隐私政策

一、我们是谁与政策范围

“未寄网站”由完成 weiji.chat 个人 ICP 备案的个人运营者运营，也是本政策所述的个人信息处理者

本政策适用于 weiji.chat 网站的账号、资料登记、写信、信箱、一次性回信、投诉申诉、用户权利与运营后台等功能

个人信息保护、投诉或其他隐私问题可发送邮件至 375673473@qq.com，我们会核验必要身份并在法律要求的期限内处理

二、我们处理的信息

我们按照提供服务所必需的范围处理以下信息

• 账号与认证信息：邮箱、密码哈希、邮箱验证状态、协议版本及确认时间、登录会话、验证与重置令牌哈希、邮件投递状态
• 本人登记资料：姓名、曾用名、昵称、性别、出生日期、电话号码、学习经历、工作经历及相应时间和地区；不满 14 周岁用户的监护人同意确认
• 信件与匹配线索：双方关系、对方姓氏和名字或称呼、对方性别，以及三选一填写的出生年月日、学校经历或工作经历，包括学校、单位、专业、年份和区县级地区，另包括信件标题、正文、署名与提交状态
• 信箱与互动记录：匹配候选、学校、单位及专业简称待审核项、多人同分歧义项、模糊提醒、已读与确认时间、删除、屏蔽、投诉原因与选填说明、投诉证据快照、审核结果、申诉理由及一次性回信
• 安全与运行信息：请求时间、IP 地址或其不可逆匹配标记、限流记录、会话状态、错误记录和不含信件正文的审计事件

我们不主动收集身份证件、精确定位、通讯录、相册、麦克风、摄像头、支付信息或广告标识符，也不接入广告、统计或第三方登录 SDK

三、处理目的与方式

• 创建和保护账号，验证邮箱，提供登录、密码重置和安全限流
• 保存你登记的本人资料、草稿、信件、信箱决定和一次性回信
• 把寄信人与潜在收信人分别提供的姓名、性别、出生年月、学校、单位、专业、地区和年份等线索转换为不可逆匹配标记，在后台按匹配规则生成候选结果
• 提供内容审核、投诉隔离与处置、申诉复核、权限控制、安全审计、备份恢复和故障排查
• 在不接入第三方统计服务的前提下汇总页面浏览量、访客估算和常用页面，用于了解服务使用情况和安排运行容量
• 履行网络安全、个人信息保护及其他适用法律义务

未寄不提供公开用户搜索，不建立公开个人主页，不抓取互联网个人资料，也不把个人信息用于广告画像、营销推送或信用评价

后台匹配只用于生成需要进一步确认的候选提醒，不直接决定用户的法律权利或其他重大权益，也不保证任何信件一定匹配或送达；每封信最多保留一名活跃候选，最高结果并列时不会提醒任何用户，而会进入管理员歧义审核

四、敏感信息与他人信息

出生日期、电话号码、详细学习和工作经历，以及能够识别特定个人的私人信件，可能带来较高隐私风险，我们仅在提供登记、匹配和信件服务所必需的范围内处理

电话号码只应填写在资料页指定字段，学校和工作单位只应填写在对应字段，请勿在信件或回信中填写身份证号、详细住址、账号密码、金融账户、医疗健康、行踪轨迹或其他不必要的敏感信息

写信时可能涉及他人信息，请只提供帮助对方辨认所必需的最少线索，并确保信息来源合法，不得冒用身份、非法收集资料或提交与写信无关的第三方信息

五、存储位置与安全措施

业务数据保存在腾讯云成都地域服务器上的本机 PostgreSQL 数据库，数据库不向公网开放，数据库备份同时保存在服务器本地和腾讯云成都地域的私有 COS 桶

腾讯云 SES 在广州地域处理账号验证和密码重置邮件，发信所需的邮箱地址、邮件模板参数与投递关联标识会被发送给腾讯云

邮箱、资料、信件、机构简称、匹配歧义、匹配提醒、回信、投诉说明、申诉理由和争议证据快照采用应用层加密，密码只保存 scrypt 哈希，匹配与查询字段使用 HMAC 标记，会话使用 HttpOnly Cookie；普通信件内容审核使用独立的审核内容密文和隔离工作区，只向管理员提供标题与正文，不提供寄信人、潜在收信人、双方关系、署名或匹配资料；机构简称、多人同分歧义、投诉和申诉等其他明确任务仍只在完成任务所需的范围内提供信息，查看和处置都会记录审计事件

页面访问统计只在本机服务器处理，不设置统计 Cookie，也不接入第三方追踪；专用日志只记录页面路径、请求时间、响应状态、浏览器类型和 IP 地址，不记录查询参数、接口请求、图片、表单内容、邮箱或信件正文，汇总报告只向管理员显示匿名数量和经过归类的页面路径

当前服务不向中华人民共和国境外提供个人信息，如后续发生跨境处理，我们会在开始前依法另行告知并履行相应程序

六、委托处理、提供与公开

腾讯云为本网站提供云服务器、对象存储和邮件发送能力，仅在提供相应基础服务所需的范围内处理数据

除受托基础设施服务外，我们不会出售个人信息，不会把登记资料制成公开主页，也不会向寄信人披露潜在收信人是否注册、何时登录或采取了删除、屏蔽及举报等决定

只有在取得适用授权、完成依法要求的告知，或法律法规及有权机关依法要求时，我们才会向其他个人信息处理者提供相关信息

七、保存期限

• 登录会话有效期为 14 天，退出登录、密码重置或账号删除会使相应会话提前失效
• 邮箱验证链接有效期为 24 小时，密码重置链接有效期为 30 分钟，令牌只保存不可逆哈希且只能使用一次
• 账号、资料、信件、匹配和回信通常保存至你主动删除相应内容、注销账号或处理目的不再需要时
• 网络安全和审计日志至少保存 6 个月，投诉申诉、争议证据及处置记录通常在结案后保存 3 年，法律另有要求或争议尚未解决的除外
• 用于页面访问统计的专用原始日志滚动保存不超过 30 天，统计报告仅保留匿名汇总数量，不用于识别或画像特定用户
• 数据库备份在服务器本地保存不超过 30 天，在私有 COS 桶保存不超过 90 天

从在线数据库删除的数据可能在备份保留期内继续存在，但只用于灾难恢复并受严格访问控制，恢复后会重新执行删除要求，相关副本最迟随 90 天备份周期自然清除

八、你的权利

你可以在网站内更正本人登记资料，管理或删除草稿、信件和可能来信，屏蔽寄信人，提交投诉，并在案件中心查看本人投诉和申诉进度；投诉成立或信件初审驳回后，受影响的寄信人可以在页面显示的期限内提交一次申诉

你可以在设置页注销账号，操作会删除在线账号、全部登记资料、信件、匹配和回信并退出登录；为处理投诉申诉、争议或履行安全义务，相关加密证据与审计记录可能在既定期限内继续受限保存，直接账号关联会随注销移除

你还可以通过联系邮箱请求查阅、复制、更正、补充、删除个人信息，限制或拒绝处理，解释处理规则，或在网站内流程无法使用时提出权利请求

撤回同意不影响撤回前处理活动的效力

如你对处理结果有异议，可以继续向我们投诉，也可以依法向履行个人信息保护职责的部门投诉或通过其他法定途径维护权益

九、Cookie

网站只使用维持登录所必需的 weiji_session Cookie，该 Cookie 最长有效 14 天，采用 HttpOnly、SameSite 和适用的 Secure 属性，不用于广告追踪或跨网站画像

十、未成年人保护

本服务不设置最低使用年龄，未成年人应在父母或其他监护人指导下使用；不满 14 周岁用户登记资料前，必须由父母或其他监护人阅读并确认同意

不满 14 周岁未成年人的个人信息属于敏感个人信息，我们会在提供账号、资料匹配和信箱服务所必需的范围内采取更严格的访问、加密和最小化处理措施；监护人可以通过联系邮箱代为行使查阅、更正、删除或注销等权利

如果我们发现未依法取得监护人同意，或处理已超出必要范围，将停止相关处理并依法删除或采取其他必要措施

十一、政策更新

我们会在功能、处理目的、信息种类、共享对象或保存期限发生变化时更新本政策，并在页面顶部标明更新及生效日期

重大变化会以显著方式提示，法律要求重新取得同意时，我们会在继续处理前再次征求确认