隐私政策

本站如何处理与你有关的信息，以及你可以怎样控制它。

生效日期：2026 年 1 月 1 日 · 最后修订：近期
适用范围：本站全部页面（资料总览、分类浏览、条目阅读、创作发布、下载与缓存、个人中心、管理控制台）。

一句话版本我们只收集让这个资料库能正常运转所必需的信息：你的账号、你发布与参与的内容，<br>以及少量用来记住登录状态和阅读偏好的本机数据。<br>本站没有第三方广告、没有第三方统计、没有社交插件，也不会把你的信息卖给或提供给任何人。<br>你可以在 Cookie 提示里选择「仅必要」，这样站内就不会往你的设备上写入离线内容。

一、我们收集哪些信息

本站收集的信息只有三类，都是为了把资料库跑起来，没有一项用于广告或用户画像。

1. 账号信息

邮箱：作为登录凭据，注册时必填。
密码：只以 bcrypt 散列值的形式保存在服务器上，任何人都无法还原出你的原始密码，包括管理员。
昵称、头像、简介、头衔：可选，由你自己在个人中心或管理端填写，会公开显示在你的主页与条目署名处。
注册时间、账号角色（普通用户 / 管理员）、封禁状态：用于权限判断与站务处理。

2. 你创作与参与的内容

系列、中章节、条目与最小单元的标题、简介、标签、正文、附件与背景音乐。
修订历史：每次保存正文都会留一份快照，记录修改者、修订编号、修改备注与时间。这是维基式站点的必要机制，用于追溯与回退，因此它不会被单独删除。
评论与回复：内容、作者、楼层与时间。
赞同 / 反对记录：记录某个账号对某条目投过票，用于防止重复投票；公开显示的是汇总分数，不展示「谁投了什么」。

3. 使用记录

阅读量：条目级的累计计数，只加在条目上，不记录「某个账号读了哪些条目」。
下载记录：谁在什么时候请求过某个条目的导出文件，用于去重与配额控制。
会话记录：一个随机的会话标识（connect.sid）、登录状态与过期时间，保存在服务器的会话表中，30 天后失效。

4. 我们不收集的信息

设备指纹是唯一的例外（见下一节）：它只用于防止滥用，不用于广告画像，也不跨站使用。除此之外，本站不采集你的精确位置、通讯录或浏览历史，也不接入任何第三方追踪；服务器日志仅在排查故障时人工查看，不用于分析个人行为。

5. 设备指纹（只用于防滥用）

被封了号再开一个小号，是本站最常见、也最难处理的一种滥用。为了挡住它，登录页会在你自己的浏览器里算一个设备指纹：把浏览器与屏幕的若干特征（浏览器标识、平台、语言、屏幕尺寸与色深、时区、CPU 线程数、内存档位、触点数、Canvas 2D 与 WebGL 的渲染特征）拼成一串，混入一个只存在你本机的随机数，再做一次单向哈希，得到一串 16 位十六进制编号。

它是假名化的哈希：没有人能拿它反推出上面那些原始特征，本站也不拿它和任何外部数据比对；
用途只有一个：在登录与注册这两个动作上判断「这台设备是否被站务封禁过」，被封时明确告诉你原因；浏览本站任何页面都不受影响（资料库的匿名阅读是底线，我们不会因为设备被封就让人连资料都读不了）；
它不参与广告、画像、推荐排序，也不跨站使用：因为有本机随机盐，同一个浏览器在不同站点算出来的值互相比对不上；
站务在后台能看到的是「这串编号、封禁原因、到期时间，以及在这台设备上登录过的账号昵称」，看不到你的密码，也看不到你读了什么；
如果你认为设备被误封（比如学校机房、网吧、家里共用的平板），可以在讨论页留言或联系管理员申诉，我们会人工核对并解封。

二、Cookie 与本地存储

Cookie 是浏览器保存在你设备上的小段文本。本站只用它来记住「你是谁、你希望页面长什么样」，全部是本站自己写入的第一方数据，没有任何第三方 Cookie。本站默认全部启用（包含把已读条目缓存在本机），不需要你在打开页面时先做选择；如果不想留下这些离线内容，可以在个人中心的「Cookie 与本地存储」里改成「仅必要」。

名称	位置	类别	用途	保留时间
`connect.sid`	Cookie	必要	登录会话标识。没有它就无法保持登录状态。	30 天
`nzep_user`	Cookie	必要	本机记住「当前已登录」的快照，换页时顶栏不会闪回「未登录」，断网时也能显示正确状态。	180 天
`nzep_site`	Cookie	必要	缓存站点外观设置（站名、品牌图、公告、页脚文案），让每个页面一打开就是正确外观。	180 天
`nzep_intro`	Cookie	必要	记住你已经看过开场动画，不再重复播放。	30 天
`nzep_consent`	Cookie	必要	记住你在 Cookie 提示里选择的是「接受全部」还是「仅必要」。	180 天
`nzep:doc-lang`	本机 localStorage	必要	记住你在隐私政策或网站须知上选择的阅读语言（中文或 English），下次打开还是这一种。	直到你清除
`nzep_vid`	Cookie	必要	统计每日访客数用的随机编号（不含账号与设备信息）。	1 天
`nzep:session`、`nzep:settings`、`nzep:site`	本机 localStorage	必要	会话快照、界面与阅读偏好（字号、自动缓存开关等）。	直到你清除
`nzep:dfp:salt`	本机 localStorage	必要	设备指纹用的随机盐。只在本机生成，只参与本机指纹计算（让同一浏览器的编号稳定下来，同时让它无法与其他站点比对）。	直到你清除
`nzep:cache:*`	本机 localStorage	偏好	缓存已读条目正文、标签与列表数据，让再次打开时立刻显示、断网也能阅读。	直到你清除
页面外壳缓存	浏览器 Cache Storage	偏好	由站内的离线组件保存页面骨架与样式脚本，用于加速换页与断网访问。	站点更新时自动替换
短视频预缓存	浏览器磁盘缓存	偏好	进入本站后会自动预取最近几条短视频的开头一小段（默认 8MB、每条视频 6 小时内只取一次），这样切到短视频页时能立刻播放、滑动不卡。选「仅必要」、开启浏览器省流量模式或使用 2G/3G 网络时不会预取。	视频文件按文件名长期缓存，可在浏览器设置里清除

选择「仅必要」时，本站会停止写入上表标注为偏好的数据（离线内容缓存、页面预取与短视频预缓存），登录与外观相关的必要数据仍会保留——否则网站无法正常工作。你随时可以在个人中心的「Cookie 与本地存储」里改回来；在浏览器设置里清除本站数据同样能撤销全部选择，清除后等同于初次访问，需要重新登录。

关于人机验证登录与注册前需要在页面上完成一道本站自己出的简单加减法题（数字以扭曲图形显示，可随时换题），验证通过后 5 分钟内有效。验证完全在本站内完成，不使用 Cloudflare 或任何第三方验证服务，因此不会把你的网络信息交给第三方。

三、我们如何使用这些信息

提供账号与登录服务，判断你能看到和修改哪些内容；
展示条目、作者署名、更新时间与修订历史，让内容可追溯；
统计阅读量、汇总评分，供排序与推荐使用；
控制下载队列与导出配额，避免内容被批量抓取；
处理举报、封禁与故障排查，维护站内秩序与安全。

四、我们不会做的事

不出售、出租或交换你的个人信息；
不接入第三方广告、统计、评论或社交插件；
不读取你在其他网站上的行为，也不做跨站追踪；
不把你的邮箱公开显示（除非你自己写进了昵称、简介或正文）；
不在法律要求之外向第三方披露你的信息。

五、保存期限与安全

保存期限：账号信息保存至账号注销；正文与修订历史随条目保留；下载记录保留至你清除或账号注销；会话记录 30 天过期。
密码：使用 bcrypt 单向散列保存，无法逆推。
传输：会话 Cookie 设置了 HttpOnly 与 SameSite=Lax，页面脚本无法读取，跨站请求不会自动携带。
访问控制：管理端接口只对管理员账号开放；上传内容与私有目录不通过静态目录对外暴露。
但请理解：没有任何网站在安全上是绝对可靠的。请为本站使用独立密码，不要复用你在其他重要服务上的密码。

六、你的权利

权利	怎么做
查看与更正	在个人中心修改昵称、头像、简介与密码；自己的条目可随时在创作台编辑。
导出	在下载与缓存里把条目导出为 TXT 文本，随时保存到本地。
删除内容	可在创作台删除自己创建的内容；删除会连同其下的评论、评分与修订历史一并清除，且不可撤销。
清除本机数据	下载页提供「清除本机缓存」；浏览器设置里清除本站数据可以移除全部 Cookie 与本地存储。
撤回同意	在个人中心的「Cookie 与本地存储」里改为「仅必要」，或直接清空浏览器中本站的 Cookie。
注销账号	请通过站内讨论页联系管理员处理；注销后账号信息会被删除，已公开发布且被他人引用的内容可能以「匿名作者」形式保留。

七、未成年人

本站是面向一般读者的资料库，不面向儿童设计，也不会主动收集未成年人的个人信息。若你是未成年人，请在监护人知情同意的前提下使用本站，并避免在简介、评论或正文中填写联系方式等个人隐私。

八、政策变更

本站功能调整时，本政策会同步更新，并在本页顶部标注最后修订日期。涉及收集范围或使用方式的重大变更，会在全站公告条中提示。继续使用本站即视为接受更新后的政策。

九、联系我们

对本政策有疑问，或希望行使上述权利，可以通过站内讨论页留言，或联系你在站内认识的管理员。我们会在合理时间内答复。

本页为本站自拟的说明性文档，用于向读者交代数据的处理方式；如与当地强制性法律规定冲突，以法律规定为准。