森林网隐私协议

01这份协议说什么

本站是个人维护的小站，只收集让网站正常运转所必需的信息，不用于商业用途。下面用最直白的话说明：我们收什么、为什么收、谁能看到、你能怎么处理。

本站包含森林网主站（forestnet.cn）和作品大厅/创作台（dev.forestnet.cn）。作品大厅的创作台需要用森林网账号登录，这份协议同时适用于这两处。

02我们收集哪些信息

2.1 你主动提供的

• 注册时：用户名、昵称、头像（表情符号）、密码；
• 使用中：你发布的帖子、评论、树的名称与寄语、木鱼功德记录、反馈与举报内容；
• 作品大厅：作品的短名、标题、简介，以及你上传的 HTML、CSS、JS、图片等静态文件；你给别人的作品点的 Star 也会记录；
• 资料修改：你在用户中心改过的昵称和头像。

2.2 使用过程中自动记录的

• IP 地址：用于限流、封禁和账号安全；
• 设备标识：浏览器本地随机生成的一串标识，用于识别同一设备上的小号和绕过封禁的行为；它不读取你的硬件信息，清理浏览器数据后会重新生成；
• 浏览器与系统的基础信息：用于适配页面、排查故障；
• 时间记录：注册时间、发帖时间、登录时间等；
• 游戏记录：小黑屋、镜湖学校等游戏的存档内容；森林飞鸟的成绩、拍翅操作帧号、赛道种子和提交时间，用于服务端逐帧核验与回放；
• 后台操作日志：管理员处理帖子、账号、作品时产生的操作记录，用于追溯和申诉。

2.3 存在你浏览器本地的

• 登录会话 Cookie（forest_session）：有效期 30 天，HttpOnly 且仅本站及子域可用，退出登录即失效；
• 设备标识 Cookie（forest_device）：有效期 1 年，用于在清理 localStorage 后仍能识别同一设备，防止换号绕过限制；
• 数据库会话 Cookie（forest_d1bm）：有效期 1 天，只用于保持数据库读取顺序一致，不含账号内容；
• 界面偏好与本地缓存：你选的壁纸、桌面组件设置、木鱼当日计数、飞鸟背景音乐缓存和待补交成绩、网页离线缓存。这些只存在你自己的浏览器里，清理浏览器数据即可删除。

03为什么收集

• 让账号能注册、登录、注销；
• 让帖子、评论、树、功德、游戏存档和作品能正确保存、展示和审核；
• 防止刷屏、脚本批量注册、恶意举报、恶意攻击和游戏作弊；
• 在你反馈问题或申诉时，能定位到你遇到的具体情况；
• 满足基本的安全记录和合规要求。

04密码和账号安全

• 密码使用 PBKDF2 算法加盐加密后保存，本站无法还原你的明文密码。
• 登录状态由 HttpOnly Cookie 维持，30 天有效，退出登录立即失效；登录态可在 forestnet.cn 及其子域（包括作品大厅）间共用。
• 登录、注册、反馈、举报都启用了人机验证，接口同时有限流保护。
• 作品文件存放在私有存储桶里，只能通过本站的作品页读取，不会直接暴露存储地址。

05谁能看到你的信息

所有人都能看到

• 你的昵称和头像，以及你主动发布的内容：帖子、评论、树的名称与寄语；
• 木鱼功德榜上的昵称与功德值；
• 森林飞鸟排行榜上的昵称、成绩，以及你那一局的操作回放；
• 作品大厅里已发布作品的作者昵称、标题、简介、Star 数，以及作品文件本身。

只有管理员能看到

• 用户名、IP 地址、设备标识、登录与操作时间、反馈与举报记录、违规与封禁记录；
• 作品大厅里尚未发布的草稿、你上传的文件和审核备注；
• 飞鸟成绩的核验结果与回放数据；
• 这些信息只用于安全、审核和管理，管理员不得对外泄露。

我们不会做的事

• 没有第三方广告，也没有用户画像追踪；
• 不会把你的个人信息出售、出租或交换给任何人。

06用到的第三方服务

• 自托管人机验证：登录、注册、反馈、举报时的滑块验证由本站自己生成与校验，不向任何第三方发送数据，仅会临时记录你的 IP 用于防止重复尝试；
• 百度统计：用于统计访问量与页面浏览情况，帮助本站了解站点运行状况；
• 天气与每日一句：桌面小组件会直接请求 uapis.cn（天气）和 hitokoto.cn（句子）的公开接口，接口方会看到你的 IP 和浏览器基础信息，但不会收到你的账号信息；
• B 站播放器：当帖子内嵌 B 站视频时，页面会加载 player.bilibili.com 的播放器，B 站可能按其自身规则设置 Cookie 或收集浏览信息；
• Cloudflare：本站运行在 Cloudflare 上，数据存放在其提供的数据库与缓存中；
• Backblaze B2：作品大厅上传的静态文件存放在其对象存储中（仅用于存储作品，不用于广告或画像）。

这些服务可能获取到你的 IP 和浏览器基础信息，具体处理方式以它们各自的隐私政策为准。

07保存多久

• 账号信息和你发布的内容：保留到你自行删除或注销账号为止。
• 注销账号：你的帖子、评论、树、功德记录、游戏存档、飞鸟成绩与回放会一并删除，无法恢复。
• 作品大厅：你上传的作品和文件不会随账号注销自动删除。请先在创作台删除自己的作品，再提交注销；否则作品会继续公开，但不再能由你登录管理。
• 反馈与安全记录：你提交过的反馈/举报工单会保留但不再关联你的账号；后台操作日志、违规与安全记录会继续保留，用于追溯和防止换号继续违规，这部分不包含你的密码。已处理完成的工单会定期清理。

08你的权利

• 查看和修改：在用户中心修改昵称、头像和密码；
• 删除内容：撤回自己的帖子、删除自己种的树；
• 删除作品：在作品大厅的创作台删除自己的作品和文件，删除后无法恢复；
• 注销账号：目前请通过页面右下角的「反馈」提交注销申请，管理员核实后处理；注销前请先删除作品大厅里的作品；
• 咨询与投诉：通过「反馈」联系我们，管理员会在后台处理并回复。

09未成年人

本站不面向 13 岁以下儿童。如果你未成年，请在监护人知情同意后使用，并不要在站内填写任何真实的身份信息，也不要在作品里上传自己或他人的隐私信息。

10协议更新

这份协议可能会更新。有重要改动时，本站会在桌面的更新日志里说明，并更新上方的版本日期。继续使用本站，视为你接受更新后的版本。