隐私说明

适用范围

本说明适用于本站公开页面、可选的普通用户账号功能（账号中心），以及本站直接提供的激活码核验功能。您通过抖音、微信等第三方平台访问的页面或服务，适用相应平台自己的隐私规则。

本站可能处理的信息

语言偏好

当您切换页面语言时，浏览器会在本地保存语言偏好，用于下次访问时恢复选择。该信息保存在您的设备中，您可以通过清除浏览器网站数据删除。

访问统计

当站点管理员启用访问统计时，本站会记录访问时间、事件类型、页面路径以及被点击目标等基础事件信息，用于了解页面使用情况和排查故障。统计记录仅保留最近 10,000 条，不用于广告画像。

运行与安全信息

服务器、反向代理或托管服务可能在提供访问、防止滥用和排查故障时处理 IP 地址、请求时间、请求路径、浏览器标识等技术信息。具体保存期限也可能受实际托管服务配置影响。

留言版

当您使用“留言版”发送弹幕、留言或匿名提问时，本站会处理您填写的内容、可选昵称和可选图片。图片会先在浏览器压缩为 WebP，并由随页面提供的本地模型进行成人内容初筛；初筛在您的设备中完成，图片与初筛结论随后一并提交到本站后台。图片只在后台审核并发布后才会公开，自动初筛不能代替人工审核；昵称不代表身份认证。浏览器还会在本机保存一个随机回执标识，用于查询“已收到、正在考虑、已回答或不公开”等状态；服务器只保存该标识的哈希值，查询接口不会返回原文、昵称或审核备注。

为防止滥用，提交时会临时使用浏览器设备标识进行每分钟一次的限频；该标识不作为公开资料或来信档案保存。来信原文、审核状态和内部审核备注仅供站点 owner 在后台处理。只有审核通过且被单独发布的内容才会出现在主页，审核备注、提交来源和限频信息不会公开。

来信及审核记录会保留在站点后台，直至站点 owner 因运营或处理请求而彻底删除；已公开内容须先从公开版本移除并发布后，才能彻底删除对应来信。

账号与登录

本站提供可选的普通用户账号（当前注册默认关闭）。当您注册时，本站会处理您的邮箱地址（作为唯一登录标识）、昵称、密码、勾选的协议版本以及注册时间。昵称仅用于展示，不能用于判断身份归属；判断账号归属一律使用内部用户 ID。

昵称在本站全局唯一（可以只用一个字，长度 1～24 个字符）。判定是否重复时会忽略大小写、全角/半角差异和空格，因此「陈小明」与「陈 小明」视为同一个昵称。账号注销完成后，该昵称会被释放，其他用户可以使用。

密码不会被明文保存，而是使用加盐的 scrypt 算法生成不可逆摘要后存储。为保证账号安全，本站还会记录登录时间、登录结果、会话创建与撤销、密码修改、设备摘要（由浏览器标识归纳出的「浏览器 · 系统」文字）以及 IP 的网段前缀（例如 203.0.113.*，不保存完整地址）。这些安全记录用于识别异常登录和排查问题。

点击验证（真人校验）

为防止自动化脚本批量注册或反复尝试登录，注册和登录时会出现一道点击验证，需要您点出题面指定的那个图形（例如「点击『三角形』」）。该验证由本站自行实现，不接入任何第三方验证码服务，也不向站外发送您的任何信息。

验证过程中，浏览器只会把您点中的那个选项与总耗时提交给服务器，用于判断这次操作是否由真人完成。本站不采集鼠标轨迹、触摸轨迹或任何设备指纹。这些数据只用于本次校验，校验后立即丢弃，不会写入账号数据库，也不会与您的账号关联或用于其他用途。每次的题目与选项顺序都随机生成，且一次性有效（用过即作废）。

登录状态通过一个名为 bscjw_user_session 的 Cookie 维持。该 Cookie 设置为 HttpOnly、SameSite=Lax，并在 HTTPS 访问时附加 Secure 标志；数据库中只保存该令牌的哈希值。您可以在账号中心的「设备管理」中查看已登录设备并撤销其他设备的登录。

邮件通知（邮箱验证、重置密码、密码已修改、注销申请与撤销）由本站通过邮件服务发送。在邮件服务未配置完成前，注册功能保持关闭，本站不会向真实邮箱发送邮件。

账号数据导出与注销

您可以在账号中心导出账号数据（账号资料、设备列表、安全事件与协议版本），导出文件为 JSON 格式、以附件下载，不包含邮箱明文与密码材料。

您可以随时申请注销账号。注销申请提交后进入 30 天冷静期，期间登录账号中心即可撤销。冷静期结束后，账号资料会被删除或匿名化处理：邮箱标识被替换为不可逆的内部标识、昵称变为「已注销用户」，全部会话与待用令牌立即失效，内部 ID 不会被复用。您此前已公开的留言会以匿名形式保留，不会因注销而级联删除。

在线工具的数据保存

工具箱里的在线工具默认把数据只保存在您的浏览器中，不会上传。只有您主动登录、并且该工具本身接入了云保存功能时，它在您设备上的数据才会同步到您的账号下，用于换设备或换浏览器后继续使用。

云端数据按「账号 + 工具 + 记录」分开存放，一个工具读不到另一个工具的数据，一个账号也读不到其他账号的数据。您可以在账号中心导出自己的全部云端数据，也可以在各工具内清除本设备的数据；清除本设备不会影响云端，反之亦然。

首次登录时，如果本机和云端都已经有一份数据，本站会先请您选择保留哪一份，不会擅自用更新时间较新的一份覆盖另一份。删除的数据会保留 30 天删除标记，让其他设备同步到这次删除，之后才会真正清除。

口令与本地数据

未登录时，本站的本地工具栏功能（如「100件事」进度）仅保存在您的浏览器中，不会上传。未来某个工具接入云端同步时，首次登录也会先询问是否上传本地数据，不会静默覆盖或丢弃您设备上的内容。

留言板身份

留言板支持匿名留言。未登录时只能以匿名身份留言；登录后可选择公开昵称或继续匿名。无论哪种情况，昵称都不构成身份认证，相同昵称的留言不会被合并或归属到同一账号。已公开发布的留言无法由留言者自行删除，只能由站点 owner 在后台处理。

激活码与联系信息

使用激活码核验功能时，本站会处理您提交的激活码，并记录其激活状态、激活时间和到期时间。您主动发送邮件联系时，本站会处理邮件地址、邮件内容及您自愿提供的材料，以便回复和处理请求。

处理目的

上述信息仅用于提供和改进网站功能、记住您的语言选择、统计页面访问、保障站点安全、创建与保护您的账号、完成邮箱验证与密码找回、记录设备登录情况、审核来信、核验激活码，以及回复您主动提出的问题或权利请求。

保存与安全

本站会根据功能需要控制信息的保存范围，并采取访问控制、限流和密钥加密等措施降低未经授权访问的风险。互联网传输和存储无法保证绝对安全，如发现安全事件，将根据实际情况及时处置。

账号数据的保存期限如下：账号资料在您注销成功（冷静期结束后）即被删除或匿名化；已过期或已撤销的会话最多保留 30 天；已使用或已过期的验证与重置令牌会及时清理；账号安全事件保留 365 天，用于安全审计。账号数据库会每日执行一次一致性备份，备份最多保留 30 天，并额外保留最近 12 个月各一份。

在线工具的云端数据随账号一起保存：您删除工具内的数据后，删除标记保留 30 天以便其他设备同步，之后真正清除；账号注销成功（冷静期结束后）时，该账号的全部云端数据会一并删除。

共享与第三方服务

本站目前不接入第三方广告追踪器，也不会以出售个人信息为目的向外提供信息。为完成托管、网络传输、安全防护或依法配合监管，相关服务提供方或有权机关可能在必要范围内处理信息。

页面中的抖音、微信及其他外部链接由第三方独立运营。离开本站后，请查阅相应平台的隐私政策和服务规则。

您的权利与联系我们

如果您拥有本站账号，可以直接在账号中心查看和修改昵称、查看与撤销登录设备、导出账号数据，以及申请注销账号。注销申请在 30 天冷静期内可以撤销。

如需了解、更正或删除与您有关的信息，撤回已作出的选择，或对本说明提出疑问，请发送邮件至 893900667@qq.com。为保护信息安全，处理请求前可能需要核实您的身份和请求依据。

说明更新

当网站功能、数据处理方式或适用规则发生变化时，本说明可能相应更新。重要变化会通过页面提示或其他适当方式说明，并更新页面顶部日期。