隐私政策

本政策说明 CodeNest 码巢（以下简称"本平台"）在您使用服务时如何收集、使用、存储和保护您的信息。请您在使用前仔细阅读。

一、我们收集哪些信息

1.1 您主动提供的信息

信息项	用途	是否必需
用户名（3–20位）	标识账号、防止重名	必需
密码	登录验证	必需
昵称（选填）	展示给他人	可选
个人简介 bio（选填）	个人主页展示	可选
头像URL（选填）	个人主页展示	可选
你发布的项目内容	展示给其他用户	使用发布功能必需
你的举报记录	处理违规内容	使用举报功能必需

我们不收集：真实姓名、身份证号、手机号码、家庭住址、单位名称、通讯录、精确地理位置、IMEI/设备标识等敏感信息。

1.2 自动记录的技术信息

为保障服务安全与正常运行，本平台会在服务器端自动记录以下信息（不包含您的身份信息）：

• IP 地址：用于登录保护、频率限制与防止刷量，仅服务器端留存，不会展示给其他用户。
• 登录时间与操作日志：用于账号安全审计，可由您本人在控制台查看。
• 限流计数：临时计数，用于防止恶意刷接口，会自动过期。

二、我们如何使用这些信息

1. 提供基础服务：创建并维护您的账号、保存您发布的内容、维持登录状态。
2. 内容安全治理：处理举报、下架违规内容、保障社区秩序。
3. 安全防护：防止密码爆破、接口刷量、恶意注册等攻击。
4. 改进服务：统计项目浏览量、Star 数等聚合数据，用于优化体验（仅统计总量，不追踪个人行为）。
5. 履行法定义务：法律法规要求时依法提供相关信息。

我们绝不会将您的信息用于自动化决策、画像、广告投放或出售给第三方。

三、Cookie 与本地存储说明

本平台使用以下存储机制：

• 会话 Cookie（oc_session）：HttpOnly + Secure + SameSite=Lax，仅用于保持登录状态，30 天或 1 年（勾选"记住我"）后过期。JavaScript 无法读取此Cookie。
• localStorage 中的同意记录：存储您是否已阅读并同意本政策与用户协议，键名为 codenest_privacy_ack_v1。该记录不含任何个人信息，清除浏览器数据即失效。
• 主题偏好：存储您的深色/浅色主题选择。

若您使用广告拦截或隐私模式，Cookie 可能被阻止导致无法登录，这是浏览器行为，非本站故障。

四、密码如何保护

• 密码绝不明文存储、绝不传输。
• 采用 PBKDF2-SHA256 算法，10 万次迭代，每个账号使用独立的 16 字节随机盐值。
• 由于加盐且单向不可逆，包括站长在内，任何人都无法反推您的密码明文，也无法找回原密码。
• 登录失败时统一返回"用户名或密码不正确"，不区分是用户名错还是密码错，防止账号枚举。

五、数据存储与安全

• 数据存储于中国境内的云数据库（Cloudflare D1），加密传输（HTTPS / TLS）。
• 数据传输全程加密，静态页面启用 HTTPS，Cookie 强制 Secure 属性。
• 站长无法查看您的密码，但可为协助您排查问题而重置密码。
• 若发生数据泄露，我们将依法通知受影响用户并采取补救措施。

六、数据共享与披露

我们不会向任何第三方出售、出租、交换您的个人信息。仅在以下情形依法披露：

1. 获得您的单独、明确同意；
2. 依据法律法规的强制性规定，或响应有权机关的合法要求；
3. 为保护平台及用户合法权益所必需（如应对攻击、防止危害公共安全）。

七、您的权利

您对自己的数据拥有以下权利，无需付费、无需说明理由：

1. 查阅权：在 /account 查看您的账号信息与已发布项目。
2. 更正权：随时修改昵称、简介、头像、项目内容。
3. 删除权：可自行删除所发布的项目；如需注销整个账号，请联系站长。
4. 撤回同意权：清除浏览器数据即撤回本地同意记录；再次访问时弹窗会重新出现。
5. 投诉权：如认为我们的处理方式不当，可通过联系方式向我们投诉，我们将在 7 个工作日内回复。

八、未成年人保护

本平台不面向 13 周岁以下儿童收集任何个人信息。若您是不满 14 周岁的儿童，请在监护人陪同下使用本平台。监护人若发现我们在不知情下收集了儿童信息，可联系我们删除。

九、政策更新

本政策如有重大变更，我们将更新页面顶部的版本号与生效日期。涉及处理目的、方式变更的，将通过站内公告显著提示。您继续使用本平台即视为接受更新后的政策。

十、联系我们

如您对本政策有任何疑问、意见或投诉，可通过项目主页公布的联系方式与我们联系。