隐私政策

一、我们是谁与政策范围

“未寄网站”由完成 weiji.chat 个人 ICP 备案的个人运营者运营，也是本政策所述的个人信息处理者

本政策适用于 weiji.chat 网站的账号、资料登记、写信、信箱、一次性回信、举报与运营后台等功能

个人信息保护、投诉或其他隐私问题可发送邮件至 375673473@qq.com，我们会核验必要身份并在法律要求的期限内处理

二、我们处理的信息

我们按照提供服务所必需的范围处理以下信息

• 账号与认证信息：邮箱、密码哈希、邮箱验证状态、协议版本及确认时间、登录会话、验证与重置令牌哈希、邮件投递状态
• 本人登记资料：姓名、曾用名、昵称、性别、出生日期、电话号码、学习经历、工作经历及相应时间和地区
• 信件与匹配线索：双方关系、对方当时的姓名或称呼、大致认识年份、地区、学校、工作单位、信件标题、正文、署名与提交状态
• 信箱与互动记录：匹配候选、模糊提醒、已读与确认时间、删除、屏蔽、举报、审核结果及一次性回信
• 安全与运行信息：请求时间、IP 地址或其不可逆匹配标记、限流记录、会话状态、错误记录和不含信件正文的审计事件

我们不主动收集身份证件、精确定位、通讯录、相册、麦克风、摄像头、支付信息或广告标识符，也不接入广告、统计或第三方登录 SDK

三、处理目的与方式

• 创建和保护账号，验证邮箱，提供登录、密码重置和安全限流
• 保存你登记的本人资料、草稿、信件、信箱决定和一次性回信
• 把寄信人与潜在收信人分别提供的线索转换为不可逆匹配标记，在后台生成候选结果
• 提供内容审核、举报处置、权限控制、安全审计、备份恢复和故障排查
• 履行网络安全、个人信息保护及其他适用法律义务

未寄不提供公开用户搜索，不建立公开个人主页，不抓取互联网个人资料，也不把个人信息用于广告画像、营销推送或信用评价

后台匹配只用于生成需要进一步确认的候选提醒，不直接决定用户的法律权利或其他重大权益，也不保证任何信件一定匹配或送达

四、敏感信息与他人信息

出生日期、电话号码、详细学习和工作经历，以及能够识别特定个人的私人信件，可能带来较高隐私风险，我们仅在提供登记、匹配和信件服务所必需的范围内处理

电话号码只应填写在资料页指定字段，学校和工作单位只应填写在对应字段，请勿在信件或回信中填写身份证号、详细住址、账号密码、金融账户、医疗健康、行踪轨迹或其他不必要的敏感信息

写信时可能涉及他人信息，请只提供帮助对方辨认所必需的最少线索，并确保信息来源合法，不得冒用身份、非法收集资料或提交与写信无关的第三方信息

五、存储位置与安全措施

业务数据保存在腾讯云成都地域服务器上的本机 PostgreSQL 数据库，数据库不向公网开放，数据库备份同时保存在服务器本地和腾讯云成都地域的私有 COS 桶

腾讯云 SES 在广州地域处理账号验证和密码重置邮件，发信所需的邮箱地址、邮件模板参数与投递关联标识会被发送给腾讯云

邮箱、资料、信件、匹配提醒、回信和举报详情采用应用层加密，密码只保存 scrypt 哈希，匹配与查询字段使用 HMAC 标记，会话使用 HttpOnly Cookie，后台查看和处置敏感内容会记录审计事件

当前服务不向中华人民共和国境外提供个人信息，如后续发生跨境处理，我们会在开始前依法另行告知并履行相应程序

六、委托处理、提供与公开

腾讯云为本网站提供云服务器、对象存储和邮件发送能力，仅在提供相应基础服务所需的范围内处理数据

除受托基础设施服务外，我们不会出售个人信息，不会把登记资料制成公开主页，也不会向寄信人披露潜在收信人是否注册、何时登录或采取了删除、屏蔽及举报等决定

只有在取得适用授权、完成依法要求的告知，或法律法规及有权机关依法要求时，我们才会向其他个人信息处理者提供相关信息

七、保存期限

• 登录会话有效期为 14 天，退出登录、密码重置或账号删除会使相应会话提前失效
• 邮箱验证链接有效期为 24 小时，密码重置链接有效期为 30 分钟，令牌只保存不可逆哈希且只能使用一次
• 账号、资料、信件、匹配和回信通常保存至你主动删除相应内容、注销账号或处理目的不再需要时
• 网络安全和审计日志至少保存 6 个月，投诉举报及处置记录通常在结案后保存 3 年，法律另有要求或争议尚未解决的除外
• 数据库备份在服务器本地保存不超过 30 天，在私有 COS 桶保存不超过 90 天

从在线数据库删除的数据可能在备份保留期内继续存在，但只用于灾难恢复并受严格访问控制，恢复后会重新执行删除要求，相关副本最迟随 90 天备份周期自然清除

八、你的权利

你可以在网站内查阅和更正本人资料，管理或删除草稿、信件和可能来信，屏蔽寄信人，提交举报，并通过设置页删除资料或注销账号

你还可以通过联系邮箱请求查阅、复制、更正、补充、删除个人信息，限制或拒绝处理，撤回基于同意的处理，解释处理规则或注销账号

撤回同意不影响撤回前处理活动的效力，若相关信息是提供核心服务所必需的，撤回后相应功能可能无法继续使用

如你对处理结果有异议，可以继续向我们投诉，也可以依法向履行个人信息保护职责的部门投诉或通过其他法定途径维护权益

九、Cookie

网站只使用维持登录所必需的 weiji_session Cookie，该 Cookie 最长有效 14 天，采用 HttpOnly、SameSite 和适用的 Secure 属性，不用于广告追踪或跨网站画像

十、未成年人保护

本服务仅面向已满 18 周岁的用户，未成年人不得注册，用户也不得在资料、信件或回信中提交未成年人的个人信息

如我们发现误收集了未成年人信息，将停止相关处理并尽快删除

十一、政策更新

我们会在功能、处理目的、信息种类、共享对象或保存期限发生变化时更新本政策，并在页面顶部标明更新及生效日期

重大变化会以显著方式提示，法律要求重新取得同意时，我们会在继续处理前再次征求确认