隐私政策

个人信息处理者：杭州富阳灵砚科技工作室。适用网站：https://doufer.creativeapp.cn。个人信息咨询、投诉与权利请求邮箱：support@creativeapp.cn。

一、适用范围与基本原则

本政策说明 doufer 网站账号、插件市场和社区服务如何处理个人信息。它不直接代替第三方插件、外部网站或其他客户端自己的个人信息处理说明。你在使用独立插件功能前，应查看该插件的权限和隐私说明。

我们按照具体功能所必需的范围处理信息，不把非必要资料作为浏览公开内容的前提。需要你的同意时，由你主动选择；依法可以基于履行服务约定、安全保护等其他事由处理的信息，我们仍应控制范围并履行相应义务。同意本政策不意味着允许任何未说明的收集、公开、营销或向第三方提供行为。

二、在什么场景处理哪些信息

场景	信息及处理方式	用途与必要性	不提供时的影响
浏览、访问接口及防止滥用	访问请求中的 IP、路径、时间、状态、浏览器请求信息；应用用 IP 进行限流，服务器日志可能记录访问情况	返回页面、定位故障、识别异常访问	无法避免提供基本网络请求信息；不要求为公开浏览填写手机号
注册、验证码登录和账号恢复	你填写的手机号，短信发送所需验证码及用途，验证挑战、尝试次数、同意的协议版本和时间	发送验证码、核实账号归属、创建或恢复账号	不能完成手机号验证，但可继续浏览开放页面
密码登录	密码在提交时通过加密连接传输并进行验证，服务端保存加盐密码哈希	验证登录、设置或修改密码	可在短信可用时选择验证码登录；未设置密码无法使用密码登录
登录状态及敏感操作	随机会话凭据、账号标识、浏览器信息、登录及最近访问时间、操作验证状态	保持登录、展示设备会话、防止伪造请求	禁用必要会话存储后无法保持登录和执行相关操作
身份验证器	绑定密钥的加密结果、验证状态、已使用的时间步、恢复码摘要	第二因素认证和恢复码防重复使用	普通浏览不受影响；开发者和管理员的部分敏感功能要求启用
个人资料	昵称、简介、头像及头像图片	显示账号资料和内容作者；简介、上传头像等为可选	可以保留默认资料；昵称和公开头像会被其他用户看到
社区、插件评价与收藏	帖子、回复、评价、标签、点赞或收藏关系、草稿、编辑记录及与账号的关联	展示和管理你主动提交的内容，保存私人操作记录	不使用相应功能就不会产生相关提交
插件发布和团队管理	发布者名称、介绍、联系信息、团队关系、公钥、插件包、版本、许可及审核记录	核验发布权限、审核与分发插件、处理维护和安全问题	不能完成发布者申请或插件提交；不要求上传签名私钥
通知、投诉及人工恢复	通知记录、偏好、举报和申诉内容、恢复申请中的联系邮箱和必要说明、处理结果	提供状态通知、回应投诉、核验账号归属	无法处理缺少必要事实或无法核实的申请；不影响一般公开浏览

请避免在简介、帖子、插件包、申请说明或附件中提交无关的个人信息，特别是他人的证件、金融账户、医疗信息、精确行踪和私人通信。默认账号流程不要求身份证照片、通讯录、银行卡、生物识别信息或设备精确位置。

三、公开展示与独立插件

公开页面可能显示昵称、头像、简介、加入日期、公开帖子与回复、评价、发布者资料、插件包及版本信息。手机号、密码、验证器密钥、个人收藏和恢复申请说明不作为公开主页资料展示。你在正文中主动写入的个人信息仍可能随正文公开。

其他访问者和搜索引擎可能复制或索引公开内容。删除站内展示不保证已经被他人合法或违法复制的内容即时消失；你可向我们说明情况，寻求合理协助。

插件发布不使发布者获得你的网站手机号或登录凭据。独立插件若调用天气、设备、文件或其他服务，其信息处理应按实际功能另行说明。本政策不将独立天气服务的地点查询、令牌或外部供应商处理默认为网站注册的必要事项。相关功能的数据处理以其入口提供的说明为准。

四、受托服务、其他接收方与存储地域

网站使用以下阿里云服务：

服务及提供方	何时使用	涉及的信息	处理目的 / 地域
阿里云短信服务；阿里云计算有限公司	你请求注册、登录、密码恢复或换绑验证码时，由服务器调用接口	接收手机号、验证码内容、短信签名和模板参数；短信服务会产生请求与发送状态记录	完成短信发送及必要的投递、异常处理；面向中国大陆手机号，不向短信供应商提供你的网站密码、完整个人资料或社区记录
阿里云对象存储 OSS；阿里云计算有限公司	上传头像、内容图片或插件包后，由服务器保存对象	对应文件内容、对象标识及存储访问所需信息	保存、读取和受控分发上传内容；当前 Bucket 配置地域为中国大陆杭州
阿里云云服务器基础设施；阿里云计算有限公司	访问网站及后台处理时	托管服务中的账号、内容和必要运行记录	提供网站、数据库及缓存运行环境；网站服务部署在中国大陆；备份及远程维护遵循下文的存储和跨境处理安排

以上短信和 OSS 接口由服务端使用，网站不因此在浏览器中嵌入一个可随意读取用户设备数据的阿里云移动 SDK。阿里云政策可通过其官方隐私政策入口查阅。

我们应对受托处理范围、期限、安全和终止后的处置作出约定并进行必要监督。除所说明的服务协作、你主动要求的分享以及依法适用的情况外，不将个人信息向其他主体出售或提供。发生需要另行告知或单独同意的情形，应完成相应程序后实施。

当前账号流程不以向境外提供个人信息为必要条件。备份、远程维护或新增服务若涉及个人信息跨境提供，我们会在实施前完成必要的告知及适用程序。

五、Cookie 与浏览器存储

网站使用必要的登录会话 Cookie（doufu_session）。它用于维持登录，设置为 HttpOnly，并在生产 HTTPS 环境使用 Secure 属性。安全请求还使用防伪造令牌，避免他人借用你的浏览器执行操作。

普通会话最长可使用三十天，连续七天未活动会失效；管理员会话采用更短的活动及总时限。你可在账号安全页面主动退出或撤销设备会话，密码找回成功会撤销全部会话。

候选界面 / 本地预览模式使用 doufu-preview-v1 等浏览器存储保存体验资料，不等于正式账号。清除网站存储会移除本机体验数据和登录状态，但不代替对服务器账号的注销申请。

当前账号流程不依赖广告追踪 Cookie，也不因同意本政策而授权无关画像或营销。今后如引入非必要统计、广告或第三方追踪，应另行说明并提供相应选择。

六、保存期限、删除与注销

我们以实际处理目的、服务关系、安全事件及依法必须保留的事项确定必要的保存范围和期限，不把“可能有用”作为无期限保存的理由。

数据	当前使用期限或确定方法	删除及限制处理安排
浏览器安全验证挑战	五分钟；提交验证时提前消费	保存手机号、用途、IP 及必要账号关联的绑定摘要与挑战结果，用于发送前防刷；不向新增第三方验证码服务提供信息，到期自动删除
短信验证挑战摘要	五分钟；验证成功、失败次数达到上限或被新挑战替代时提前失效	Redis 设置到期时间；应用不持久化保存短信明文验证码；供应商发送记录另按对应服务安排处理
发送冷却与限流记录	按用途采用一分钟、十分钟、一小时、一天等短期窗口	对应窗口到期后失效；不用于无关营销
登录凭据及会话	以会话有效期、主动撤销和账号安全处置为边界	退出、撤销或账号注销时处理相应会话；会话失效不等于底层历史记录已自动删除
账号资料与业务关系	在维持账号和你所选择服务所必需的期间保存	可更新资料、移除收藏或提交注销申请；保留事项应具有具体目的和依据
投诉、恢复、审核及安全记录	以处理事项所需、结案后的必要核验期间及适用的保留义务确定，需逐类记录理由	不再必要时删除或作适当去标识处理；不能直接删除的记录应限制访问和其他使用
上传文件、历史内容与备份	以当前引用、公开分发、争议核验、灾难恢复及依法保留的必要性确定	取消前台展示、解除文件关联和彻底删除存储副本是不同步骤；副本处理以引用关系及上述保留目的为依据，删除请求可通过客服邮箱提出

账号注销设七天冷静期；届满并满足处理条件后，当前程序清理手机号和密码等身份凭据、头像关联、收藏、通知、草稿和相应恢复申请。部分帖子、回复、评价、编辑历史、审核与审计记录仍可能保留；作者展示会改为“已注销用户”。仅改变作者名称并不保证正文或历史记录已无法关联到个人，因此不能一概称为完全匿名化。

如保留的正文、附件或历史资料中仍含你的个人信息，你可以联系邮箱申请删除、去标识处理或限制展示。法律规定必须保留或暂时难以安全删除的部分，应限制在必要的存储与安全保护范围，不能继续作无关用途。

七、你的选择与权利请求

你可以通过“个人资料”更新昵称、简介和头像，通过“账号安全”管理密码、手机号、验证器、登录会话及注销申请，通过通知设置调整可选系统和互动通知。账号风险、安全变更等必要通知用于保护账号，不能通过普通通知偏好关闭。

如需查阅或取得个人信息副本、更正无法自行修改的资料、删除或限制处理、撤回基于同意的处理、请求解释规则或在符合条件时转移信息，请发送至 support@creativeapp.cn，说明请求类型和必要联系方式。个人信息副本请求通过客服邮箱受理。

为避免把资料交给错误的人，我们可能核验与你的请求相称的账号归属信息；不会要求你发送登录密码、验证码或私钥。撤回同意可能影响依赖相应必要信息的功能，但不会因此剥夺不依赖该信息的功能，也不影响撤回前合法处理的效力。

我们会在核验必要信息后十五个工作日内答复请求；复杂事项如需延长，会说明原因、处理进展和预计安排。拒绝全部或部分请求时，应说明依据，并提供继续沟通或依法投诉的途径。

八、安全措施与事件处理

当前采用 HTTPS、手机号和部分联系信息加密、密码加盐哈希、验证码短期存放和尝试限制、会话管理、权限检查、第二因素验证及敏感操作审计等措施。头像处理会重新编码图片以减少原始元数据的保留。不同记录与上传内容的保护方式并不完全相同，不能将加密保存手机号等同于所有数据都已加密。

我们会根据风险持续改进保护措施。发生个人信息安全事件时，应及时控制影响、核实范围并依照适用要求采取通知和报告措施。请同时妥善保护自己的设备和凭据。

九、未成年人

本期不接受未满十四周岁的儿童注册。十四至十七周岁的用户应在监护人指导下使用服务，避免公开不必要的个人信息。

若监护人发现儿童信息被提交，可通过客服邮箱联系我们。我们会核实并采取适当的限制处理、删除或其他保护措施。

十、政策更新与联系

我们会在本页面公布政策版本及更新日期，并对重要变化作显著提示。改变需要重新取得同意的信息处理安排时，不以默认勾选或仅在后台改文案代替必要的确认。

对本政策、个人信息请求或处理结果有疑问，请联系杭州富阳灵砚科技工作室：support@creativeapp.cn。你也可以依法向有关主管部门投诉或寻求其他救济。