隐私政策

一、引言

欢迎访问潮间 ChewLand（以下简称「本馆」或「我们」）。我们深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规的规定，保护您的个人信息及隐私安全。

本隐私政策适用于您通过潮间 ChewLand 网站（包括但不限于网页端及未来可能推出的移动端）访问、浏览、注册账号、使用各项服务时所涉及的个人信息处理活动。

二、我们收集的信息

为了向您提供潮汕文化档案浏览及用户服务，我们可能收集以下信息：

2.1 您主动提供的信息

• 账号信息：当您注册用户账号时，我们会收集您提供的用户名和密码（密码经加密存储，我们无法还原明文）。
• 沟通信息：当您通过邮箱（hello@chewland.cn）与我们联系时，我们可能会收集您的邮件地址及沟通内容。

2.2 自动收集的信息

• 访问日志：当您访问本馆网站时，服务器可能自动记录您的 IP 地址、浏览器类型、访问时间、访问页面等信息。这些信息用于服务运维和安全保障，不会用于识别您的个人身份。
• Cookie 与本地存储：我们使用浏览器本地存储（LocalStorage）保存您的登录状态（Token），以便您在关闭浏览器后无需重新登录。该数据仅存储在您的设备上，我们不会远程读取。

2.3 我们不会收集的信息

• 我们不会收集您的真实姓名、手机号码、身份证号、银行卡号等敏感个人信息。
• 我们不会通过第三方追踪工具（如 Google Analytics）收集您的行为数据。
• 我们不会收集未成年人（14 周岁以下）的个人信息。

三、信息的使用目的

我们收集的信息将用于以下目的：

• 提供核心服务：包括账号注册与登录、内容访问控制、个性化浏览体验。
• 安全防护：用于防范恶意攻击、保障服务器稳定运行。
• 沟通联络：当您主动联系我们的时，用于回复和沟通。
• 法律合规：在法律法规要求的范围内，配合监管机构或司法机关的合法要求。

四、信息的存储与安全

4.1 存储方式

我们的网站部署于 Cloudflare 全球边缘网络（Cloudflare Pages），您的数据存储在 Cloudflare 的分布式存储系统中。我们采用行业通行的安全技术和管理措施保护您的数据。

4.2 存储期限

• 用户账号数据：在您注销账号或我们停止提供服务后，我们将在合理期限内删除或匿名化处理您的个人信息。
• 登录 Token：有效期为 7 天，过期后自动失效。
• 访问日志：保留期限不超过 6 个月。

4.3 安全措施

• 密码采用 SHA-256 单向哈希加密存储，任何人（包括管理员）均无法获取您的明文密码。
• 所有数据传输均通过 HTTPS 加密传输。
• 管理后台和用户登录均采用 Token 认证机制，有效防止未授权访问。
• 我们定期审查数据收集、存储和处理流程，确保符合安全最佳实践。

五、信息的共享与披露

我们不会主动向任何第三方共享或出售您的个人信息。以下情形除外：

• 经您明确同意：在获得您明确同意的情况下，我们可能会与您同意的第三方共享信息。
• 法律法规要求：根据法律、法规、法律程序、政府主管部门的强制性要求或司法裁决。
• 紧急情况：为保护您、其他用户或公众的人身安全、财产安全所必需。

六、您的权利

根据适用的法律法规，您对您的个人信息享有以下权利：

• 访问权：您有权查询和访问我们所持有的关于您的个人信息。您可通过登录管理后台查看您的账号信息。
• 更正权：您有权要求更正不准确的个人信息。如需更正，请通过邮件联系我们。
• 删除权：您有权要求删除您的个人信息。您可通过管理后台自行注销账号，或发送邮件至 hello@chewland.cn 要求删除。
• 撤回同意权：您有权随时撤回您此前给予的同意。撤回同意不影响此前基于同意所进行的信息处理活动的合法性。
• 注销权：您可随时申请注销您的用户账号。账号注销后，我们将停止提供服务，并在合理期限内删除您的个人信息。

七、Cookie 与本地存储

本馆使用以下浏览器本地存储机制：

• cl_user_token：用于维持您的登录状态（用户 Token），存储于您的浏览器本地，有效期 7 天。
• cl_user_name：用于在导航栏显示您的用户名，存储于您的浏览器本地。
• cl_admin_token：用于管理员登录状态，仅在访问管理后台时使用。

您可以通过浏览器设置管理或清除本地存储数据。禁用本地存储可能导致无法正常使用登录功能。

八、第三方服务

本馆可能使用以下第三方服务：

• Cloudflare Pages：网站托管与 CDN 加速服务。Cloudflare 的隐私政策详见 https://www.cloudflare.com/privacypolicy/。
• Google Fonts：字体加载服务。Google 的隐私政策详见 https://policies.google.com/privacy。

上述第三方服务可能会收集您的部分技术信息（如 IP 地址、浏览器类型），但这些信息的收集和使用受各第三方自身隐私政策的约束。

九、未成年人保护

本馆面向所有对潮汕文化感兴趣的公众开放，但我们非常重视对未成年人个人信息的保护。如果您是不满 14 周岁的未成年人，请在您的监护人的指导下使用本馆服务，并请确保您的监护人已阅读并同意本隐私政策。

如果我们发现在未获得可验证的监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。

十、政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新页面顶部的「最后更新」日期。对于重大变更，我们将在网站显著位置通知您。

建议您定期查看本隐私政策，以了解我们对个人信息保护的最新措施。

十一、联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 电子邮件：hello@chewland.cn
• 网站：https://chewland.cn

我们将在收到您的请求后 15 个工作日内予以回复。