隐私政策

一、我们处理的信息

• 账号信息：用户名、使用 bcrypt 生成的密码哈希、角色、账号状态及注册和登录时间。我们不保存明文密码。
• 社区内容：你主动发布的标题、正文、回复及其发布时间。
• 会话与安全信息：经哈希处理的登录会话标识、有效期、管理操作和安全审计记录。
• 访问日志：EdgeOne 等基础设施可能为安全、故障排查和访问统计处理 IP 地址、浏览器类型、请求时间和访问路径。

请勿在用户名、帖子或回复中填写身份证号、精确住址、金融账户、健康信息等敏感个人信息。

二、处理目的与方式

我们仅为创建和验证账号、维持登录、展示论坛内容、管理社区秩序、防范滥用、排查故障及履行法定义务处理上述信息。我们不会出售个人信息，不使用个人信息开展商业画像或定向广告。

三、公开展示与委托处理

用户名、帖子和回复会向互联网访问者公开，请在发布前自行判断。为运行服务，我们使用腾讯 EdgeOne 提供网页托管和边缘函数，并使用 Neon 提供数据库服务；服务提供方仅在提供基础设施所需范围内处理数据。

四、存储地点与期限

论坛数据库位于 Neon 的新加坡区域，因此会发生个人信息跨境传输，具体见《个人信息跨境传输协议》。账号存续期间保留账号和社区数据；会话通常最长有效 30 天；账号注销、处理目的实现或法定保存期限届满后，我们会删除或匿名化相关信息，但依法留存、安全审计、争议处理和已公开内容完整性所必需的部分除外。

五、安全措施

我们采取密码加盐哈希、HTTPS、HttpOnly Cookie、同源请求校验、权限分级、参数化数据库查询和管理操作审计等措施。互联网服务无法保证绝对安全；发生可能影响个人权益的安全事件时，我们会依法采取补救和通知措施。

六、你的权利

你可以依法请求查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号或要求解释处理规则。撤回同意不影响撤回前基于同意进行的处理。部分请求可能需要账号归属核验，并受法律规定及他人合法权益限制。

七、未成年人保护

未满 14 周岁的未成年人应由监护人阅读并同意本政策后使用服务。监护人发现未成年人信息未经同意被处理时，可联系我们申请处理。

八、Cookie

网站仅使用维持登录所必需的 `hkmc_session` Cookie，通常最长保存 30 天。退出登录后该 Cookie 会失效。网站当前不设置第三方广告 Cookie。

九、联系我们

隐私请求可通过 QQ 群 1002798978 联系 HKMC 管理员并申请私聊。请说明请求类型和相关用户名；不要在公开群聊发送密码或证件。我们会在核验身份后于合理期限内答复。

十、适用法律与争议处理

本政策适用中华人民共和国法律。在法律允许且协议管辖有效的范围内，因本政策产生的争议由福建省厦门市湖里区人民法院管辖；如法律规定专属管辖、级别管辖或消费者争议不得适用本约定，则依法律规定确定管辖法院。