隐私政策 - 流火

一、适用范围与处理者

本政策适用于 liuhuo.org 及其子域名提供的流火平台服务，包括流火栈。个人信息处理者及运营主体为重庆市渝中区流火千载网络技术工作室，对外品牌为流火千载，联系邮箱为 admin@liuhuo.org。

第三方网站和服务有各自的隐私规则。你从网站发现页面跳转至第三方后，其信息处理活动不适用本政策。

我们只处理实现相应功能所必需的信息。是否提供部分信息由你决定，但拒绝提供必要信息可能导致对应功能无法使用。

本服务不要求你提供身份证件、金融账户、精确位置、医疗健康等敏感个人信息。请不要在评论、反馈、合作说明或附件中提交与事项无关的敏感信息；如特定功能确有必要处理敏感个人信息，我们会另行说明必要性、对你权益的影响，并依法取得单独同意。

账号与资料：注册邮箱、显示名称、头像，以及经单向哈希处理的密码凭据。我们不会保存你的明文密码。
登录与安全：会话标识、登录和操作时间、IP 地址、浏览器或设备信息、请求与管理员审计记录，用于身份认证、设备管理、限流、防滥用和安全排查。
个人功能与公开互动：网站和工具收藏、网站有帮助反馈、评论与回复。评论和显示名称会按页面功能公开展示。
反馈与合作：反馈标题、内容、附件和处理记录；合作表单中的称呼、邮箱、组织、合作类型、合作内容及来源页面。
文件信息：你主动上传的头像、反馈图片或内容附件，以及文件名、类型、大小、用途和存储状态等元数据。
业务统计：页面浏览、网站查看或访问、工具使用事件，以及由服务端随机访客标识生成的 SHA-256 哈希。业务统计不使用 IP 地址或浏览器指纹识别访客。
运行日志与链路：请求路径、状态码、耗时、请求标识、IP 地址、User-Agent 及必要的错误上下文，用于保障服务稳定和调查安全事件。日志不会主动记录密码、Token 或表单正文。

流火栈效率工具默认在浏览器内完成计算。你输入的文本、图片或其他待处理内容不会为了完成这些本地计算而上传至流火服务器。

如果未来某项工具确需上传文件或调用服务端能力，我们会在操作前清楚说明处理方式，并只在你主动操作后发送相应数据。网站访问和工具使用次数仍可能作为不包含工具输入内容的业务统计事件记录。

我们为创建和维护账号、同步收藏、展示和管理社区内容、处理反馈与合作、提供文件能力、统计产品使用情况、保障网络与账号安全以及履行法定义务而处理信息。

我们会根据具体场景，以订立或履行服务协议所必需、履行法定义务、取得你的同意或法律允许的其他依据处理个人信息。基于同意的处理，你可以按本政策提供的方式撤回同意；撤回不影响此前处理活动的效力。

我们目前不使用个人信息投放个性化广告，也不通过自动化决策作出对个人权益有重大影响的决定。目录排序和推荐基于内容状态、运营配置或汇总统计，不针对特定个人建立画像；如处理方式发生变化，我们会依法另行告知并提供相应选择。

我们使用 HttpOnly Cookie 维持登录会话、校验跨站请求和生成匿名业务统计访客标识，并使用普通 Cookie 记住语言偏好。认证 Token 不会写入 localStorage 或 sessionStorage。

最近使用记录和少量界面偏好可以保存在你的浏览器本地；收藏仅保存在登录账号对应的服务端数据中。你可以通过浏览器设置清理 Cookie 和本地数据，但这可能使登录状态、语言偏好或最近记录失效。

我们不会出售个人信息。为提供数据库、对象存储、人机验证和可观测性能力，我们可能委托云基础设施服务商在约定范围内处理必要数据，并通过合同、安全配置和最小权限约束其处理活动。

如服务商的实际服务区域导致个人信息需要跨境处理，我们会根据适用法律完成相应程序，并在法律要求时另行告知境外接收方、处理目的、信息种类和权利行使方式，取得单独同意。除法律另有规定外，我们不会仅因你使用本服务而推定你已作出该单独同意。

在法律法规要求、司法或行政机关依法提出要求，或为保护用户、平台及公众合法权益确有必要时，我们可能依法披露必要信息。

我们按照实现处理目的所需的最短时间保存信息：账号和个人资料通常保存至账号删除；有效会话保存至到期或撤销，过期记录仅在必要的安全宽限期内保留；匿名 UV 哈希明细按当前配置最长保留 90 天；管理员审计日志按当前配置最长保留 365 天。

评论、反馈、合作记录和相关附件通常保存至你删除内容、事项处理完成且不再需要，或账号删除后依法可以清理之时。因备份、安全调查、争议处理或法定义务无法立即删除的，我们会限制处理并在相应期限届满后删除或匿名化。

你可以依法请求查阅、复制、更正、补充、删除或限制处理个人信息，在符合法定条件时请求转移个人信息，撤回同意、注销账号，或要求我们解释个人信息处理规则。账号资料、密码和登录设备可优先通过账号设置管理。

对于当前页面未提供的操作，请使用注册邮箱发送请求至 admin@liuhuo.org，并说明账号及具体诉求。为防止冒用，我们可能先核验身份。我们会在适用法律要求的期限内处理；法律规定无法响应的情形，我们会说明理由。

我们采取访问控制、密码哈希、传输加密、会话轮换、CSRF 防护、限流、审计和文件引用校验等措施降低未经授权访问、泄露、篡改或丢失的风险。互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救、报告和通知措施。

本服务主要面向具备相应民事行为能力的用户，不以不满十四周岁的未成年人为目标用户。未满十四周岁的用户应在监护人同意和指导下使用服务并提供信息；如发现我们在未取得监护人同意的情况下处理了相关信息，请及时联系我们。

功能、处理方式或法律要求发生变化时，我们可能更新本政策，并在页面标注新的更新日期。发生对你权益有重大影响的变化时，我们会通过合理方式另行提示。

对本政策、个人信息处理或账号注销有任何问题，请发送邮件至 admin@liuhuo.org。

如你认为我们的个人信息处理侵害你的合法权益，可以先通过上述邮箱向我们投诉，也可以依法向履行个人信息保护职责的部门投诉、举报。