本隐私政策适用于 依门秘辛（域名：yimen.raicco.cn，以下简称"本服务"）。
本服务由个人开发者（以下简称"我们"）运营。我们非常重视你的个人信息保护，
并依据《中华人民共和国个人信息保护法》《网络安全法》等法律法规处理你的个人信息。
请你在使用本服务前仔细阅读本政策。你注册或使用本服务，即表示你已理解并同意本政策。
我们遵循最小必要原则，仅收集实现服务功能所必需的信息。
| 信息类型 | 收集场景 | 是否必需 | 用途 |
|---|---|---|---|
| 电子邮箱地址 | 注册账号时 | 必需 | 账号标识、登录验证、找回密码 |
| 昵称 | 注册时或首次发布内容时 | 必需 | 在服务内展示你的身份 |
| 头像图片 | 你主动上传时 | 可选 | 个人主页展示 |
| 个人简介 | 你主动填写时 | 可选 | 个人主页展示 |
| 发布的内容 | 你投稿故事、发表评论、提问时 | 自愿 | 提供服务核心功能 |
| 你上传的图片 | 你在内容中附带图片时 | 可选 | 内容展示 |
| 信息类型 | 内容 | 用途 |
|---|---|---|
| 访问日志 | 访问时间、IP 地址、请求路径、HTTP 状态码、浏览器 User-Agent、来源页面 | 安全防护、故障排查、依法配合监管 |
| 操作记录 | 登录时间、发布/编辑/删除内容的时间与类型 | 账号安全、违规行为追溯 |
为免疑虑，我们明确说明不收集以下信息：
我们仅为以下目的使用你的信息：
我们不会将你的个人信息用于：
| 数据类型 | 存储位置 |
|---|---|
| 账号信息、发布内容 | Supabase 云数据库（服务器位于日本东京） |
| 访问日志、系统日志 | 本服务自有服务器（位于中国境内，腾讯云） |
本服务的应用数据目前存储于境外云服务商。我们已采取传输加密（TLS 1.2/1.3） 与访问控制措施保护数据安全，并将在服务规模扩大时评估迁移至境内存储的可行性。
| 数据类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；账号注销后 30 日内删除 |
| 你发布的内容 | 你主动删除前持续保存；删除后保留不超过 6 个月的备份 |
| 访问日志、操作日志 | 不少于 6 个月（依《网络安全法》第 21 条要求） |
日志留存不少于 6 个月是法律的强制要求，我们无法提前删除。
| 措施 | 具体做法 |
|---|---|
| 传输加密 | 全站 HTTPS（TLS 1.2/1.3），启用 HSTS 强制加密访问 |
| 访问控制 | 数据库启用行级安全策略（RLS），用户仅能访问本人有权访问的数据 |
| 密钥管理 | 前端仅使用公开密钥（受 RLS 约束）；管理员密钥仅存于服务端，从未进入前端代码 |
| 最小权限 | 服务进程以专用低权限账户运行，代码目录对服务进程只读 |
| 数据备份 | 数据库每日自动备份并校验完整性，备份保留 7 份 |
| 安全加固 | 服务器启用防火墙，关闭非必要端口，未授权域名直接拒绝访问 |
但请注意：互联网环境并非绝对安全。我们无法保证信息 100% 不被泄露， 但会尽最大努力采取合理措施，并在发生安全事件时依法及时告知你。
我们不会向任何第三方出售、出租或共享你的个人信息，以下情形除外：
本服务使用的第三方服务：
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| Supabase | 数据库与账号认证 | 邮箱、发布内容 |
| 腾讯云 | 服务器托管 | 访问日志（含 IP） |
依据《个人信息保护法》，你对你的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 登录后在"我的主页"查看你的信息；如需完整副本，请联系我们 |
| 更正、补充 | 在账号设置中自行修改昵称、头像、简介 |
| 删除 | 可自行删除发布的内容；如需删除账号及全部信息，请联系我们 |
| 注销账号 | 联系我们申请注销，我们将在 30 日内删除你的个人信息 |
| 撤回同意 | 你可以停止使用本服务并申请注销账号 |
| 投诉举报 | 见下方"联系我们" |
我们将在收到你的请求后 15 个工作日内答复处理。
本服务不面向未满 14 周岁的儿童。若你是未成年人，请在监护人陪同下阅读本政策， 并在取得监护人同意后使用本服务。
若我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息， 会设法尽快删除相关数据。
我们可能适时更新本政策。更新时我们会在本页面公布新版本，并更新"最近更新"日期。
若变更涉及你权利的重大调整，我们会以显著方式（如站内公告）通知你。
如你对本政策有任何疑问、意见，或需要行使上述权利、进行投诉举报，请联系：
chen.antrand@qq.com