444444隐私说明
版本：2026-10-29-v1。适用于 444444.cn 个人展示网站的浏览与账号服务。上线后适用实际启用的服务；邮箱服务未配置时不开放注册和密码找回。
个人信息处理者：郑少惠。联系邮箱：444444@163.com。
一、必要信息与用途
浏览公开内容无需注册。注册时收集邮箱（验证、登录与找回密码）、昵称（账号显示）、密码校验哈希（身份认证）、系统分配的内部编号与数字 ID、账号状态、注册和更新时间、已同意的协议与隐私说明版本。密码不以明文写入账号数据库。
验证码仅保存校验哈希、用途、过期时间、尝试次数与使用状态。安全限流保存由邮箱或 IP 等生成的哈希键、计数及时间，用于限制发送和暴力登录。哈希键仍按安全相关个人信息保护，不视为已完全匿名。
二、会话与技术日志
必要 Cookie site_member 用于维持用户登录；site_admin 仅用于站主后台。它们与服务器会话配合使用，不用于广告追踪。用户会话最长 24 小时，连续闲置 2 小时需重新登录。退出会使当前会话失效；修改或重置密码会使旧账号会话失效。
Web 服务可能记录 IP、请求时间、路径、状态码和浏览器信息，用于运行维护和安全排查。注册、登录和验证码表单通过 POST 提交，业务日志不主动记录密码、验证码或 SMTP 授权码。请勿在网址中自行附加这些信息。
三、保存期限
账号基本资料在提供账号服务期间保存，注销或符合条件的删除请求处理后从在线账号数据库移除。验证码过期后在后续请求或每日清理任务中删除，部署每日任务后最长约 48 小时；限流记录在窗口结束后清理，最长约 72 小时。清理任务尚未部署时，本地请求仍会触发清理。
改号历史在账号存在期间用于处理 ID 争议；注销时删除与账号关联的历史。旧号冷却记录仅保留数字、到期时间与原因，90 天后重新可分配。正式环境沿用每日备份、最近 14 份的配置；删除请求涉及备份时停止其他使用并随备份轮换清除，恢复备份后须重新执行相关删除处理。安全日志具体保留期限和依法需要保留的记录，会在上线环境核对后补充；不得无限期保留。
四、服务提供方与数据流向
计划使用已有阿里云境内服务器托管网站与数据库。真实验证邮件启用后，通过网易 163 邮箱 SMTP 发送，涉及收件邮箱、验证码正文与必要的传输信息。传输使用 TLS 加密；网易及收件方邮箱服务商会按各自规则处理邮件。不接入广告 SDK、付费内容审核或第三方分析追踪，也不出售账号资料。
当前本地演示使用本机独立数据库。模拟模式直接显示验证码但不发送邮件；切换为真实 SMTP 后，验证码仅通过邮件发送，不由接口返回或在页面展示。收件邮箱选择可能涉及其服务商的存储安排，若未来增加其他服务或数据流向，会更新说明并按需要另行征求同意。
五、可见范围与安全
邮箱仅在本人账号页和受保护的管理后台可见，不随公开日志接口输出。不开放用户目录、用户内容发布或用户头像上传。对数据采取密码哈希、权限隔离、登录限流、验证码次数限制、独立会话存储和备份等措施，但任何系统都无法保证绝对无风险。发生影响个人信息安全的事件时，会按适用要求采取措施并通知。
六、你的选择与权利
你可不注册并继续浏览；可在账号页修改昵称和密码、退出登录。查阅复制、邮箱更正、撤回账号服务同意、删除、注销或投诉，请从注册邮箱联系 444444@163.com，并写明请求。核验后原则上在 15 个工作日内答复；拒绝或延期会说明理由并提供沟通方式。注销将停止账号服务，不影响继续浏览公开网站。
七、未成年人和更新
当前不接受未满 14 周岁者注册，不收集完整生日。14 至 17 周岁者应在监护人同意与指导下使用账号功能。如发现误收集未满 14 周岁者的信息，可联系站主核验删除。本说明发生重大变更时，会在相关入口显著告知；不会通过一次注册同意自动授权未来无关用途。
编写参考：《中华人民共和国个人信息保护法》。本页所述处理措施以实际实现和上线前核对为准，不代表已完成全部合规评估。