隐私协议

最近更新：2026-04-18

灵感拼豆尊重你的隐私。本协议说明我们收集哪些信息、如何使用与存储。

1. 我们收集什么

• 身份信息：手机号（若手机登录）、邮箱（若邮箱登录）
• 资料信息：昵称、头像（自愿填写）
• 使用日志：IP 地址、登录时间、User-Agent（用于反滥用，90 天后自动清理）
• 验证码：短信/邮件验证码（6 位数字或 token），加密哈希存储，不可复原

2. 我们如何使用

• 身份认证（登录、绑定、找回账号）
• 发送重要通知（验证邮件、安全提醒）
• 防止账号滥用（频率限制、封号）
• 匿名聚合统计改善产品

3. 我们不做的

• 不向第三方售卖你的个人信息
• 不用于广告定向投放
• 不关联到拼豆制作内容以外的场景

4. 数据存储

• 数据库：阿里云 MySQL（北京 Region）
• 加密：密码 scrypt 哈希存储；传输全程 HTTPS；Cookie 使用 HttpOnly + SameSite
• 保留期：账号存续期间。账号注销后 30 天冷静期，然后物理删除

5. 你的权利

• 查看：在 /profile 页面查看所有个人数据
• 修改：可修改昵称、头像
• 注销：在 /profile 提交注销申请（30 天冷静期 → 永久删除）
• 导出：发邮件到 support@pindou.linggan.me，7 天内提供数据副本

6. 第三方服务

我们使用以下第三方服务处理你的数据：

• 阿里云短信服务：发送手机验证码（手机号会传给阿里云）
• 阿里云邮件推送：发送验证邮件（邮箱地址会传给阿里云）

7. 联系方式

• 客服邮箱：support@pindou.linggan.me
• ICP 备案号：待备案完成后补

8. 协议变更

协议可能随产品发展而更新，更新时会在应用内显著位置通知。