隐 私 政 策
一、谁在收集（个人信息处理者）
本政策适用于 青莲居（域名 boringlab.xin 及其站内页面）。
处理者联系方式：admin@boringlab.xin。您就个人信息的任何权利主张，均可通过该邮箱提出。
本政策所称"个人信息"，指以电子或者其他方式记录的、与已识别或者可识别的您有关的各种信息，不含匿名化后的信息。
二、我们收集什么、各自为了什么
| 信息种类 | 收集场景 | 处理目的 | 是否必填 |
|---|---|---|---|
| 电子邮箱地址 | 注册、登入 | 创建与识别账号、投递注册验证码 | 注册必填 |
| 口令的加盐哈希值 | 注册、登入 | 核验身份。口令原文不出浏览器：浏览器先算 SHA-256(口令 + 盐)，服务端只保存该哈希与盐，不保存明文，我们也无法还原您的口令 | 注册必填 |
| 登录状态（会话令牌及其哈希、有效期） | 登入成功后 | 保持登录、跨设备读取您的珍藏与纪录。服务端只保存令牌的 SHA-256 哈希，令牌 30 天后自动失效 | 登入后自动 |
| 珍藏书目、日课连读天数、飞花令最高纪录 | 您已登录且进行了相应操作 | 仅为在您换设备、换浏览器后把这些记录原样还给您 | 可不用（不登录则全留在本机） |
| 浏览器报错信息（错误文本、出错页面地址、状态码） | 站内脚本异常时 | 排查线上故障。不含账号、口令、令牌等任何凭据，同一来源每分钟限 12 条 | 自动 |
| 服务器访问日志（IP、访问时间、请求路径、User-Agent） | 您访问任意页面时 | 安全防护与故障定位，保留 90 天后删除 | Web 服务固有，不可避免 |
夜读模式、环境音、横竖排、朗读语速等设备偏好只存放在您本机浏览器的 localStorage 中，不上传服务器；清除浏览器数据即彻底消失，我们无法读取。
三、我们不做什么
- 不接入任何第三方统计、广告、推送 SDK；站内无埋点、无跨站跟踪脚本。
- 不写入 Cookie，不做跨站跟踪，因此也不存在"关闭个性化广告"之类的选项。
- 不申请定位、摄像头、麦克风、通讯录权限。站内朗读用的是您浏览器与系统自带的语音能力，文本不出本机。
- 不向您发送邮件做营销；邮箱只用于您主动发起的注册验证。
- 不出售、不提供、不共享您的个人信息给任何第三方用于其自有目的。
四、委托处理与第三方
为使站点运行，以下第三方会因履行职能而接触有限信息：
- 腾讯云（服务器托管与带宽）：作为基础设施服务商接触访问日志与服务器数据。
- SMTP 邮件服务商（腾讯邮件）：仅用于投递您注册时索取的验证码，投递内容包括收件邮箱与 4 位数字验证码，服务商不得将其用于其他目的。
我们的服务器位于中华人民共和国境内，不向境外提供您的个人信息。
同属本项目的两个子站 拾光绘（draw.boringlab.xin）与 清谈（chat.boringlab.xin）目前账号体系与主站相互独立，各自收集范围见其站内说明；主站的账号不会自动用于子站，反之亦然。
五、保存期限
- 邮箱、口令哈希与盐：自注册起保留，至您注销账号时即刻物理删除。
- 邮箱验证码：5 分钟有效，过期作废；同一邮箱 1 分钟内只能索取 1 次，每日至多 5 次。
- 会话令牌：签发后 30 天有效；主动登出即刻失效。
- 珍藏与纪录等偏好数据：随账号保留，账号注销时一并删除。
- 服务器访问日志：90 天。
六、您的权利与行使路径
依据《中华人民共和国个人信息保护法》第四章，您享有以下权利，本站给出的行使路径如下：
- 查阅、复制：登录本站后进入 「我的」 页，可直接看到本站保存的珍藏书目、连读天数与最高纪录；需要导出为文本文件的，来信 admin@boringlab.xin 并说明注册邮箱，我们在 15 个工作日内回复。
- 更正、补充：邮箱地址是唯一的身份凭据，无法自行修改；请注销后以正确邮箱重新注册，或来信处理。
- 删除：在 「我的」 页点击「注销账号」，二次确认后立即删除，不需要等待人工审核。
- 撤回同意：不使用注册即等于不授权我们处理上述注册信息；已注册后可通过注销账号撤回。
- 投诉：除来信外，您也可向履行个人信息保护职责的部门（国家网信部门及地方网信办）投诉。
七、未成年人
本站面向一般读者，不专门针对儿童设计。若您为十四周岁以下的未成年人，请在监护人陪同下使用；我们不主动收集未成年人的个人信息，若发现误注册的未成年人账号，监护人可来信要求即刻删除。
八、安全事件告知
若发生可能泄露您个人信息的网络安全事件，我们将按照《中华人民共和国网络安全法》《国家网络安全事件应急预案》等规定，及时启动处置，并以站内公告与邮件方式告知受影响的用户：事件种类、原因、可能造成的危害、已采取的处置措施、您可自主防范风险的建议与联系方式。
九、政策变更
本政策若更新，我们会在本站页脚与本页面显著位置提示更新内容，提示期不少于 30 日；涉及收集范围扩大、用途变更或向第三方提供个人信息的重大变更，我们将重新取得您的同意。
青莲居