隐私政策
一、信息收集
标注狮收集以下信息以提供更好的服务：
1. 注册信息：邮箱地址、用户名、手机号码。
2. 认证信息：手机号码用于短信验证码身份认证，根据《网络安全法》等法规要求，用户发布内容需完成手机号实名认证。
3. 使用数据：浏览记录、发帖内容、评论内容。
4. 设备信息：浏览器类型、IP地址（用于安全防护和审计）。
二、信息使用
1. 提供和改善服务。
2. 会员权限管理。
3. 手机号短信验证，用于身份认证和安全防护。
4. 安全防护和反欺诈。
5. 法律法规要求的场景。
6. 操作审计日志记录，用于安全追溯。
三、信息保护
1. 用户密码使用bcrypt加密存储，无法还原。
2. 手机号码使用AES-256-GCM加密存储，展示时脱敏处理（如138****1234）。
3. 短信验证码仅短期保存在内存中（5分钟有效），数据库仅存储验证码哈希值，不存储明文。
4. 全站HTTPS加密传输。
5. 数据库定期备份，防止数据丢失。
6. 管理后台访问受权限控制。
四、敏感个人信息处理说明
1. 手机号码属于敏感个人信息，仅用于身份认证和账号安全，不会用于其他目的。
2. 手机号码在数据库中加密存储，API返回时脱敏显示。
3. 仅管理员在后台可查看脱敏后的手机号，无法获取完整手机号。
4. 您可以随时联系我们删除手机号信息，但删除后将无法发布内容和评论。
五、信息共享
1. 未经用户同意，本站不会向第三方出售或共享用户个人信息。
2. 短信验证码服务由腾讯云短信提供，本站仅向其发送手机号和验证码内容，不共享其他信息。
3. 法律法规要求披露的情况除外。
六、Cookie使用
本站使用Cookie维持登录状态和改善用户体验，用户可通过浏览器设置管理Cookie。
七、用户权利
1. 用户有权查看、修改自己的个人信息。
2. 用户有权申请注销账号，注销后相关个人信息将在30天内删除。
3. 用户有权撤回授权同意。
八、未成年人保护
本站不面向14岁以下未成年人提供服务。
九、政策更新
本隐私政策可能不时更新，更新后将在本页面发布。
最后更新日期：2026年4月