隐私政策
本政策用于说明我们如何收集、使用、存储与保护您的信息。使用本论坛即表示您已阅读并接受以下条款。
1. 信息收集范围
1.1 注册信息
为提供服务，我们可能收集您的用户名、邮箱等基础信息。
1.2 使用信息
访问论坛时，我们自动收集以下信息：
- 访问时间、页面行为、IP地址；
- 浏览器、操作系统信息；
- 论坛内互动记录（点赞、发帖、收藏等）。
1.3 Cookie
我们可能使用 Cookie 或本地存储等方式提升服务质量。您可在浏览器设置中管理 Cookie 偏好。
2. 信息使用目的
2.1 用于提升论坛功能体验、内容推荐、社区安全和用户支持。
2.2 经您同意后，向您发送论坛相关活动通知。
2.3 不会将您的个人信息出售或非法提供给第三方。以下例外情形除外：
- 遵守法律法规或法院命令；
- 保障国家安全或公共利益；
- 紧急情况下保护用户或他人的人身安全；
- 用户自行公开的内容。
3. 信息安全保护
3.1 我们使用合理技术手段保护您的信息安全，如加密、权限控制等。
3.2 若发生不可抗力、系统故障、第三方入侵等，我们不承担由此引起的信息泄露责任，但将尽最大努力减少影响。
4. 第三方内容与责任界限
- 本论坛可能包含由用户提供的外链、作品或引用内容；
- 我们不对第三方内容的准确性或安全性负责；
- 对于被举报或确认违规内容，我们将在合理时间内处理，但不对由此产生的直接或间接后果负责。
5. OAuth 第三方授权
本论坛作为 OAuth 服务提供商，允许第三方网站或应用程序（以下简称「第三方应用」）通过 OAuth 协议使用本论坛的用户账户进行身份认证。
5.1 授权流程
当第三方应用请求使用您的论坛账户登录时，系统将向您展示该应用所申请获取的信息范围与权限列表。仅在您主动确认同意后，授权方可生效。未经您明确同意，第三方应用无法获取您的非公开账户信息。
5.2 可能共享的信息范围
根据第三方应用的请求及您的授权范围，可能共享的信息包括但不限于：
- 用户 ID、用户名、头像 URL 等公开资料；
- 邮箱地址；
- 您在授权时明确同意提供的其他信息。
我们仅提供授权范围内所必需的最低限度信息，不会在未获授权的情况下向第三方应用提供完整的账户数据、密码或私密内容。
5.3 第三方应用的责任
- 我们会对申请接入的第三方应用进行基本审核，但不对第三方应用的数据处理行为、安全性及合规性承担保证责任；
- 第三方应用对所获取的用户信息负有独立的保护义务，其数据使用行为应受其自身的隐私政策约束；
- 若您发现第三方应用存在滥用数据等违规行为，请及时联系我们，我们将在核实后采取限制或撤销其接入权限等措施。
5.4 授权管理与撤销
- 您可随时在本论坛第三方登录页面的「账户管理 → 已授权的应用」中查看已授权的第三方应用列表；
- 您可随时撤销对任意第三方应用的授权。撤销后，该应用将无法继续通过 OAuth 获取您的信息（已获取的数据的删除需由第三方应用自行处理）；
- 若您的论坛账户被注销，所有关联的第三方授权将自动失效。
5.5 安全措施
我们对 OAuth 授权流程采用行业标准的安全机制，包括但不限于：
- 基于授权码的安全认证流程；
- 授权令牌定期过期与刷新机制；
- 对第三方应用的回调地址进行严格验证。
如您在使用第三方登录过程中发现任何安全问题，请立即联系我们。
6. 政策修改
6.1 我们有权在必要时更新本政策，若有重大变更，将通过论坛公告方式提示用户。
6.2 若用户在政策更新后继续使用服务，即视为接受新版本内容。
7. 联系我们
如有任何问题、建议或侵权投诉，请通过以下方式联系：
邮箱：wxs@ecylt.top
