隐私政策

一、引言与适用范围

HJ_ToolHub（以下简称"本站"或"我们"）尊重并保护所有用户的个人隐私。本隐私政策说明我们在您注册账号、使用在线工具、参与论坛社区及使用本站其他功能时，如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。

本政策适用于本站提供的全部网页与服务。您在注册账号或使用本站服务前，应仔细阅读并充分理解本政策；您勾选"我已阅读并同意《隐私政策》和《使用条款》"并完成注册，或继续使用本站服务，即表示您已同意本政策的全部内容。如您不同意本政策任何内容，请立即停止注册与使用。

二、我们收集的信息

我们仅收集为提供服务所必需的信息，具体包括：

• 1. 账号注册信息：用户名、电子邮箱地址、登录密码（经单向哈希加密存储，我们无法获知您的明文密码）。注册时您还需完成滑块人机验证，该验证仅用于区分真人与自动化程序，验证过程中不收集您的个人身份信息。
• 2. 个人资料信息：您在账户设置中主动填写或上传的内容，包括昵称、个人简介、头像图片、个人主页背景图片等。用户称号（头衔）不由用户自行填写，仅由管理员授予。
• 3. 用户内容：您在论坛发布的帖子（含标题、正文、字体颜色/加粗/下划线等格式、配图）、回复、点赞记录，以及您的获赞数、帖子数、等级与经验值等社区数据。
• 4. 工具使用记录：为向您展示"工具动态"并改进工具，我们会记录您使用过的工具名称与使用时间（同一工具当日仅记录一次）。您可在隐私设置中关闭该记录的公开展示。
• 5. 日志与安全信息：为保障服务安全与排查故障，我们会自动收集您的 IP 地址、浏览器类型与版本、操作系统、访问页面、访问时间、操作日志（登录、发帖、修改资料等）。
• 6. 上传文件：您上传的头像、背景图、论坛配图将经您浏览器本地压缩后传输至本站服务器存储；上传时系统会校验图片格式与大小，超出限制的文件将被拒绝。

三、信息使用目的

我们收集的信息仅用于以下目的：

• 提供账号注册、登录、身份验证与账号安全保护（含滑块人机验证、邮箱验证码）；
• 提供在线工具、论坛社区、个人主页、等级经验等核心功能；
• 在您的个人主页展示您的论坛动态、工具动态与获赞数据（可在隐私设置中分别关闭）；
• 处理、存储并展示您上传的头像、背景图与论坛配图；
• 进行社区管理，包括违规内容识别、账号封禁、帖子置顶/锁定等；
• 防范欺诈、滥用、攻击与其他违法行为，保障用户与服务安全；
• 统计工具使用情况，改进产品功能与使用体验（统计结果为聚合数据，不识别个人身份）。

我们不会将您的个人信息用于本政策未载明的其他用途；如需变更使用目的，我们会再次征得您的同意。

四、数据存储地点与跨境说明

数据在香港特别行政区境内存储与处理，适用香港特别行政区相关法律及《中华人民共和国个人信息保护法》等适用法律法规的规定。除法律法规另有要求外，我们不会将您的个人信息转移至香港以外的地区。

五、数据留存与删除

• 在您账号存续期间，我们将持续保留您的账号信息与用户内容；
• 论坛帖子、回复、上传图片等内容在您删除或账号注销后，将从正式展示环境中移除，备份数据将在合理期限内清除；
• 安全日志与操作日志为合规与安全审计目的保留，不对外公开；
• 如您希望注销账号或删除特定个人信息，可通过本政策文末的联系方式与我们联系，我们将在核实身份后依法处理。

六、Cookie 与本地存储

本站使用浏览器本地存储（localStorage）保存您的登录令牌（Token）、登录用户信息、主题偏好与工具使用去重标记，用于维持登录状态与页面功能。这些数据存储在您的本地设备中，不包含您的密码明文。您可以通过清除浏览器数据来删除这些信息，但清除后您需要重新登录。本站不使用第三方跟踪 Cookie 进行广告追踪。

七、第三方服务说明

本站页面可能加载以下第三方资源以提供样式、字体与图标服务，您的浏览器在加载这些资源时会向对应服务商发起请求，其可能获知您的 IP 地址等基础访问信息：

• Tailwind CSS（CDN 样式服务）；
• Font Awesome（图标字体服务）；
• Google Fonts（网页字体服务）；
• DiceBear（用户未设置头像时的默认头像生成服务，仅传递随机种子，不含个人信息）。

第三方服务对其自身收集的数据独立承担责任，我们建议您查阅其隐私政策。本站不会向上述第三方出售或提供您的个人资料。

八、信息共享与披露

我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们可能共享或披露必要信息：

• 获得您的明确同意：在您主动选择公开的范围内共享（如论坛公开发帖、个人主页展示）；
• 法律法规要求：依据香港特别行政区或适用法律的强制性规定、司法机关或行政机关的合法要求；
• 保护合法权益：为保护本站、用户或公众的人身财产安全、知识产权等合法权益，在确有必要时；
• 服务提供商：为本站提供服务器、存储等基础设施服务的供应商仅在必要范围内接触数据，并受保密义务约束。

九、您的权利

您对自己的个人信息享有以下权利：

• 访问与查阅：您可在"账户主页"查看您的个人资料、帖子、获赞与动态数据；
• 更正与修改：您可在"账户设置"中修改昵称、简介、头像、背景图与密码（用户名、邮箱不可自行修改；称号由管理员授予）；
• 隐私控制：您可在"账户设置 - 隐私设置"中独立关闭"论坛动态"与"工具动态"在个人主页的公开展示，关闭后他人将看到空白提示；
• 删除内容：您可删除自己发布的帖子与回复；
• 注销账号：您可联系我们申请注销账号，注销后我们将按本政策第五条处理您的数据。

十、未成年人保护

本站主要面向普通互联网用户。若您未满 14 周岁，请在监护人陪同下阅读本政策并在监护人同意后使用本站服务。我们不会主动收集未成年人的个人信息；若监护人发现我们在未获有效同意的情况下收集了未成年人的个人信息，可通过文末联系方式要求删除。

十一、安全保护措施

我们采取合理的技术与管理措施保护您的个人信息安全：

• 登录密码采用单向哈希加盐存储，任何人员均无法获取明文密码；
• 接口采用身份令牌（Token）鉴权，敏感操作需登录并校验权限；
• 上传图片进行文件格式与魔数签名校验、大小限制与服务端消毒，防止恶意文件与脚本注入；
• 论坛富文本内容在服务端进行 HTML 白名单消毒，过滤脚本、事件属性与恶意链接；
• 对异常访问、频繁请求与批量操作进行限制与监控。

互联网传输不存在绝对安全，请您妥善保管账号与密码，不要将验证码、登录令牌透露给他人。如发现账号异常，请立即联系我们。

十二、政策更新

我们可能根据法律法规变化或服务调整不时更新本隐私政策。更新后的政策将在本页面发布并更新"更新日期"；涉及重大变更（如收集范围扩大、用途变更）时，我们会在站内显著位置提示。您继续使用本站服务即视为接受更新后的政策。

十三、联系我们

如您对本隐私政策有任何疑问、意见、建议，或需要行使查阅、更正、删除、注销等权利，可通过以下方式联系我们：