隐私政策
生效日期：2026 年 7 月 16 日
浙小商树洞为校内用户提供账号验证、内容发布、站内沟通、举报、申诉和校园信息服务。我们只为提供服务、维护账号与网络安全、履行内容治理和法定义务、处理纠纷及依法协查所必需的目的处理个人信息，不出售用户个人信息。
隐私问题、删除请求或依法协查请联系stephenson0090@gmail.com。请勿通过公开帖子提交身份证件、支付凭证或其他敏感材料。
- 账号与校园验证：校园邮箱、学号、系统内部账号、密码哈希、验证状态；人工审批方式可能临时处理姓名和校园凭证截图。系统内部账号仅本人登录后可见，不作为匿名内容的公开作者名。
- 用户内容与互动：帖子、评论、图片、投票、收藏、私信、聊天室消息、活动、失物招领、二手信息、美食评价及其时间和状态。
- 安全与设备记录：登录和发布 IP、时间、User-Agent、会话标识、接口访问日志、风控结果、内容哈希及异常行为记录。密码和验证码不会以明文保存。
- 治理与合规记录：规则确认版本、举报理由和证据快照、审核案件、处罚、申诉、管理员审计、协查案件、精确保全对象和对外数据交付台账。
帖子、评论和私信中的匿名昵称用于降低普通用户之间的身份关联，不表示平台不记录账号关系，也不免除发布者责任。普通管理员、版主和商家员工不能读取匿名身份映射。
只有超级管理员能在受控流程中读取真实身份或私信溯源信息。私信溯源必须绑定未过复核期、已登记同类型同 ID 精确对象的案件并填写本次理由；普通用户纠纷或一般校内请求本身不能解锁真实身份。每次访问先写审计，审计失败则不返回敏感结果。
- 人工注册凭证截图和姓名在审批、拒绝或申请到期后删除；无对应申请的孤立截图按 72 小时窗口清理。
- 已过期、已撤销的登录会话和验证码在额外 7 天安全缓冲后批量删除。
- 聊天室常规保存 180 天；部署只允许在 30–3650 天范围内配置。证据保全记录不按普通期限删除，但会设置案件复核期限。
- Nginx 网络安全日志按日压缩轮转，保存 190 天后删除；应用诊断日志使用更短、受限的轮转周期。
- 若相关业务依法被认定为网络交易平台，二手商品、服务和交易相关信息按适用法律规定保存；一般情况下会在处理目的所需的最短期限内保存并定期复核。
举报、申诉、现实安全风险、诉讼保全或有权机关正式请求可能触发 legalHold，暂缓删除精确相关记录。案件结案时，系统会检查是否仍有其他举报、审核或案件依据；没有其他依据时解除本案件施加的保全，避免无限期扩大保存范围。
为发送验证邮件、存储图片、监控故障或提供基础设施，平台可能使用受合同和权限约束的服务提供方，只向其提供完成服务所需的数据。生产配置默认使用“境内处理”模式，并会阻断明显的境外对象存储、邮件 API 和监控服务。
如未来确需向境外提供个人信息，必须先完成适用的安全评估、标准合同或认证等程序，单独告知接收方、目的、方式、信息类别和权利行使方法，并在法律要求时取得单独同意。把配置开关改成“已评估”本身不代表已经合规。
对有权机关的数据请求，平台会核验请求机关、正式文书、权限、程序、法律依据和最小范围，通过受控方式交付并记录文件摘要。不会根据无法核验的电话、私人邮箱或普通投诉向第三方直接提供用户身份和私信。
你可以依法请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，限制或拒绝特定处理，并申请注销账号。我们会先核验请求人身份，避免把资料交给他人。
注销或删除内容不意味着必要安全日志、举报证据、审计或法定保存记录立即消失；保留期间仅限存储、安全保护、争议处理和法定义务，不再用于无关目的。拒绝或无法立即执行时会说明理由及救济渠道。