隐私政策

1信息收集范围

我们仅收集为您提供服务所必需的最少信息：

1.1 账号信息

• 账号注册：用户名、加密后的密码（使用 bcrypt 等单向哈希）、昵称（选填）、邮箱（选填）
• 第三方登录：通过 QQ 登录时，我们会获得您的 OpenID、昵称、头像等公开信息

1.2 使用信息

• 访问日志：访问时间、IP 地址、User-Agent、访问页面（用于安全审计与流量统计）
• 工具使用数据：仅记录工具被打开的次数，不记录输入内容

1.3 用户生成内容

• 评论与评分：您主动提交的评论内容、评分
• 收藏记录：您收藏的工具列表

2信息使用方式

我们仅将收集到的信息用于以下目的：

• 为您提供、维护和改进本服务
• 验证您的身份，防止账号被盗用
• 回复您的咨询、反馈与支持请求
• 在您主动评论时显示您的昵称与头像
• 检测和防范安全威胁、欺诈与滥用行为
• 遵守法律法规规定的义务

我们不会将您的信息用于精准营销、用户画像推送或任何商业广告目的。

3Cookie 与本地存储

本服务使用以下技术实现必要功能：

3.1 必要 Cookie

• 会话 Cookie：用于识别您的登录状态，过期后自动清除
• CSRF Token Cookie：用于防止跨站请求伪造攻击
• 语言偏好 Cookie：用于记住您选择的语言

3.2 本地存储（localStorage）

• 用户信息缓存：昵称、头像等（仅本地，不上传）
• 工具偏好：番茄钟时长、表单单选等
• 纪念日数据：仅存储在您本地

您可以随时在浏览器设置中清除所有 Cookie 与本地存储，清除后部分功能（如登录状态）将需要重新设置。

4信息共享与披露

我们承诺不出售您的任何个人信息，仅在以下情况下共享：

• 用户主动公开：您发布的评论在审核通过后将以您设置的昵称公开显示
• 第三方登录：通过 QQ 登录时，QQ 平台会按其隐私政策处理您的数据
• 法律法规：根据法律法规规定、诉讼争议、政府强制要求等需要披露时
• 安全应急：为应对紧急安全威胁、保护人身或财产安全时

本服务不集成任何第三方广告、统计追踪或社交分享 SDK，您的浏览行为不会被第三方收集。

5数据安全

我们采用业界通行的安全措施保护您的信息：

• 密码使用 bcrypt 等单向哈希算法存储，明文密码不会被保存
• 全站启用 HTTPS 加密传输，防止中间人攻击
• 严格的 CSRF 防护与会话管理
• 服务器定期备份，部署防火墙与入侵检测
• 最小权限原则，工作人员仅在必要情况下接触用户数据

尽管如此，没有任何系统是 100% 安全的。如发生数据安全事件，我们将第一时间通知您并报告相关主管部门。

6您的权利

您对自己的个人信息享有以下权利：

• 查询权：查看您的账号信息、评论、收藏等数据
• 更正权：修改昵称、邮箱等可变更信息
• 删除权：删除您的评论、收藏，或注销账号
• 撤回授权：取消第三方登录绑定、退出登录
• 投诉举报：通过 联系我们 投诉违规内容或行为

您可通过 联系页面 或发送邮件至 privacy@toolvault.example 行使上述权利，我们将在 15 个工作日内回复。

7儿童隐私

本服务面向 14 周岁及以上用户。我们不会主动收集 14 周岁以下儿童的个人信息。

如发现未经监护人同意收集了儿童信息，我们将立即删除相关信息。如您是监护人，发现孩子未经同意提供了个人信息，请通过 联系我们 告知，我们将及时处理。

8政策更新

我们可能根据业务调整、法律法规变化等情况更新本政策。重大变更将通过站内通知、邮件等方式告知您。

继续使用本服务即视为您接受更新后的政策。如不同意，请停止使用并可申请账号注销。

9联系我们

如您对本政策有任何疑问，或需要行使您的权利，请通过以下方式联系我们：

• 访问 联系页面
• 发送邮件至：privacy@toolvault.example

我们将在 15 个工作日内回复您的请求。