隐私政策

账户数据：邮箱、用户名、显示名称、密码哈希、邮箱验证状态、角色、注册时间。密码使用 scrypt 哈希保存，我们无法查看明文密码。

你主动创建的内容：评分、短评/长评、收藏、想听、已听、动态、评论、转发、榜单、私信、举报。

互动与关系：关注关系、点赞、通知、屏蔽列表、消息已读状态。

文件：你上传的头像图片，以及文件类型、大小等必要元数据。

技术日志：IP 地址、User-Agent、访问时间、错误日志、必要的安全审计信息，用于防滥用、排障和 满足法律要求。我们当前不使用第三方广告或行为追踪 SDK。

用于创建和管理账户、展示你的公开档案、提供评分/评论/关注/私信/通知功能。

用于安全防护：登录限流、防暴力破解、举报处理、内容审核与故障排查。

处理依据包括履行服务所必需、你的同意（例如发送验证邮件）以及法律法规要求的安全与留存义务。

我们使用一个 HttpOnly 会话 Cookie（当前名称 ra_session）维持登录状态。 它不用于广告，也不跨站跟踪。退出登录后会话失效。

我们当前不使用 Google Analytics、广告 Cookie 或第三方行为追踪。

生产环境计划部署在阿里云中国大陆基础设施：ECS 运行应用，PostgreSQL 保存业务数据， OSS 保存头像等文件，邮件通过阿里云邮件推送发送。

这些云服务商作为受托方仅在提供服务所必需的范围内处理数据。我们不会出售个人信息， 也不会将你的私信公开展示给非会话成员。

账户数据保存至你注销账户。注销后，账户及其关联的评分、评论、动态、私信、通知等会级联删除， 但法律法规要求保留的日志或备份可能在一定期限内继续保存。

安全与访问日志按适用法律要求留存（通常不少于 6 个月）。备份数据按备份周期轮换。

你可以在设置页查看和修改资料、头像、邮箱、密码、隐私与消息偏好；可以下载账号数据副本； 可以注销账户并删除数据。

如需访问、更正、删除或撤回同意，或对数据处理有疑问，请联系 hello@raparchive.cn。 我们会在合理期限内处理。

本产品不面向未满 14 周岁的儿童。若你未满 18 周岁，请在监护人同意和指导下使用。 如果我们发现未经监护人同意收集了儿童个人信息，会尽快删除。

密码 scrypt 哈希、HttpOnly 会话 Cookie、服务端权限校验、数据库最小权限、HTTPS 传输、 登录限流、举报与屏蔽机制、定期备份。

没有任何系统能保证绝对安全。如发生个人信息泄露，我们会按适用法律要求进行评估、处置和通知。

当前生产架构计划使用阿里云中国大陆基础设施，不主动向境外提供个人信息。 如果未来引入境外服务，我们会依法进行安全评估并更新本政策。

我们可能因功能、法律或基础设施变化更新本政策。重大变更会在站内显著位置提示。

联系邮箱：hello@raparchive.cn