服务启用时发送验证码与账号邮件，接收收件邮箱和邮件正文；发信按钮前提供用途说明。邮箱不会因开启人机验证而注入验证网页。
• Apple 推送通知服务（APNs）：仅在你主动启用并获得系统通知授权后用于投递通知。Apple 会收到设备令牌、应用标识、通用提醒文字、内部账号编号和用于打开页面的帖子或私信会话编号。通知不包含私信正文、发件人姓名或帖子正文；点击后由 App 核对当前账号。可在 App「我的 → 系统通知」或系统设置中关闭。
• 管理员：处理审核、举报与申诉时能看到相关内容。投稿里填写的联系方式只有管理员可见。
• 依法配合：收到合法要求时，会在法律允许范围内提供必要信息。

我们不出售个人信息，不做用户画像交易。

五、保存多久

• 账号与内容：账号存续期间保存。
• 删除处理中：申请受理后，账号停止正常使用。系统会清理账号资料、内容、关系、评分，以及与账号关联的作品、音乐、活动、审核、托管与其他功能数据；涉及他人的独立内容和必要结算事实会保留，并移除目标账号的个人资料或关联。页面显示处理进度、剩余事项和以 7 天为目标的预计完成时间；存储或外部服务失败时会重试，需要人工核对时会说明。提交申请和等待重试均不代表删除完成。
• 完成与必要记录：只有收到删除完成回执，才表示本次账号清理已完成。为查询进度、核对处理和防止重复执行，会保存必要的申请编号、内部账号编号、凭据散列、状态、时间与核验记录；这些记录不是匿名数据。为防止迟到上传重新写回已清理的媒体，部分存储位置会保留不含原媒体字节的空占位及操作性键名，键名可能含内部账号编号。
• 有依据的财务保留：关联账务存在时先进入人工核对，不自动认定可以保留。经核实需要保留的记录，会在私密回执中说明实际范围、依据、证据与期限。到期后继续核对实际处置或新的保留依据；仅登记说明不会自动抹除不可变账务，也不会直接显示已处置。
• 历史备份与外部副本：服务器备份可能保留删除前的历史数据；主库完成回执不代表所有历史备份或第三方处理副本已即时物理清除。具体保留与清理安排以实际配置及适用要求为准，可通过联系入口核对。恢复备份时须重新核对已受理的删除申请并清理相应资料，防止恢复已注销账号的正常访问。
• 验证码与频率限制计数：验证码仅在指定短时窗口内有效；失效不等于记录立即物理删除，相关记录由定时清理策略移除。
• 系统通知记录：关闭 App 内通知会停用该账号在此设备的推送绑定，并保留必要的停用记录以防较早的注册请求重新开启。退出当前会话或完成账号删除时会清理相应绑定和任务。离线时取消可能尚未同步到服务器，可在联网后重试；已经交给 Apple 的通知无法保证撤回。投递任务和平台副本的实际清理情况可通过联系入口核对。
• 举报、活动及处理记录：删除账号时清理或移除目标账号的个人关联，并保留他人的独立数据及去除目标身份后的必要流程事实。遇到无法确认归属或尚无明确处理规则的数据时，申请保持未完成，进入重试或人工核对。

六、你的权利

• 查看与更正：昵称、签名、头像可在「我的」里修改；其他信息可邮件申请核对。
• 删除账号：网页版「我的 → 删除账号 / 查询进度」和「鸽站」App「我的 → 删除账号」均提供入口，需要输入当前密码并二次确认。删除不可撤销；处理中已清理的内容无法恢复。你可在发起设备查看私密回执和最终结果，退出登录或重启后仍可查询。回执凭据分别保存在该浏览器的本地存储或 App 的本设备系统钥匙串中，不随 iCloud 同步；清除凭据、设备遗失或换机可能失去查询能力。处理期间仍登录原账号时可验证密码恢复既有申请；账号已删除后不能再靠原密码自行恢复。完成页可保存不含查询密钥的文字确认副本，副本不是实时状态，也不能恢复在线查询。删除完成通过 App／网页私密回执确认，不另承诺邮件通知。
• 删除单条内容：自己发布的帖子和评论可以随时删除。
• 本机数据：App 登录页、「我的」与回执页提供按账号清理本机数据的入口；完成回执可在明确提示后移除本机凭据，不会取消服务端任务或删除其他设备的副本。网页或设备 A 删除账号，不会自动擦除另一台离线设备 B 的未提交草稿和本机收藏，需要在 B 上自行清理。
• 撤回授权：可关闭匿名统计或当前音频识别许可，停止后续可选发送；已送达的处理与必要账号、安全和人工管理记录仍按相应目的与实际保留安排处理。
• 申诉：对处理结果有异议，可邮件说明，我们会复核。

一般情况下 15 个工作日内答复。涉及需要核验身份的操作，可能会要求你用注册邮箱发信。

七、未成年人

本站面向在校学生，用户可能包含未成年人。不满 14 周岁的同学，请在监护人知情并同意后使用；监护人可随时联系我们要求删除相关信息。

我们不会针对未成年人推送广告，也不会要求提供家庭住址、身份证照片等信息。

八、安全措施与局限

• 全程 HTTPS；密码加盐散列存储；会话凭据只存在 HttpOnly Cookie 或系统钥匙串里。
• 管理端操作留痕，敏感操作需要更高权限。
• 没有任何系统能保证绝对安全。若发生影响你权益的事件，我们会通过站内公告说明情况。

九、政策变更

政策有实质变化时，会在站内公告并更新本页顶部的日期。继续使用不替代需要单独取得的明确同意；你可以查看相关功能中的授权说明，关闭可选功能，或停止使用并申请删除账号。

相关页面：社区规则 · 服务条款 · 联系与数据问题