隐私政策
我们致力于保护您的隐私和数据安全
最后更新时间：2024年1月20日
隐私保护概述
OpenPenPal（以下简称"我们"）非常重视用户隐私保护。本隐私政策详细说明了我们如何收集、使用、存储和保护您的个人信息。
使用我们的服务即表示您同意本隐私政策的条款。如果您不同意本政策，请停止使用我们的服务。
我们收集的信息
个人信息
- 注册信息：用户名、邮箱、密码、昵称
- 身份信息：学校代码（用于身份验证）
- 联系信息：手机号码（可选）
- 个人资料：头像、个人简介（可选）
使用数据
- 信件内容和状态信息
- 投递记录和统计数据
- 登录日志和操作记录
- 设备信息和IP地址
自动收集的信息
- 浏览器类型和版本
- 操作系统信息
- 访问时间和页面
- Cookie和本地存储数据
信息使用方式
我们收集的信息仅用于以下目的：
- 提供服务：处理注册、登录、信件创建和投递等核心功能
- 身份验证：确保用户身份真实性，维护平台安全
- 个性化体验：根据用户偏好优化界面和功能
- 客户支持：响应用户咨询和技术问题
- 平台改进：分析使用数据以改善服务质量
- 安全防护：检测和预防欺诈、滥用等行为
- 法律合规：履行法律义务和保护合法权益
数据安全保护
技术保护措施
- HTTPS加密传输，保护数据传输安全
- 密码加密存储，使用bcrypt算法
- JWT令牌认证，确保访问权限
- 数据库访问控制和权限管理
- 定期安全审计和漏洞修复
管理保护措施
- 员工隐私培训和保密协议
- 最小权限原则，限制数据访问
- 数据备份和灾难恢复机制
- 安全事件响应和处理流程
信息共享和披露
我们承诺不会向第三方出售、交易或转让您的个人信息。但在以下情况下，我们可能会共享必要的信息：
- 获得明确同意：在获得您明确同意的情况下
- 法律要求：根据法律法规、法院命令或政府要求
- 安全保护：为保护用户、公众或我们的权利和安全
- 服务提供商：与我们的技术服务提供商（仅限于提供服务所需）
- 业务转移：在合并、收购或资产转移时（用户将被提前通知）
您的权利
您对自己的个人信息享有以下权利：
- 访问权：查看我们持有的您的个人信息
- 更正权：更新或修正不准确的个人信息
- 删除权：要求删除您的个人信息
- 限制处理权：限制我们处理您的个人信息
- 数据可携权：获得您的个人信息副本
- 撤回同意权：撤回之前给予的同意
如需行使上述权利，请通过邮箱 privacy@openpenpal.cn 联系我们。
Cookie 和本地存储
我们使用Cookie和本地存储技术来改善用户体验：
- 必要Cookie：维持登录状态、保存用户偏好
- 功能Cookie：记住您的设置和选择
- 分析Cookie：了解网站使用情况（匿名数据）
您可以通过浏览器设置管理Cookie，但这可能影响某些功能的正常使用。
未成年人保护
我们非常重视未成年人的隐私保护。如果您未满18周岁，请在监护人的陪同下阅读本政策，并在获得监护人同意后使用我们的服务。
如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，会立即删除相关信息。
政策更新
我们可能会不定期更新本隐私政策。重大变更时，我们会通过网站公告、邮件或其他方式通知您。
建议您定期查看本政策，以了解我们如何保护您的信息。继续使用服务即表示您接受更新后的政策。