隐私政策
一、适用范围与基本原则
本政策适用于 lxxno.cn 的全部网页端板块（首页、今日卡、镜头日记、短片间、光阴册、朋友圈、昭昭如愿、时光胶囊、废纸桶、小纸条墙、「耿耿星河」AI 助手），以及废纸桶微信小程序、安卓 App、iOS App。我们尊重并保护你的隐私，遵循「合法、正当、必要、诚信」与「最小必要、目的限定」原则，仅采集为提供服务所必需的信息，不超范围采集、不用于约定以外的用途。本政策将明确告知：我们采集什么、为什么采集、如何存储、保留多久、与谁共享、你享有哪些权利。
二、我们采集的信息
根据不同板块，我们采集的信息如下：(1) 首页「今日」卡：公开访问，不采集你的个人信息，农历、节气、节日、诗句数据由客户端内置算法与公开节假日接口计算，不与你的身份关联；(2) 网页端注册账号（朋友圈、昭昭如愿、时光胶囊）：邮箱地址、用户名、密码（以不可逆方式加盐哈希加密存储）、可选的头像图片；(3) 朋友圈内容：你发布的文字、图片、视频；(4) 昭昭如愿内容：你写下的心愿文字；(5) 时光胶囊内容：你在浏览器端加密后上传的内容（服务端无法解密，详见第七条）；(6) 废纸桶（网页 / 小程序 / 安卓 / iOS）：不采集任何个人信息，纸条匿名存储；首次打开时，你的设备会本地生成一个匿名标识（随机 UUID），用于记录协议同意状态；当你点击「同意并继续」时，系统会向服务端上报一条匿名的协议同意记录（仅包含该匿名标识、当前协议版本号与平台标识），用于确认你已同意当前版本协议，下次打开不再弹出；协议版本更新后会再次请你确认。该同意记录不包含你的姓名、邮箱、手机号等任何可识别你个人信息的数据，不与你投递的纸条关联，仅用于协议版本确认用途。(7) 小纸条墙：便签由站长发布，浏览无需登录，不采集你的个人信息；(8)「耿耿星河」AI 助手：你输入的对话内容会传输给第三方 AI 大模型服务商用于生成回复（详见第十一、十二条），服务端不长期存储对话内容，仅记录调用次数、成败状态与 IP 哈希用于配额与限流，对话历史仅保存在你本地浏览器中，你可随时清除。我们不采集你的真实姓名、身份证号、手机号、银行卡号、通讯录、相册、麦克风、摄像头等敏感个人信息。针对未满 14 周岁的儿童：本服务不主动采集其个人信息，注册流程明确要求声明已年满 14 周岁；若监护人有证据证明我们误收集了儿童个人信息，可通过 xinghe@mail.lxxno.cn 联系个人信息保护负责人，我们核实后立即删除。
三、位置信息与天气服务
首页「此地天气」为公开访问的天气展示模块，提供当前温度、天气文字、三日预报与城市名。该天气采用网络定位方式：为展示你所在城市的天气，服务端会根据你的网络访问地址（IP）解析出城市级概略位置（仅到城市粒度，不做精确定位），并据此查询天气。具体说明如下：(1) 该定位由服务端基于你的 IP 自动完成，无需你点击授权，也不调用你浏览器的位置权限；(2) 为完成定位，服务端使用内置的离线 IP 地理库（ip2region）在本地解析你的 IP 所在城市，解析过程在你自己的服务器上完成，不会将你的 IP 地址传输给任何第三方；解析得到城市名后，服务端会将该城市名发送给天气服务商（和风天气 QWeather / Open-Meteo）的查询接口以获取该城市的经纬度并查询天气，传输的仅为城市名与查询请求，不含你的 IP 地址或其可识别信息；(3) 定位结果仅用于展示天气，不用于用户画像、精准定位或任何其他用途；(4) 服务端会按「IP + 日期」在缓存中短期保存定位结果（约 30 分钟后自动清除），仅用于避免重复请求，不与你账号关联，也不用于其他用途；(5) 如你所在城市无法被解析，将显示默认城市天气；如你不希望被定位，可忽略天气模块，或通过 xinghe@mail.lxxno.cn 联系我们要求删除相关缓存记录。具体第三方服务见本政策第十一条、第十二条。
四、邮箱与验证码
网页端注册与找回密码均通过邮箱验证码完成身份校验。系统会向你邮箱发送一封含验证码的邮件，发件地址为 no-reply@mail.lxxno.cn。验证码以不可逆方式存储，不存明文；有效期有限；一次性使用，使用后立即作废。验证码邮件中不含任何账号密码或敏感信息。为防止滥用，我们对验证码的发送频率与注册、登录次数做了限制；连续登录失败会要求安全验证，失败过多会临时锁定。具体阈值不公开，以防被绕过。
五、密码保护
你的密码以不可逆的加盐哈希方式存储，服务端不存储明文密码，也无法从存储值反推出你的原始密码。校验密码时采用恒定时间比较，防止通过响应耗时探测密码。我们不向你透露密码处理的具体算法与参数，以防被针对性攻击。修改密码后，原有登录会话会立即失效，需重新登录。如你怀疑密码已泄露，请立即修改密码或通过邮箱重置。
六、登录会话
登录成功后，服务端会签发一个有时效的登录凭证，保存在你的浏览器中。该凭证设置了仅供安全传输的属性，前端脚本无法读取，并在 HTTPS 下传输。凭证在有效期内可滑动续期；退出登录后立即失效。我们不向公众透露凭证的具体有效期与续期阈值，以防被针对性攻击。
七、时光胶囊的端到端加密
时光胶囊的内容采用端到端加密：你在浏览器端用自己设置的胶囊密码加密内容后上传，服务端只存储密文，无法解密任何胶囊内容。即使数据库泄露，攻击者也无法在没有你胶囊密码的情况下还原内容。请你务必牢记胶囊密码，密码遗失后胶囊内容将永久无法恢复，我们也无法帮你找回。
八、IP 与日志
为防止恶意注册、暴力破解、垃圾投递、频繁举报等滥用行为，服务端会记录你的 IP 地址，用于限流、风控与安全审计（IP 仅站长在后台可见，不出现在任何公开接口，访问日志保留有限时间后自动清除）。同时，为帮助站长改进服务与排查故障，访问日志与审计日志会记录由离线 IP 库解析的地域（省/市）与运营商概略信息，地域仅到省/市粒度，不用于精确定位或用户画像。废纸桶板块对每条纸条保留简化后的 IP 哈希与浏览器指纹简化串，仅用于违规追溯，不公开给任何人，不出现在任何公开接口。协议同意记录也会保留 IP，仅用于防滥用审计。访问日志（请求路径、时间、浏览器标识、状态码、IP、地域、运营商等）保留有限时间后自动清除，仅用于排查故障、安全审计与访问分析。当你主动通过「联系站主」功能留言时，为便于站主回复与排查滥用，转发邮件会附带你的 IP 与浏览器标识，邮件仅站长可见，不向任何第三方共享。我们不通过 IP 进行精确定位或用户画像，地域信息仅到省/市粒度，运营商信息仅反映网络服务商类型。此外，天气定位模块会按「IP + 日期」在缓存中短期保存定位结果（约 30 分钟后自动清除），仅用于避免重复请求，不与你账号关联，也不用于其他用途，详见第三条。
九、数据存储与传输安全
账号数据与用户内容存储于服务端数据库，数据库会定期加密备份至云存储并自动滚动清除旧备份。图片、视频等媒体资源存于云对象存储，传输全程 HTTPS 加密，访问需通过签名鉴权与来源校验，未授权请求将被拒绝。图片上传时会自动剥离位置、设备等 EXIF 元数据，避免泄露拍摄信息。我们对所有 API 响应启用了严格的安全响应头，防止点击劫持、内容嗅探、降级攻击等常见威胁。具体的安全措施细节不公开，以防被针对性绕过。
十、数据保留与删除
不同数据的保留策略如下：(1) 账号数据：账号存续期间长期保留，注销后进入不可见状态，加密备份按滚动策略自动清除；(2) 朋友圈内容：发布后长期保留，删除后进入不可见状态，备份按滚动策略清除；(3) 昭昭如愿心愿：发布后长期保留，删除后进入不可见状态；(4) 时光胶囊：到期开启后由你主动删除，账号注销时随账号一并删除；(5) 废纸桶纸条：长期保留，被举报隐藏后进入不可见状态以备审计；(6) 举报记录（含选填联系方式）：保留有限时间后自动清除；(7) 邮箱验证码：使用后短期保留审计标记，过期自动清除；(8) 访问日志：保留有限时间后自动清除；(9) 小纸条墙便签：长期保留，删除后进入回收站保留 30 天后清除；(10) 协议同意记录：长期保留，用于确认你已同意当前版本协议；(11)「耿耿星河」AI 对话：服务端不长期存储你的对话内容，仅保留近期少量调用日志（不含完整对话原文）用于排查故障，过期自动清除；对话历史仅存于你本地浏览器。法律法规另有要求的，从其要求。保留期限区间公开如下（具体到日的风控阈值因安全原因不公开）：访问日志保留 30-90 天；举报记录含选填联系方式保留 6 个月-1 年；邮箱验证码审计标记保留 7-30 天；其他数据按上述策略滚动清除。
十一、第三方共享、转让与公开披露
我们不会向任何第三方出售你的任何数据。我们不会将你的数据转让、公开披露给任何第三方，不会用于商业用途，不会用于用户画像或行为追踪，不会用于定向广告投放。仅在以下情形下，我们可能共享或披露必要信息：(1) 与你已明确同意的接收方共享（如你主动填写的举报联系方式）；(2) 为完成邮件发送、云存储、内容分发、天气查询、IP 地理定位等基础服务，与云服务商、邮件服务商、天气服务商、IP 地理定位服务商共享必要数据（仅传输与存储，不用于其他用途）；(3) 为完成「耿耿星河」AI 助手的回复生成，与你输入的对话内容共享给第三方 AI 大模型服务商（仅用于本次生成回复，不作训练或他用，详见第十二条）；(4) 法律法规要求或政府主管部门依法要求；(5) 为防止欺诈、恶意攻击、危害账号安全等紧急情况。除上述情形外，我们不会与任何第三方共享你的信息。
十二、第三方服务
本服务使用的第三方服务包括：(1) 国内云对象存储与内容分发服务，用于存储图片、视频、加密备份文件并加速访问；(2) 邮件发送服务，用于发送验证码与通知邮件；(3) 天气数据服务（和风天气 QWeather，数据来自中国气象局），用于首页「此地天气」展示当前温度、文字与三日预报，查询时需将你的位置坐标传给该服务商；(4) 兜底天气数据服务（Open-Meteo，开源气象数据），仅在前者不可用时临时使用；(5) AI 大模型服务（由站长在后台配置的服务商，可能包括国内或国外的模型服务商，如 DeepSeek、通义千问、Kimi、智谱 GLM、字节豆包、OpenAI、Google Gemini 等），用于「耿耿星河」AI 助手生成回复，调用时会将你输入的对话内容与站内公开内容的摘要传输给该服务商以生成回复，传输与处理仅用于本次生成，不被该服务商用于模型训练或其他用途，具体受该服务商隐私政策约束。这些服务提供商仅在必要范围内处理你的数据。我们不接入任何广告、统计、推送或用户行为分析类第三方组件。(6) IP 地理定位：服务端使用内置的离线 IP 地理库（ip2region）在本地解析你的 IP 所在城市，用于天气展示，解析过程不将你的 IP 地址传输给任何第三方；仅将解析得到的城市名发送给天气服务商查询坐标，详见第三条。
十三、未成年人保护
本服务不针对未满 18 周岁的未成年人提供服务，且不主动采集任何年龄信息。本服务对未满 14 周岁儿童的信息处理遵循《中华人民共和国个人信息保护法》（原文）关于处理不满十四周岁未成年人个人信息的特别规则：注册流程明确要求声明已年满 14 周岁，未满 14 周岁不予注册，亦不主动采集其个人信息；若监护人发现我们误收集了儿童个人信息，可通过 xinghe@mail.lxxno.cn 联系个人信息保护负责人，我们核实后立即删除。若你是 14 周岁以上未满 18 周岁的未成年人，应在监护人指导下注册与使用本服务，并须获得监护人的明示同意。监护人有权拒绝未成年人使用本服务，也有权随时通过 xinghe@mail.lxxno.cn 申请删除未成年人的账号与数据。如我们发现在未获监护人同意的情况下收集了未成年人的个人信息，将主动删除相关信息。
十四、你的权利
根据《中华人民共和国个人信息保护法》（原文）及相关法律法规，你享有以下权利：(1) 知情权与决定权：有权了解我们处理你信息的范围、目的、方式，并有权限制或拒绝我们处理；(2) 查询权：有权通过注册邮箱查询我们持有的与你相关的个人信息；(3) 更正权：有权要求我们更正不准确或不完整的信息，你可在账号设置中自行修改用户名、头像、密码等；(4) 删除权：有权要求我们删除你的个人信息，可通过注销账号实现；(5) 账号注销权：有权随时注销账号，注销后数据按本政策第十条处理；(6) 撤回同意权：有权随时撤回你此前给予的同意（包括位置授权、天气查询与 AI 助手对话），撤回后我们将停止处理基于该同意的信息处理活动。撤回路径：(a) 天气定位——如你不希望被定位，可忽略首页「此地天气」模块，或通过 xinghe@mail.lxxno.cn 联系我们要求删除相关缓存记录；(b) AI 助手——在 AI 对话界面点击「清除历史」并停用助手；(c) 邮件通知——通过每封通知邮件底部的退订链接，或账号设置中调整通知偏好；(d) 协议同意——注销账号即视为撤回全部同意；(7) 数据可携权：你有权通过账号设置中的「导出数据」功能获取我们持有的与你相关的个人信息副本；(8) 投诉权：如你认为我们处理你的信息侵害了你的合法权益，有权向网信部门投诉或举报。行使上述权利请通过 xinghe@mail.lxxno.cn 联系我们，我们将在 15 个工作日内回复。
十五、数据安全事件响应
我们采取合理的组织、技术与管理措施保护你的信息安全，包括但不限于加密传输、加密存储、密码不可逆哈希、登录会话保护、来源校验、限流与异常检测等。具体措施细节不公开，以防被针对性绕过。如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，依法向主管部门报告，并通过站点公告或邮件通知受影响的用户，告知事件原因、可能影响与已采取的应对措施。
十六、跨境数据传输
本服务的服务器与云存储服务位于中华人民共和国境内。我们不主动将你的个人信息传输至境外。但需特别提示：当你使用「耿耿星河」AI 助手时，若站长在后台配置了境外 AI 大模型服务商（如 OpenAI、Google Gemini、xAI Grok、Mistral 等），你输入的对话内容会传输至该境外服务商用于生成回复。该跨境传输采取「单独同意」方式：你首次开启使用境外服务商时，我们会以单独弹窗向你告知服务商名称、传输目的与方式，并请求你的单独同意，且如实记录你的同意或撤回记录。如你不同意，请勿使用该 AI 助手，或通过 xinghe@mail.lxxno.cn 向我们询问当前配置的服务商是否涉及境外。除上述情形外，如因业务需要确需向境外传输其他个人信息，我们将事先征得你的单独同意，并按法律法规履行相应程序。
十七、政策更新与生效
本政策可能随时更新。更新后将在网页端协议页面公示，并刷新顶部「生效于」与「更新于」时间。涉及重大变更（如采集范围扩大、数据处理方式调整、用户权利变更等）时，我们将通过站点公告或邮件通知注册用户。更新后继续使用本服务即视为你同意更新后的政策；如你不同意，请停止使用并按《用户服务协议》第九条流程注销账号。本政策的解释权归本服务运营者所有。
十八、联系我们与个人信息保护负责人
如有任何关于隐私、数据、账号的问题、查询、投诉或建议，可通过 xinghe@mail.lxxno.cn 联系我们，我们会在 7 个工作日内回复。本服务已指定个人信息保护负责人，可通过同一邮箱联系。系统邮件（验证码、通知等）的发件地址为 no-reply@mail.lxxno.cn，该邮箱不接受回信。本政策的生效与更新时间见协议页顶部。
十九、法律依据与适用法规
本政策所依据并受其约束的主要法律法规包括：《中华人民共和国个人信息保护法》（原文）、《中华人民共和国未成年人保护法》（原文）、《中华人民共和国网络安全法》（原文）、《中华人民共和国数据安全法》（原文）、《中华人民共和国民法典》（原文）、《网络信息内容生态治理规定》（原文）。鉴于「耿耿星河」AI 助手会向第三方 AI 大模型服务商传输对话内容，亦适用《生成式人工智能服务管理暂行办法》（原文）。