隐私政策
「杂物柜」是由个人开发者杨绍英独立开发和运营的个人性质的网址导航工具。
本站非商业、无广告、不以盈利为目的。我们非常重视您的个人信息，并尽力以最小必要的方式处理它。
本政策会说明我们收集哪些信息、为什么收集、如何保护，以及您可以如何管理这些信息。
一、我们收集哪些信息
我们只收集为提供服务所必需的信息。具体如下：
1. 账号信息
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 手机号 | 必需 | 注册、登录、找回账号、网络实名制要求 |
| 密码 | 必需 | 账号登录。我们只存储不可逆的密码哈希值，不存储明文密码 |
| 邮箱 | 选填 | 绑定后可用于登录和找回密码 |
| 安全提示问题与答案 | 选填 | 忘记密码时验证身份。答案同样以哈希形式存储 |
2. 登录与安全信息
- IP 地址：用于登录安全校验、异常登录识别、防止暴力破解
- 浏览器标识（User-Agent）：用于识别设备类型（电脑 / 手机 / 平板）、在"已登录设备"中展示
- 登录记录与操作日志：登录时间、退出登录、登录失败次数等，用于安全与统计
3. 您主动创建的内容
- 网址分类、收藏的网址、备注
- 待办事项、笔记内容
- 个人资料（选填）：昵称、性别、生日、所在城市、职业、兴趣爱好、个人简介
- 意见反馈内容
4. 使用偏好
- 界面设置：深色 / 浅色模式、卡片布局、挂件显示与排序
- 常用搜索引擎、搜索历史关键词、网址点击次数
- 天气城市设置
5. 我们不会收集的信息
- ❌ 不收集通讯录、短信内容、相册、通话记录
- ❌ 不收集精确定位（仅在您主动点击"当前位置"并授权时，浏览器会提供一次性坐标，用于查询天气，本站不会存储）
- ❌ 不收集任何支付信息（本站无付费功能）
- ❌ 不使用第三方广告 SDK、不做用户画像、不进行个性化广告推送
二、我们如何使用这些信息
- 提供核心服务：保存和展示您的收藏、分类、待办、笔记
- 账号与安全：注册、登录、找回密码、识别异常登录、防止恶意注册
- 个性化体验：记住您的偏好设置、您设置的城市天气。个人资料仅用于为您推荐可能感兴趣的网址，不会用于其他目的
- 服务改进：通过匿名的功能使用统计了解哪些功能被使用，用于改进产品
- 安全防护：识别和阻止爬虫、攻击、滥用行为
我们承诺：不会将您的个人信息用于广告投放，不会出售、出租您的个人信息，
也不会将您的收藏内容用于任何商业目的。
三、我们如何使用 Cookie
为了保持您的登录状态，本站会使用 Cookie 及类似的本地存储技术：
| 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
nav_uid | Cookie | 标识登录用户 | 30 天 |
nav_token | Cookie | 登录凭证（可随时在"已登录设备"中作废） | 30 天 |
PHPSESSID | Cookie | 会话标识（用于 CSRF 防护、验证码） | 会话结束或 24 小时 |
nav_suggestions_v1 | localStorage | 缓存网址联想库，避免每次输入都请求服务器 | 7 天 |
本站不使用任何第三方广告 Cookie 或追踪 Cookie。 您可以通过浏览器设置清除这些数据，但清除后需要重新登录。
四、信息的存储与保护
1. 存储位置
您的信息存储在本站自己的服务器上（数据库 + 服务器本地文件）。 本站不使用境外服务器，不将数据出境。
2. 存储期限
| 数据 | 保存期限 |
|---|---|
| 账号信息、收藏、待办、笔记 | 保存至您主动删除或注销账号 |
| 登录设备记录 | 最后活跃后最多保留 30 天 |
| 登录失败记录 | 15 天（用于安全限流） |
| 操作日志（登录、活跃统计） | 最多 90 天 |
| 短信验证码 | 5 分钟有效，使用后立即失效 |
3. 保护措施
- 密码使用 PHP password_hash（bcrypt 类算法）单向哈希存储，无法还原为明文
- 登录采用双 Cookie 令牌校验（用户 ID + 随机令牌），支持随时踢出设备
- 所有表单提交均带 CSRF 令牌校验
- 登录失败次数限制 + 图形验证码，防止暴力破解
- 数据库操作全部使用参数化查询，防止 SQL 注入
- 页面输出统一做 HTML 转义，防止 XSS
请知悉：互联网环境并非绝对安全。尽管我们已采取上述合理措施，
仍无法保证信息 100% 安全。请务必使用独立密码，不要与其他重要网站共用同一密码。
五、第三方服务
为实现部分功能，本站会调用以下第三方服务。我们已尽量选择仅传递必要信息的方式：
| 服务 | 提供方 | 传递的信息 | 用途 |
|---|---|---|---|
| 天气数据 | 和风天气 | 城市名称或经纬度（不包含您的账号信息） | 展示天气 |
| 短信验证码 | 短信服务商 | 手机号、验证码内容 | 发送注册 / 登录验证码 |
| 网站图标 | 第三方 favicon 服务 | 您收藏的网址域名（不包含您的账号信息） | 显示网址图标 |
这些第三方服务由相应服务商独立运营，其信息处理行为受其自身隐私政策约束。 我们建议您了解相关服务商的隐私政策。
六、信息的共享与对外提供
我们不会向任何第三方出售、出租、交易您的个人信息。 仅在以下情形下才可能涉及信息的对外提供：
- 上述第五部分所述的必要第三方服务（且仅传递实现功能所必需的最小信息）
- 法律法规要求：根据法律法规、司法或行政机关的强制性要求，我们可能依法提供相关信息
- 保护合法权益：为防止欺诈、安全事件，或保护本站、其他用户及公众的合法权益所必需时
七、您的权利
您对自己的个人信息享有以下权利，且都可以在站内自助完成：
| 权利 | 如何操作 |
|---|---|
| 查询与访问 | 登录后在「个人中心」查看您的账号信息与个人资料 |
| 更正 | 在「个人信息」「账号安全」等页面随时修改 |
| 删除 | 删除收藏、待办、笔记；解绑邮箱；通过「已登录设备」踢出其他设备 |
| 导出（数据可携带） | 使用站内「导出数据」功能下载您的全部收藏数据 |
| 注销账号 | 联系我们申请注销。注销后您的数据将被删除且无法恢复 |
| 撤回授权 | 清除浏览器 Cookie 与本地存储即可撤回登录状态相关授权 |
如上述方式无法满足您的需求，请通过本政策第十部分联系我们，我们会在合理期限内响应。
八、未成年人信息
本服务主要面向成年人。如果您未满 18 周岁，请在法定监护人陪同下阅读本政策， 并在取得监护人同意后使用本服务。
如我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除。 监护人如发现相关情况，可通过第十部分联系我们。
九、政策更新
我们可能适时更新本政策。更新后会在本页面公布，并更新顶部的"更新日期"。
如更新内容对您的权利有实质性影响，我们会在站内以显著方式提示。 若您在政策更新后继续使用本服务，即视为您接受更新后的政策。
十、联系方式
如您对本政策有任何疑问、意见、投诉，或需要行使上述权利，请联系我们：
我们通常会在 15 个工作日内回复。
相关文档：《用户协议》