隐私政策

一、我们收集的信息

• 登录：你的手机号，用于验证码登录和依法进行真实身份信息认证。手机号不会公开展示，只有你自己和管理员看得到（用于核对账号、处理违规；审核员看不到）。
• 登录密码（可以不设）：你设置或修改登录密码时，我们只保存由它算出的不可逆摘要，用于手机号加密码登录；原密码不保存，从摘要推不出来，我们和审核员、管理员都看不到。设置、修改和找回密码都凭发到你手机号的短信验证码。
• 人机验证：开启人机验证时，获取验证码前，阿里云验证码服务会收集设备环境和操作行为信息，用来识别机器人和批量注册。
• 设备权限（App）：选头像、配图和私信里的图片时用系统自带的选图器，App 只拿到你选中的那几张；拍照时系统才会询问相机权限，不同意不影响其他功能。App 不申请位置、通讯录和麦克风权限。
• 资料：你自愿填写的昵称、性别、头像和简介。性别可以选「不透露」。你在像素吉大里挑的人物形象（发型、肤色、衣服这些现成的样式）也存在你的账号下。
• 内容：你发布的帖子（标题、正文、图片、HTML 作品的源码和每一次修改的版本）、评论、广场里的消息（文字）、私信（文字和图片）和对消息的表情回应、点赞、收藏、举报、申诉和签到，以及你关注了谁、拉黑了谁、私信读到了哪一条。图片上传后会重新编码，照片里的拍摄地点、设备型号等元数据会被删除。
• 店铺评分：你提交的店（店名和它在楼里的位置），你给店打的星和写的短评。评分每改一次另存一条，改之前的和撤回的不再展示，后台保留，用于处理举报。
• 登录记录：登录时的 IP 地址和浏览器或 App 的标识（User-Agent），随登录状态保存，用于账号安全。
• 搜索：登录后搜帖子和用户时，你输入的词只用来查这一次的结果，我们不保存、不审核，也不展示给任何人。
• 浏览次数：你打开一篇帖子时，这篇帖子的浏览次数加一。为了同一个人半小时内反复打开只算一次，服务器在内存里记半小时是谁看过哪篇（登录后按账号，没登录按 IP 地址），过后丢掉、不写进数据库；数据库里只有每篇帖子的总次数，不记录谁看过，也不展示给任何人。作者登录着看自己的帖子不算。
• 推荐记录：登录后看首页的「推荐」时，我们记下推给过你哪些帖子和最近一次的时间，下次少推已经推过的、多给看的人还少的新帖机会。只用于排序，不展示给任何人，30 天后删除。App 里可以在「我的 › 设置」关掉个性化推荐：关掉后首页「推荐」只看全站热门，不再按你的关注和互动排序，也不再记录。网站上登录后的首页「推荐」同样按你的关注和互动排序，目前还没有关掉的开关；不想看个性化推荐的，可以看「最新」（只按发布时间排）或「关注」（你关注的人发的，按时间排），没登录时的「推荐」是全站热门。怎么排见附三《推荐算法说明》。
• 发布记录：发帖、改帖、评论、发广场消息和私信、上传图片、打星写短评和提交店铺时的 IP 地址，随内容保存在后台、不公开，用于安全防护和追查违规（《网络安全法》要求网络日志至少留存 6 个月）。目前没有设到期删除，内容删除、账号注销后也长期保存。
• IP 属地：我们根据 IP 地址查出所在省份（境外为国家），按《互联网用户账号信息管理规定》公开展示：个人主页显示你最近一次登录时的属地，帖子、评论和店铺短评旁显示发布时的属地。查不到属地的不显示。查询在我们自己的服务器上完成。
• 像素吉大（像素画风的校园地图）：登录后打开像素吉大，你的人物在地图上的位置、朝向，以及页面是不是在后台（显示为「离开」），会实时转发给同一组的人（地图上的人分成几组，同一组的互相看得见，不同组的看不见）。这是地图上的坐标，不是你的真实位置。这些只在服务器内存里，断开连接就没了；只有你最后停在地图上的哪一处（位置和朝向）存进数据库，下次打开地图时回到那里，只留最后一处，不记录你走过的路线。没登录时只能旁观，别人看不到你，也不保存你停在哪；为防止有人恶意占满连接，我们按来源 IP 限制旁观的人数，IP 同样只在内存里计数、不留存。

我们不收集你的通讯录、精确位置和身份证件。网站和 App 都没有接入广告、第三方统计、推送或第三方登录的工具（SDK）。逐项汇总见文末附一《个人信息收集清单》。

二、我们如何使用

• 提供登录、发帖、评论、广场和私信、通知等功能；
• 排首页的「推荐」：按你关注的人、互动过的话题和推荐记录排序（App 里可以关掉，网站上暂时没有开关，见上一节与附三）；
• 审核发布的内容，处理举报和违规行为；
• 保障账号与系统安全，防范刷量、批量注册等滥用；
• 履行法律法规规定的义务。

我们不出售你的个人信息，也不把它用于广告推送。需要用于本政策没有写明的目的时，我们会另行征得你的同意。

三、谁能看到

• 所有人（包括没登录的访客和搜索引擎）：你的昵称、头像、简介、性别（选了男或女的在个人主页的昵称旁标出，选「不透露」的不标）、IP 属地、等级、身份（审核员、管理员和超级管理员会在昵称旁标出）和加入时间，你发布并通过审核的帖子和评论、它们的发布时间和帖子的编辑时间，以及点赞数、评论数、收藏数；你关注了谁、谁关注了你（个人主页上的关注、粉丝和好友列表及人数，好友即互相关注）；你给店铺写的短评，连同星数、发布时的 IP 属地和你的昵称、头像、等级（只打了星、没写短评的只计入店的评分人数和平均分，不显示是谁打的）；你提交并通过审核的店名和位置（不显示是谁提交的）。
• 登录的用户：你在广场发的消息，连同你的昵称、头像、等级和身份（你点的表情回应只计入人数，不显示是谁点的）。
• 只有你自己：手机号（打码显示）、你的收藏和通知（有人关注你时，通知里有他的昵称）、你的申诉和处理结果、还在审核中和被隐藏的内容，经验、积分和签到记录，你提交的店（审核中、未通过和已下架的，以及未通过、下架的理由）、你给每家店打了几星，以及你最后停在像素吉大里的哪一处。
• 审核员和管理员（我们指定的、负责审核内容和处理违规的人员；管理员含超级管理员）：待审核和被举报的内容；任意一篇帖子和它下面的全部评论，包括已删除和已隐藏的；帖子的全部历史版本；举报人的昵称和举报说明；你提交的店和提交人；被举报或被隐藏的店铺短评，包括你后来改过和撤回的各版；你发过的帖子和评论数、被举报的次数和禁言状态。只有管理员另看得到你的手机号、帖子每一版的提交 IP 和你提交的申诉，审核员看不到。这些仅用于处理违规。你举报时，被举报的人看不到是谁举报的；处理完我们只告诉你举报成不成立，不告诉你对被举报的人做了什么。
• 只有你和对方：你们之间的私信和对私信的表情回应。你拉黑了谁只有你自己看得到（拉黑时你们互相取消关注，对方的关注列表里随之少了你）；拉黑之后，你们登录时在首页、话题、搜索、个人主页的帖子列表、评论区、广场和通知里互相看不到对方的内容；打开帖子链接、收藏里的帖子和对方的个人主页资料照旧看得到，没登录的访客照旧看得到公开的内容。私信被举报时，审核员和管理员只看得到被举报的那一条（含其中的图片），看不到你们的其他私信。
• 你在像素吉大里时，同一组的人（包括没登录、在旁观的访客）：你的昵称、等级、人物的样子（你挑的形象；没挑过的按你选的性别挑，所以看得出你选的性别）、位置和朝向，以及是否「离开」。其中你的好友（与你互相关注的人）在同一组、同一个校区时，还能在小地图和大地图上认出哪一处是你（离得远、不在屏幕上时也能），你或对方取消关注、拉黑后一般一分钟内停止，最迟三分钟。这些只在服务器内存里，断开连接后即清除；你最后停在哪只有你自己能取回，别人看不到。

四、Cookie 与本地存储

网站只用保存登录状态的必要 Cookie，网页脚本读取不到它，有效期 7 天，常用会自动续期。我们不使用广告或统计类 Cookie。清除 Cookie 会退出登录。

像素吉大在单独的网址上打开，和本站分别登录、分别退出。在那里登录后，登录凭证保存在那个网址的浏览器本地存储里（不是 Cookie），有效期与续期同上，退出登录或清除那个网址的网站数据即删除。

网站还会在你的浏览器里保存表情数据、你最近用过的表情、你最近搜过的词、作品页悬浮球停放的位置、页面的滚动位置、帖子列表选的看法（经典或瀑布流）、选的深色或浅色、是否弹过 QQ 群的提示，以及你在像素吉大里调的镜头高度、步速、视角，昼夜天气与背景音乐的开关，用现实时间还是虚拟时间（与虚拟时间里调的钟点、季节和天气），上次在哪个校区、停在哪（登录后最后停的那一处另存进数据库，见上文），是否看过打开时的整屏地图，只留在你的设备上，不上传。

App 不用 Cookie。登录后，登录凭证保存在系统提供的加密存储里（iOS 的钥匙串，安卓上用系统密钥库加密保存，鸿蒙的关键资产存储），只在这台设备上，退出登录或撤回隐私同意时删除。App 还会在这台设备上保存你对隐私说明的选择、个性化推荐的开关、发帖草稿和是否弹过 QQ 群的提示，只留在你的设备上，不上传，卸载 App 即删除。

五、委托处理与对外提供

• 本站使用阿里云的服务器、数据库、对象存储（存放图片）、短信（发送验证码，会处理你的手机号）、验证码（人机验证）和内容安全（审核文字与图片，包括广场消息和私信）服务。我们只在提供服务所需的范围内委托阿里云处理，并要求其按协议保护你的信息。
• 你打开 HTML 作品时，作品可能从第三方网站加载资源，这些网站可能位于境外，会收到你的 IP 地址和浏览器信息。这些资源由作者引入，由你的浏览器直接访问，不经过我们的服务器，也不受我们控制。作品运行在隔离的环境里，读不到你在本站的登录状态和其他信息。
• 逐项见文末附二《第三方共享清单》。除此之外，未经你同意，我们不向第三方提供你的个人信息，法律法规规定或有权机关依法要求的除外。
• 本站交给他人运营等原因需要转移个人信息的，我们会告知你接收方的名称和联系方式，并要求接收方继续履行本政策；接收方改变处理目的的，会重新征得你的同意。

六、存储与保护

• 你的个人信息存储在中华人民共和国境内，我们不向境外提供。像素吉大的网页文件（程序、图片、字体和背景音乐）由我们在中国香港的服务器（阿里云）发送，这台服务器只发送这些文件、不记录访问日志，你在地图里的登录、位置和聊天仍直接发往境内的服务器。打开 HTML 作品时，你的浏览器可能直接访问境外网站，见上一节。
• 账号存续期间，我们保存你的资料和发布的内容；注销账号后怎么处理见第七节。你删除的帖子、评论、广场消息和私信（含其中的图片），以及改过、撤回的店铺评分，不再对任何人展示，后台保留记录（含发布时的 IP 地址），用于追查违规；目前没有设到期删除，长期保存在后台、不公开。举报、申诉和管理员的处理记录同样长期保存在后台、不公开，是处理违规的证据。登录记录在你退出登录时删除；不退出、7 天没用而过期的，目前没有自动删除，留在后台、不公开。推荐记录保存 30 天，注销账号时删除。浏览帖子时谁看过哪篇只在服务器内存里留半小时，不保存。你最后停在像素吉大里的哪一处，每次走动后覆盖上一处，注销账号时删除。在私信里发出的图片随消息保存。没有用在帖子或消息里、也不是当前头像的图片，上传 24 小时后删除。验证码 5 分钟内有效。
• 全站使用加密传输；图片存放在不公开的存储空间里，只能通过有时效的地址访问，每个地址最长 12 小时后失效。帖子、消息删除或隐藏后，我们不再发出其中的图片地址，已经打开过的地址最长 12 小时后失效。能接触个人信息的人员和系统权限保持最小。
• 发生个人信息安全事件时，我们会依法及时告知你事件情况、可能的影响和补救措施，并向主管部门报告。
• 本站停止运营的，我们会提前公告，并删除或匿名化处理已收集的个人信息。

七、你的权利

• 查阅与更正：在「我的」页面查看和修改昵称、性别、头像、简介。
• 删除：你可以随时删除自己发布的帖子、评论、广场消息和私信，撤回店铺评分（店铺下架期间也能撤）。
• 注销：在 App「我的 › 设置 › 注销账号」直接申请，网站上在「我的」页点右上角的三个点、选「注销账号」。登录不了的（比如换了手机号），可以通过文末的联系方式申请，我们核实是你本人后处理。 申请后，所有设备上的登录立即退出。有 15 天冷静期：期间用这个手机号重新登录，注销申请自动撤销。15 天后，我们删除你的手机号、登录密码的摘要、头像、简介、性别、个人主页上的 IP 属地、关注和粉丝、拉黑名单、收藏、经验积分和签到记录、收到的通知、推荐记录、你在像素吉大里停的位置和挑的形象，以及登录记录，昵称改为「已注销用户」，无法恢复。你发过的帖子、评论、广场消息和私信（含其中的图片）与店铺评分会保留，署名改为「已注销用户」，帖子和评论旁发布时的 IP 属地也随内容保留、照旧显示；如需删除，请在注销前自行删除。你点过的赞和表情回应保留（记在这个已注销的账号下，不显示是谁点的，只计入数目）；举报、申诉和处理记录，以及发布时的 IP 地址，长期保存在后台、不公开（见第六节）。注销时还在禁言中的，我们保留由你的手机号加密算出的一串校验值（从它推不出手机号）和禁言的到期时间：用这个手机号重新注册的新账号会接着禁言到原来的时间（新账号上同样记着这串校验值，解除禁言时两边一并解除），禁言到期或被解除后这串校验值即删除。注销完成后，该手机号可重新注册为新账号，原账号的内容无法找回。
• 撤回同意：App 首次打开时，先请你阅读本政策并同意，同意之前不联网；之后可以在 App「我的 › 设置 › 撤回隐私同意」撤回，App 会清除这台设备上的登录凭证、停止在线服务并回到隐私说明，不会注销账号或删除已发布的内容。网站上，退出登录、不再使用即可。
• 你还可以要求复制你的个人信息，或要求我们解释个人信息的处理规则。

注销以外的请求请通过文末的联系方式提出，我们会在 15 个工作日内答复。对答复不满意的，你可以向网信等履行个人信息保护职责的部门投诉。

八、未成年人

本站主要面向大学师生。不满 18 周岁的，应在监护人同意后使用；不满 14 周岁的儿童请不要注册。我们发现在未经监护人同意的情况下收集了不满 14 周岁儿童的个人信息的，会尽快删除。

九、政策更新

我们更新本政策时，会在本页公示，并分别标注更新日期和生效日期，生效日期不早于公示后第 7 日；重大变更会另行通知。

十、联系我们

JLUAI 运营团队，联系方式：QQ 群 1131902309，加群后私聊群主或管理员。侵权通知这类要附身份或权属证明的，请只在私聊里发，不要发在群里。我们会在 15 个工作日内答复。

附一：个人信息收集清单

附二：第三方共享清单

App 里没有接入第三方 SDK，不向第三方提供你的设备信息。

附三：推荐算法说明

按《互联网信息服务算法推荐管理规定》，说明首页「推荐」怎么排。目的是帖子多的时候让你先看到可能感兴趣的，每次刷新都有没看过的。排序按固定的规则打分，不调用人工智能模型，也不按你的手机号、IP 地址、设备信息排。

• 从哪些帖子里挑：30 天内公开的帖子（置顶的不进），来自你关注的人发的、你关注的人赞过或评论过的、你最近 90 天常互动（点赞、收藏、评论、发帖）的话题下的，以及全站热门的。你自己的、与你之间有拉黑的、你已经赞过收藏过评论过的不进。
• 怎么排：点赞、评论、收藏这些互动越多越靠前，越新越靠前（每过 24 小时分量减半）；你关注的人、互相关注的好友、你常互动的话题下的往前排，作者等级高的略往前；推给过你的往后压（隔得越久压得越少），推给过的人还不多的新帖多给一点机会；被举报、还没处理完的往下沉。
• 同一页里同一个作者、同一个话题出现得越多越往后排，每次刷新加一点随机，换一种排法。
• 推荐理由只写公开的事（比如你关注的谁评论过），不写谁赞过。为了少推已经推过的，我们记下推给过你哪些帖子，30 天后删除（见第一节）。
• 怎么关：App 里在「我的 › 设置」关掉个性化推荐，关掉后「推荐」只看全站热门：所有人同一套规则，只按帖子本身的互动、发布时间、作者等级、被举报的情况和推给过多少人排（同样加随机、剔掉与你之间有拉黑的），不按你的关注和互动排，也不再记录推给过你哪些帖子。网站上目前没有这个开关，可以改看「最新」（只按发布时间排）或「关注」；没登录时看到的「推荐」就是全站热门。