隐私政策

1. 收集的个人信息项目

2. 不收集的信息

• 会员电脑上的文件内容（即使在远程搜索和下载时，中继服务器也只做转发，不存储文件数据）
• 身份证号、真实姓名、电话号码等敏感信息

3. 保留与使用期限

• 会员信息：注销账户时立即销毁
• 访问日志与 IP：90 天后自动删除
• 咨询记录：回复完成后保留 1 年再销毁（用于服务质量分析）
• 依相关法律须保存的，按规定期限保留

4. 第三方提供与委托

公司原则上不向第三方提供用户的个人信息。我们将处理工作委托给以下基础设施服务商：

5. 销毁流程与方法

• 电子文件形式：以不可恢复的方式（SQL DELETE + WAL 检查点）永久删除
• 打印件：粉碎或焚烧

6. 用户的权利

用户可随时行使以下权利：

• 要求查阅、更正或删除个人信息
• 要求停止处理
• 注销账户（通过账户页面或联系客服）

7. 安全措施

• 密码：以 bcrypt（cost=10）哈希保存
• 传输过程：TLS 1.2+ 加密（Let's Encrypt ECDSA 通配符证书）
• 认证：JWT 30 天过期，连接令牌（UUID）每位用户唯一
• 保留访问日志并监控异常流量

8. Cookie 与本地存储

为保持登录状态，我们会在浏览器 localStorage 中保存认证令牌。该信息仅存在于用户设备上，服务器不会访问。用户可在浏览器设置中删除。

9. 个人信息保护负责人

• 负责人：运营团队
• 电子邮件： info@youngsam.net
• 客服中心： /help#contact

10. 变更告知

本政策如有变更，我们将于生效日前 7 天在网站公告。变更记录可通过本页顶部的“最后修订”日期确认。