森林网隐私协议

01这份协议说什么

本站是个人维护的小站，只收集让网站正常运转所必需的信息，不用于商业用途。下面用最直白的话说明：我们收什么、为什么收、谁能看到、你能怎么处理。

02我们收集哪些信息

2.1 你主动提供的

• 注册时：用户名、昵称、头像（表情符号）、密码；
• 使用中：你发布的帖子、评论、树的名称与寄语、木鱼功德记录、反馈与举报内容；
• 可选：你在个人资料里补充的信息。

2.2 使用过程中自动记录的

• IP 地址：用于限流、封禁和账号安全；
• 设备标识（设备指纹）：由浏览器生成，用于识别同一设备上的小号和绕过封禁的行为；
• 浏览器与系统的基础信息：用于适配页面、排查故障；
• 时间记录：注册时间、发帖时间、登录时间等。

2.3 存在你浏览器本地的

• 登录会话 Cookie：有效期 30 天，HttpOnly 且仅本站可用，退出登录即失效；
• 界面偏好：比如你选的壁纸、桌面组件设置。这些只存在你自己的浏览器里，清理浏览器数据即可删除。

03为什么收集

• 让账号能注册、登录、注销；
• 让帖子、评论、树、功德和游戏存档能正确保存和展示；
• 防止刷屏、脚本批量注册、恶意举报和恶意攻击；
• 在你反馈问题或申诉时，能定位到你遇到的具体情况；
• 满足基本的安全记录和合规要求。

04密码和账号安全

• 密码使用 PBKDF2 算法加盐加密后保存，本站无法还原你的明文密码。
• 登录状态由 HttpOnly Cookie 维持，30 天有效，退出登录立即失效。
• 登录、注册、反馈、举报都启用了人机验证，接口同时有限流保护。

05谁能看到你的信息

所有人都能看到

• 你的昵称和头像，以及你主动发布的内容：帖子、评论、树的名称与寄语；
• 木鱼功德榜上的昵称与功德值。

只有管理员能看到

• 用户名、IP 地址、设备标识、登录与操作时间、反馈与举报记录、违规与封禁记录；
• 这些信息只用于安全和管理，管理员不得对外泄露。

我们不会做的事

• 没有第三方广告，也没有用户画像追踪；
• 不会把你的个人信息出售、出租或交换给任何人。

06用到的第三方服务

• 自托管人机验证：登录、注册、反馈、举报时的滑块验证由本站自己生成与校验，不向任何第三方发送数据，仅会临时记录你的 IP 用于防止重复尝试；
• 站点统计（51.la）：统计访问量，只用于了解站点运行情况；
• Cloudflare：本站运行在 Cloudflare 上，数据存放在其提供的数据库中。

这些服务可能获取到你的 IP 和浏览器基础信息，具体处理方式以它们各自的隐私政策为准。

07保存多久

• 账号信息和你发布的内容：保留到你自行删除或注销账号为止。
• 注销账号：你的帖子、评论、树、功德记录和游戏存档会一并删除，无法恢复。
• 例外：违规与封禁记录、安全日志会继续保留，用于防止换号继续违规，这部分不包含你的密码。

08你的权利

• 查看和修改：在用户中心修改昵称、头像和密码；
• 删除内容：撤回自己的帖子、删除自己种的树；
• 注销账号：在用户中心自行注销，数据一并删除；
• 咨询与投诉：通过页面右下角的「反馈」（可选账号申诉）联系我们，管理员会在后台处理并回复。

09未成年人

本站不面向 13 岁以下儿童。如果你未成年，请在监护人知情同意后使用，并不要在站内填写任何真实的身份信息。

10协议更新

这份协议可能会更新。有重要改动时，本站会在桌面的更新日志里说明，并更新上方的版本日期。继续使用本站，视为你接受更新后的版本。