枝寄 隐私政策
版本： v1.6 更新日期： 2026-09-17 生效日期： 2026-09-17
v1.1 主要变更：新增网页版「纯游客」数据说明；更正信息收集范围（收集访客身份标识、网络地址与设备信息用于防滥用与安全审计，留存不超过 6 个月）；更正数据存储位置说明（网页版使用境外云服务，涉及跨境传输）。
v1.2 主要变更：发帖机制由「每日数量配额」调整为「只限频不限量」，移除数据收集目的中的「每日配额」表述；更正限流数据说明——发布频率限制计数（发布/评论冷却、点赞窗口）仅用于实时防刷，窗口到期即失效，过期记录由定时任务在 1 天内物理删除。
v1.3 主要变更：为防机器刷帖，恢复每日发布数量上限（按网络地址计算）；同步恢复数据收集目的中「每日发布数量上限」的表述，并更新相应计数的留存说明（按自然日滚动，过期即失效）。
v1.4 主要变更：新增消息通知说明——「他人回复我的叶子」的评论内容会以摘要形式生成消息通知展示给您，用于提醒与直达对应叶子；通知中的评论摘要随帖子删除或焚信消散一并清理。
v1.5 主要变更：补充「十、联系我们」中的电子邮箱（justaxer@163.com）。
v1.6 主要变更：明确设备标识（本机随机生成）的收集与用途——用于「同一台设备 = 同一个匿名身份」（令牌失效后仍可找回自己的叶子与枝囊）及设备维度的防刷数量上限；仍不收集任何硬件标识符（IMEI/IDFA/Android ID/设备指纹）；该标识存于浏览器本地（localStorage + Cookie）并与服务端匿名身份绑定，清除浏览器数据即失效；同步更正「枝名是身份」的表述（枝名只是对外显示代号）。
枝寄（以下简称"本应用"或"我们"）深知隐私对您的重要性。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。在使用本应用前，请仔细阅读并充分理解本政策。您使用本应用即表示您同意本政策所述的全部内容。
本政策是《用户协议》的组成部分，与《用户协议》具有同等效力。
一、信息收集与使用
我们仅收集提供枝寄服务所必需的最少信息，并在匿名性优先的原则下处理您的数据。
1.1 您主动提供的信息
| 信息类型 | 收集目的 | 保留说明 |
|---|---|---|
| 手机号 / 邮箱（仅手机号注册的移动端用户） | 账号注册、身份验证、防滥用 | 仅用于登录验证，不对其他用户可见。注销账号时删除。网页版为纯游客方式，不收集手机号。 |
| 帖子内容（文本） | 提供核心发帖与内容展示服务 | 常规帖子：存储至您或我们删除为止；焚信帖子：24 小时后自动永久删除。 |
| 评论内容（文本） | 提供互动功能；其中「他人回复我的叶子」会以摘要形式生成消息通知展示给您 | 存储至您或我们删除为止；通知中的评论摘要随帖子删除或焚信消散一并清理 |
| 收藏记录 | 提供"枝囊"收藏功能 | 存储至您取消收藏或注销账号为止。 |
1.2 自动收集与生成的信息
| 信息类型 | 收集目的 | 说明 |
|---|---|---|
| 访客身份标识 | 标识游客身份、承载其发布与互动数据 | 系统随机生成（非实名、非设备指纹）；与设备标识一并存于浏览器本地，服务端仅保存「该匿名身份对应哪些内容」。 |
| 设备标识（本机随机生成） | 同一台设备 = 同一个匿名身份（登录令牌过期或被清除后，凭它找回您自己的叶子与枝囊）；设备维度的每日发布数量上限（防机器刷帖） | 由本应用在您的浏览器内随机生成的一串随机码，不是硬件标识符，不包含任何硬件、系统或用户信息；保存于浏览器本地（localStorage 与 Cookie）并在服务端与您的匿名身份绑定；清除浏览器数据后即失效，无法再找回原身份（详见第 2.1 条）。 |
| 网络地址（IP）与设备信息（User-Agent） | 防滥用与内容安全：发布频率限制与每日数量上限（按网络地址、设备标识）、举报去重与自动下架判定、违规内容的事后查证 | 记录在您发布的帖子与举报记录中；不对外公开，不用于广告、推荐或用户画像；依法留存，最长不超过 6 个月。 |
| 设备型号与操作系统版本 | 基础兼容性适配，保障服务正常运行 | 我们不收集硬件设备标识符（如 IMEI、IDFA、Android ID），也不做设备指纹识别。 |
| 应用版本号 | 问题排查与功能迭代 | 仅用于了解您使用的版本。 |
| 操作与错误日志（页面浏览、请求记录、错误信息等） | 服务运行保障、问题排查与安全审计 | 匿名化处理，不关联真实身份信息；依法留存不超过 6 个月。 |
1.3 我们明确不收集的信息
- 通讯录：我们不会读取您的通讯录。
- 位置信息：我们不收集您的地理位置。
- 相册与媒体文件：枝寄为纯文字应用，不支持图片上传，不会访问您的相册或媒体库。
- 设备传感器数据（服务端）：网页版不使用加速度计、陀螺仪等传感器；移动端的"摇一摇"仅在本机内用于交互，不上传传感器数据。
- 生物识别信息：我们不收集指纹、面部信息等生物数据。
- 真实身份信息：我们不要求实名认证，不进行身份证件核验（依法配合有权机关调取的情形除外）。
1.4 信息使用目的
我们收集的信息仅用于以下目的：
- 提供、维护和改进枝寄的核心服务（注册、发帖、互动、收藏等）；
- 进行防滥用控制和频率限制，保障服务安全；
- 分析匿名化的使用趋势，优化产品体验；
- 在必要时与您取得联系（如账号安全通知）。
我们承诺：
- ⚠️ 绝不将您的个人信息出售给任何第三方
- ⚠️ 绝不出于广告目的追踪您的行为
- ⚠️ 绝不将您的数据用于构建用户画像进行商业推广
二、匿名机制说明
枝寄的核心理念是匿名倾诉。我们在产品设计层面对匿名性做了以下保障：
2.1 身份机制
- 枝名只是对外显示的代号，不是身份凭证——官方枝名只有 30 个、必然重复，系统不会用枝名区分用户。
- 您在应用中的身份由服务端随机分配的匿名编号承载；网页版还会在您的设备上生成一个设备标识（随机码），用于把「同一台设备」固定到同一个匿名身份。
- 移动端注册用户：枝名与手机号/邮箱之间在系统中建立一对一映射关系，但该映射关系绝不对外公开。
- 网页版游客：不存在手机号或邮箱映射，仅有服务端随机编号 + 本机生成的设备标识；两者分别存于服务端与该浏览器本地（localStorage + Cookie）。
- 设备标识的作用是「同机同身份」：令牌过期或被清除后，只要设备标识还在，就能继续访问您自己的叶子与枝囊。清除浏览器数据会使设备标识失效，原身份无法找回（系统会分配新的匿名身份与新的枝名）。
- 其他用户在任何页面都只能看到您的枝名，无法获取您的手机号、邮箱、访客标识、设备标识或其他身份信息。
2.2 内容匿名
- 所有帖子、评论、点赞均仅显示枝名。
- 为防止滥用与履行内容安全义务，您在发布内容时，系统会在服务端记录该次发布的网络地址与设备信息（User-Agent），以及服务端匿名编号与设备标识的对应关系，用于发布频率限制、每日发布数量上限（按网络地址与设备标识）、举报去重与自动下架判定、违规内容的事后查证。这些信息仅供内部安全审计使用，不展示给其他用户、不用于广告或用户画像，并按第 4.3 条的期限留存。
- 帖子内容中可能包含的姓名、地点等个人信息由您自行控制，建议您发帖时勿泄露个人身份信息。
2.3 互动匿名
- 点赞：仅显示点赞数量，不向其他用户展示具体点赞者的枝名（或在未来的版本中仅显示"有 N 人点赞"）。
- 评论：评论显示您当时的枝名，不关联到您的注册信息。
- 收藏：收藏行为完全私密，不对其他用户可见。
三、焚信模式与数据删除
3.1 焚信模式
您发布帖子时，可选择开启"焚信"模式。开启后：
- 帖子将在发布 24 小时 后，由系统从服务端数据库中永久且彻底删除。
- 删除操作不可逆，系统不保留任何备份。
- 即使您主动删除帖子，焚信倒计时仍会继续至期满。
- 温馨提示：已收藏焚信帖子的用户，在帖子消散后也将无法查看其内容。
3.2 普通帖子的删除
- 您可以随时删除自己发布的普通帖子（非焚信模式）。
- 删除后，帖子将从服务端移除，不可恢复。
- 删除操作后，其他用户已产生的评论可能会继续显示"原帖子已删除"的占位标识。
3.3 账号注销与游客数据清理
注册用户在设置页申请注销账号时，我们将：
- 删除您的账号注册信息（手机号/邮箱绑定关系）；
- 删除您发布的所有帖子、评论、点赞记录；
- 删除您的收藏记录；
- 删除与您账号关联的所有其他数据。
游客（网页版）：您可随时通过清除浏览器本地数据（或使用无痕模式）使该身份在本设备上失效——清除后设备标识一并消失，原匿名身份无法再找回；对于超过 30 天未活跃、且没有发布任何帖子与互动内容的游客记录，系统会自动清理。
注销与清理均不可逆，上述操作一旦完成，数据无法恢复。
四、数据存储与安全
4.1 存储位置
- 网页版：数据存储于 Cloudflare Workers / D1（Cloudflare 全球分布式网络）承载的服务中，其数据中心可能位于中华人民共和国境外。这构成个人信息的跨境存储与处理；您使用网页版即表示知悉并同意该情形。我们会通过访问控制与加密措施保护数据，并要求服务商按合同义务保护数据。
- 移动端（本地自建后端）：数据存储在您或运营方所部署的服务器上，具体位置以实际部署环境为准。
- 如您不同意上述跨境处理安排，请停止使用网页版（移动端不受此条影响）。
4.2 安全措施
我们采用符合行业标准的安全技术措施保护您的数据：
| 措施 | 说明 |
|---|---|
| 传输加密 | 全站强制 HTTPS/TLS，加密客户端与服务器之间的数据传输 |
| 访问控制 | JWT 鉴权与最小权限原则；仅授权的技术人员可访问生产数据 |
| 密钥管理 | 生产密钥（签名密钥等）以云平台 Secrets 形式管理，不写入代码仓库 |
| 数据备份 | 定期导出数据库快照，用于灾难恢复 |
| 审计日志 | 记录服务运行与错误日志，定期审查 |
4.3 数据保留期限
我们仅在为实现本政策所述目的所必需的期限内保留您的数据，具体如下：
| 数据类型 | 保留期限 |
|---|---|
| 账号信息（手机号/邮箱，仅注册用户） | 账号存续期间，注销后立即删除 |
| 访客身份标识（游客） | 存于您浏览器本地；服务端记录对长期未活跃（>30 天）且无内容的游客自动清理 |
| 设备标识（本机随机生成） | 存于您浏览器本地（localStorage + Cookie，有效期一年）；服务端仅保存「设备标识 ↔ 匿名身份」绑定，随该游客记录一并清理（>30 天未活跃且无内容） |
| 常规帖子（含评论） | 存储至您主动删除或平台依规处置为止 |
| 焚信帖子 | 24 小时，到期自动永久删除（含其评论、点赞、收藏关联记录） |
| 帖子/举报中的网络地址与设备信息 | 依法留存，最长不超过 6 个月 |
| 操作与错误日志 | 依法留存，最长不超过 6 个月 |
| 发布频率限制计数（发布/评论冷却、点赞窗口） | 仅用于实时防刷；窗口到期即失效，过期记录由定时任务在 1 天内物理删除 |
| 每日发布数量上限计数（按网络地址、设备标识） | 按自然日滚动，过期记录由定时任务在 1 天内物理删除 |
| 缓存数据 | 不超过 30 天 |
4.4 安全免责声明
尽管我们采取了上述安全措施，但请注意：任何互联网数据传输和存储都无法做到 100% 安全。我们会尽力保护您的数据，但无法完全保证绝对的安全。
五、第三方服务
5.1 第三方服务提供商
我们可能使用以下第三方服务来提供技术支撑：
| 服务类型 | 可能涉及的数据 | 说明 |
|---|---|---|
| 云服务与数据库托管（Cloudflare Workers / D1，网页版） | 帖子、评论、互动记录、访客标识、网络地址与设备信息 | 云服务商按合同义务保护数据，无权将数据用于自身目的 |
| 静态资源与 CDN 分发 | 访问请求的常规技术信息 | 用于内容分发与基础防护 |
| 云服务器托管（移动端自建后端） | 匿名化后的应用数据 | 云服务商按合同义务保护数据，无权使用您的数据 |
| 崩溃监控与性能分析（如启用） | 匿名化的设备信息、应用版本 | 不包含个人身份信息 |
| 短信/邮件验证码服务（如启用） | 手机号/邮箱地址（以加密形式传输） | 仅用于发送验证码，验证即删 |
我们会与上述第三方签署严格的数据保护协议，要求其遵守本隐私政策同等标准的数据保护义务。
5.2 第三方链接
- 枝寄内可能包含指向第三方网站或服务的链接。
- 该等第三方独立运营，我们不对此类第三方的隐私实践负责。
- 建议您在离开本应用后查阅相关第三方的隐私政策。
5.3 SDK 使用说明
我们使用的 SDK 均经过严格评估，不收集用户个人身份信息。具体 SDK 列表及数据收集说明，可通过设置页 → 关于枝寄 → SDK 清单查看（若适用）。
六、未成年人保护
6.1 年龄限制
- 我们非常重视未成年人的隐私保护。
- 如您未满 14 周岁，请在法定监护人的陪同下阅读并同意本政策及用户协议后使用本应用。
- 我们不建议 14 周岁以下未成年人使用枝寄。
6.2 监护人责任
- 如您是未成年人的监护人，请关注被监护人在本应用中的使用行为，引导其健康使用网络服务。
- 如您发现被监护人未经您的同意向我们提供了个人信息，请及时联系我们，我们将尽快删除相关数据。
6.3 特殊保护
- 我们不会针对未成年人进行个性化推荐或商业推广。
- 未成年人用户享有与一般用户同等的匿名保护权利。
七、您的权利
根据中华人民共和国《个人信息保护法》，您享有以下权利：
7.1 知情权与决定权
您有权了解我们如何处理您的个人信息，并自主决定是否使用我们的服务。
7.2 查阅权
- 您可以在应用内查看您的枝名、发布记录、收藏记录等个人信息。
- 如需查阅您的手机号/邮箱绑定信息，可在设置 → 账号管理中查看。
7.3 更正权
- 您可在设置 → 账号管理中申请更换绑定的手机号/邮箱。
- 枝名为系统分配，当前版本暂不支持自行修改。
7.4 删除权
在以下情形中，您可以请求删除您的个人信息：
- 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 我们停止提供服务，或者信息保存期限已届满；
- 您通过注销账号的方式撤回同意；
- 我们违反法律、行政法规或约定收集、使用您的个人信息。
删除途径：设置页 → 注销账号，或通过文末联系方式联系我们。
7.5 撤回同意权
- 您可以通过注销账号的方式撤回对我们处理个人信息的同意。
- 撤回同意不影响撤回前基于同意的个人信息处理的合法性。
7.6 注销账号权
- 您可随时在设置页注销账号，注销流程详见本政策第三条第 3.3 款。
- 我们将在收到注销请求后的 15 个工作日内 完成处理。
7.7 响应时限
我们将在收到您的权利请求后 15 个工作日内 做出响应。如您的请求需要延长处理时间，我们将及时告知您延长的理由。
八、Cookie 与类似技术
8.1 Cookie 使用
- 枝寄可能使用必要的 Cookie 或类似技术来维持您的登录状态，保障服务正常运行。
- 我们不使用 Cookie 进行广告追踪或用户行为分析。
8.2 本地存储
- 应用使用浏览器本地存储（LocalStorage）与 Cookie 保存游客身份凭证（登录令牌）、设备标识（随机码）、枝名与您设置的服务器地址等必要数据。
- 游客身份依赖这两处本地数据：清除浏览器数据或使用无痕模式后，该身份将无法找回（详见第 2.1 条与第 3.3 条）；登录令牌有效期 30 天，到期后凭设备标识可自动续用同一身份，无需重新开始。
- 本地缓存数据不会超出本应用自身的运行需要。
8.3 选择权
- 您可以在设备或浏览器设置中禁用 Cookie 或本地存储。
- 请注意，禁用必要的 Cookie 可能会影响您正常使用本应用的功能。
九、隐私政策的变更
9.1 变更通知
- 我们有权根据法律法规变化、业务调整或功能更新不时修改本政策。
- 重大变更（如收集信息范围的变化、数据使用目的的变化等）将通过以下方式通知您：
- 应用内弹窗或显著位置公告；
- 启动页或设置页的更新提示；
- 您注册时提供的邮箱（如适用）。
9.2 变更生效
- 修改后的政策将在通知中载明的日期起生效。
- 如您在政策变更后继续使用枝寄，即视为您接受变更后的隐私政策。
- 如您不同意变更后的内容，请停止使用本应用并注销账号。
十、联系我们
如您对本隐私政策有任何疑问、意见或投诉，或希望行使您在个人信息方面的权利，请通过以下方式联系我们：
- 应用内反馈：设置页 → 意见反馈
- 电子邮箱：justaxer@163.com
我们将尽快审核您提出的问题，并在 15 个工作日内 回复。
附则
- 本政策以中文撰写，如与其他语言版本存在不一致，以中文版本为准。
- 本政策的解释、效力及争议解决适用中华人民共和国法律。
- 因本政策引起的或与之有关的争议，双方应首先友好协商解决；协商不成的，任何一方有权将争议提交至应用运营方所在地有管辖权的人民法院诉讼解决。
- 如本政策的任何条款被认定为无效或不可执行，不影响其余条款的效力。
枝可栖，叶可寄。 我们珍视您的每一片心意，也尊重您的每一份隐私。