隐私说明

我们处理哪些信息

• 账号信息：注册时填写的用户名、邮箱、经哈希保护的密码，以及邮箱验证状态、账号创建时间、隐私说明同意版本与时间，用于注册、登录、验证和找回账号。我们不保存明文密码。
• 验证码与发送记录：保存验证码的不可逆摘要、用途、失效时间和尝试次数，以及用于限制发送频率的邮箱摘要。验证码通过腾讯云邮件推送发送。
• 登录与安全信息：必要的登录 Cookie、会话、IP 地址、浏览器标识、请求路径、时间、响应状态及安全事件，用于保持登录、防止攻击和排查故障。网站不要求身份证、通讯录或精确定位。
• 阅读记录：阅读时自动保存作品、章节、段落位置和最近阅读时间；收藏、已读完标记与字号、行距、字体、宽度、背景设置用于书架和继续阅读。游客数据仅保存在当前浏览器的本地存储；登录后使用独立的账号记录，并同步至服务器，游客记录不会自动上传或合并。账号之间相互隔离，阅读记录不公开展示。

Cookie 与第三方服务

登录 Cookie 用于识别当前会话，使用 HttpOnly、Secure 与 SameSite 保护。会话有效期为 7 天，持续使用时会续期；退出登录或重置密码会使相应会话失效。你可以清除 Cookie，但需要重新登录。

本站使用腾讯云境内服务器、邮件推送与验证码服务。发送验证邮件时，会向邮件服务提供收件邮箱、称呼和验证码；触发人机验证时，腾讯云组件会处理 IP、设备、浏览器及交互信息以识别自动化请求，本站接收验证结果。第三方按其服务规则处理相关信息，可查看腾讯云隐私声明。你选择的收件邮箱服务商也会处理收到的邮件。

本站目前没有广告追踪或第三方访问统计。必要信息仅用于账号、内容提供与安全维护，不用于出售、广告画像或营销邮件。

阅读功能使用浏览器本地存储保存设置、进度和待同步记录。清除本站浏览器数据会清除本机记录；已同步的账号记录仍在服务器。共用设备时请退出账号，并按需清除本站浏览器数据。

保存与保护

账号资料及账号阅读记录保存在中国境内的服务器，保留至账号注销、你请求删除相关记录或服务停止后完成必要清理。注销账号会一并删除关联的阅读记录、书架与设置。本机记录保留至清除本站浏览器数据。验证码 10 分钟失效，过期验证码和会话定期清理；邮件限流记录在到期后清理。网络安全日志按安全管理需要保留 180 天，届满后轮转删除；依法需继续保存的除外。

自动备份加密保存于独立服务器，滚动保留 30 天；迁移、发布等维护备份最长保留 90 天。已删除的信息可能在尚未到期的受限备份中短暂留存，仅用于灾难恢复，不用于日常业务；恢复时会重新执行已确认的删除请求。我们通过 HTTPS、权限控制、限流、备份和故障检测保护数据。

查询、更正、找回与注销

忘记密码时，请使用邮箱找回密码。如需查询、复制、更正个人信息、撤回同意或注销账号，请联系 1432261197bear@gmail.com，说明请求类型，并尽量从注册邮箱发信。

我们会核验账号归属后处理，通常在 15 个工作日内回复；如无法处理，会说明原因。请勿发送密码、验证码、身份证照片等不必要的信息。注销会删除账号及有效登录会话；依法必须保留的信息仅用于必要存储与安全保护。撤回账号相关信息处理同意后，你仍可作为游客阅读。

未成年人和说明更新

未满 14 周岁的读者请勿自行注册，请由监护人先联系站长。若发现未经监护人同意收集了相关账号信息，我们会核验并清理。涉及信息用途、范围等重要变化时，我们会更新本说明并以适当方式告知；需要重新取得同意的，会重新征求同意。