一、数据存储方式

本工具采用"服务器存储 + 本地缓存"的混合架构，确保数据安全与使用体验的平衡：

注：未登录状态下使用本工具（游客模式），所有数据仅存储在浏览器本地，不会上传至服务器。登录后，您的数据将同步至服务器以支持跨设备访问。

二、密码安全

您的密码安全是我们最重视的环节：

· 密码使用 scrypt 算法加盐哈希存储，该算法专为抵御暴力破解设计
· 每个密码使用独立的随机盐值（salt），确保即使两个用户设置相同密码，存储的哈希值也不同
· 密码验证使用 timingSafeEqual 常量时间比较，防止时序攻击
· 任何人（包括系统管理员和开发者）均无法查看您的明文密码
· 密码传输通过 HTTPS 加密通道（生产环境）

三、不收集的信息

本工具明确不收集以下信息：

· 个人身份信息（姓名、身份证号、手机号、邮箱等）
· 设备信息（型号、系统版本、IMEI 等）
· 位置信息（GPS、精确 IP 地址等）
· 行为追踪数据（浏览习惯、点击行为等）
· 不使用任何第三方分析工具（如 Google Analytics）
· 不使用任何第三方广告 SDK
· 不出售或交易用户数据

四、数据安全措施

我们采取以下措施保护您的数据安全：

· 密码 scrypt 哈希加密存储
· 会话令牌随机生成，有效期 7 天，过期自动失效
· 接口请求频率限制，防止暴力破解
· 服务器数据目录禁止外部直接访问
· 路径穿越防护，防止非法文件访问
· 请求体大小限制（2MB），防止恶意大请求

建议您也采取以下措施保护账号安全：

· 设置强密码（建议 8 位以上，包含字母和数字）
· 不要在公共设备上保持登录状态
· 定期修改密码

五、数据删除与账号注销

您拥有对自己数据的完全控制权：

· 清除数据：在"我的"页面点击"清除我的数据"，可清除所有成长记录、心情历史等数据（账号仍然保留）
· 退出登录：退出后本地缓存保留，重新登录可恢复
· 注销账号：在"我的"页面点击"注销账号"，输入密码确认后，您的账号、所有用户数据将从服务器永久删除。您发布的社区帖子将被匿名化处理（显示为"已注销用户"），此操作不可撤销

六、社区内容

您在社区发布的帖子、回复等内容将存储在服务器端，对所有登录用户可见。请注意：

· 不要在帖子中包含个人隐私信息（如真实姓名、电话、地址等）
· 社区内容遵循《用户协议》中的行为规范
· 注销账号后，社区内容将被匿名化处理而非删除，以保持对话连贯性

七、未成年人隐私

本工具面向一般用户群体。未成年人应在监护人的指导下使用本工具。本工具不主动收集未成年人信息，不针对未成年人推送定向内容。如监护人发现未成年人在未经同意的情况下注册使用，可联系我们删除相关账号。

八、数据泄露应急

如发生数据泄露事件，我们将在发现后 72 小时内通过工具内公告通知受影响用户，并采取以下措施：

· 立即排查泄露源头并修复
· 强制所有用户重新登录（失效所有会话令牌）
· 建议所有用户修改密码

九、隐私政策更新

本隐私政策可能不时更新。更新后的政策自发布之日起生效。如隐私政策发生重大变更，将在工具内提示用户。继续使用本工具即视为接受更新后的隐私政策。

十、联系我们

如对隐私政策有任何疑问，欢迎通过工具内反馈渠道联系我们。