森林网隐私协议
一分钟看懂
- 注册只要四样:用户名、昵称、头像、密码。密码是加密存的,我们也看不到原文。
- 为了防刷屏、防小号、防攻击,会记录你的 IP 和设备标识。
- 别人能看到的是:昵称、头像、你发的内容和功德榜。
- 没有广告追踪,不卖你的数据。
- 注销账号,你的内容会跟着一起删掉。
01这份协议说什么
本站是个人维护的小站,只收集让网站正常运转所必需的信息,不用于商业用途。下面用最直白的话说明:我们收什么、为什么收、谁能看到、你能怎么处理。
02我们收集哪些信息
2.1 你主动提供的
- 注册时:用户名、昵称、头像(表情符号)、密码;
- 使用中:你发布的帖子、评论、树的名称与寄语、木鱼功德记录、反馈与举报内容;
- 可选:你在个人资料里补充的信息。
2.2 使用过程中自动记录的
- IP 地址:用于限流、封禁和账号安全;
- 设备标识(设备指纹):由浏览器生成,用于识别同一设备上的小号和绕过封禁的行为;
- 浏览器与系统的基础信息:用于适配页面、排查故障;
- 时间记录:注册时间、发帖时间、登录时间等。
2.3 存在你浏览器本地的
- 登录会话 Cookie:有效期 30 天,HttpOnly 且仅本站可用,退出登录即失效;
- 界面偏好:比如你选的壁纸、桌面组件设置。这些只存在你自己的浏览器里,清理浏览器数据即可删除。
03为什么收集
- 让账号能注册、登录、注销;
- 让帖子、评论、树、功德和游戏存档能正确保存和展示;
- 防止刷屏、脚本批量注册、恶意举报和恶意攻击;
- 在你反馈问题或申诉时,能定位到你遇到的具体情况;
- 满足基本的安全记录和合规要求。
04密码和账号安全
- 密码使用 PBKDF2 算法加盐加密后保存,本站无法还原你的明文密码。
- 登录状态由 HttpOnly Cookie 维持,30 天有效,退出登录立即失效。
- 登录、注册、反馈、举报都启用了人机验证,接口同时有限流保护。
05谁能看到你的信息
所有人都能看到
- 你的昵称和头像,以及你主动发布的内容:帖子、评论、树的名称与寄语;
- 木鱼功德榜上的昵称与功德值。
只有管理员能看到
- 用户名、IP 地址、设备标识、登录与操作时间、反馈与举报记录、违规与封禁记录;
- 这些信息只用于安全和管理,管理员不得对外泄露。
我们不会做的事
- 没有第三方广告,也没有用户画像追踪;
- 不会把你的个人信息出售、出租或交换给任何人。
06用到的第三方服务
- 自托管人机验证:登录、注册、反馈、举报时的滑块验证由本站自己生成与校验,不向任何第三方发送数据,仅会临时记录你的 IP 用于防止重复尝试;
- 站点统计(51.la):统计访问量,只用于了解站点运行情况;
- Cloudflare:本站运行在 Cloudflare 上,数据存放在其提供的数据库中。
这些服务可能获取到你的 IP 和浏览器基础信息,具体处理方式以它们各自的隐私政策为准。
07保存多久
- 账号信息和你发布的内容:保留到你自行删除或注销账号为止。
- 注销账号:你的帖子、评论、树、功德记录和游戏存档会一并删除,无法恢复。
- 例外:违规与封禁记录、安全日志会继续保留,用于防止换号继续违规,这部分不包含你的密码。
08你的权利
- 查看和修改:在用户中心修改昵称、头像和密码;
- 删除内容:撤回自己的帖子、删除自己种的树;
- 注销账号:在用户中心自行注销,数据一并删除;
- 咨询与投诉:通过页面右下角的「反馈」(可选账号申诉)联系我们,管理员会在后台处理并回复。
09未成年人
本站不面向 13 岁以下儿童。如果你未成年,请在监护人知情同意后使用,并不要在站内填写任何真实的身份信息。
10协议更新
这份协议可能会更新。有重要改动时,本站会在桌面的更新日志里说明,并更新上方的版本日期。继续使用本站,视为你接受更新后的版本。
生效日期:2026-09-25 · 版本 v1.0
相关规则请一并阅读《用户规范》。