隐私政策
更新日期：2026 年 10 月 14 日 · 生效日期：2026 年 9 月 4 日
本政策说明黄果短剧在你访问网站、完成年龄确认、注册账号和使用播放互动功能时如何处理信息。播放页会加载 Adsterra 社交栏广告，该服务可能设置 Cookie，并按其自己的政策衡量广告。我们使用 PostHog 统计页面访问、剧集播放、前往角色聊天的入口点击，并对一部分会话做抽样回放，不出售个人信息。
1. 我们处理哪些信息
| 类别 | 具体内容 | 保存位置 |
|---|---|---|
| 投稿作品 | 你上传的视频、封面、标题、简介、公开作者名、语言、发布权利确认、检查结果与发布状态。通过检查后，作品和作者名向公众展示，账号邮箱不公开 | 服务器数据库及私有媒体存储。发布前仅作者和管理员可访问；自动检查使用的文字、抽样画面和音频片段经 OpenRouter 发给多模态模型处理，使用不允许训练数据收集的路由，不发送账号邮箱或密码 |
| 账号资料 | 邮箱、随机账号 ID、加盐单向哈希后的密码、创建时间 | 服务器数据库 |
| 登录状态 | 包含账号 ID、邮箱和到期时间的签名会话令牌；有效期最长 30 天 | HttpOnly、Secure、SameSite=Lax Cookie |
| 安全数据 | IP 地址和基础请求信息，用于登录/注册限流、故障排查及基础设施安全日志 | 应用内短期限流内存及托管设施日志 |
| 站内活动 | 年龄确认、观看记录与播放进度、搜索记录、点赞、收藏、关注和本地评论 | 浏览器 localStorage。未登录时，这些活动保留在浏览器；登录后，观看记录、播放进度、点赞、收藏与关注（含既有本地记录）会自动同步至服务器数据库中的账号，供跨设备使用。年龄确认、搜索记录和本地评论仍保留在浏览器 |
| 相关推荐 | 当前播放作品 ID；本机观看与点赞记录中的目录 ID；页面语言与浏览器语言；由请求 IP 得出的国家/地区代码（不含 IP 本身）。不含搜索词、评论或账号信息 | 仅用于当次排序请求。服务器把公开剧名、标签与上述信息发给 OpenRouter 上的 TypeSafe Jev，不保存个人推荐档案 |
| 页面分析 | 匿名访客 ID、站点域名、页面路径、来源页面及基础设备/浏览器信息；剧集开始、播完与播放错误，以及角色聊天入口的角色和位置标记。查询参数和 URL 片段会在发送前移除，不采集聊天正文或表单输入 | 浏览器 localStorage 与 PostHog 美国区 |
| 会话回放 | 对一部分已确认年龄的访问，记录页面结构、点击与滚动，用于理解观看路径。输入框默认遮罩；不采集查询参数、聊天正文或视频逐帧画面 | PostHog 美国区，约 30 天 |
我们目前不要求真实姓名、身份证件、付款资料、精确位置或通讯录。请勿在评论、搜索框或公开第三方社群中提交敏感个人信息。
剧集想看反馈无需登录。提交后，作品与集数、可选留言、页面语言和来源路径保存在服务器数据库；浏览器 localStorage 中的随机标识经单向处理后用于去重。同一浏览器不等于同一个人。只有主动选择更新通知时才收集邮箱，用于所选作品的更新联系，不公开。反馈由团队查看；分析事件仅记录作品、集数、页面语言与是否申请通知，不包含留言或邮箱。可通过联系我们申请删除反馈或取消通知；未删除的反馈保留供更新规划使用。
2. 处理目的与依据
你点击“检查并发布”时，我们会对作品文字、封面、视频画面和音频片段进行自动内容检查，通过后公开作品。抽样检查可能遗漏或误判，不代表已核实版权或参与者身份。你可以在“我的作品”撤回或删除作品；删除账号会同时移除其作品。存储暂不可用时文件删除进入重试队列，公开访问会先停止，已由其他人保存的副本无法收回。
- 创建账号、验证登录并提供你主动请求的功能；
- 保存站内偏好、播放进度和互动状态；
- 根据页面语言、浏览器语言、访问国家/地区，以及本机观看和点赞记录，调整相关作品与播完推荐的顺序；
- 了解页面访问量、站内导航和抽样会话回放，改进页面；
- 防止滥用、保护账号和服务安全、排查故障；
- 履行适用法律义务及处理隐私、版权和安全投诉。
视你所在地法律而定，处理依据可能包括履行与你的服务协议、维护服务安全的合法利益、你的同意，以及履行法定义务。
3. Cookie 与本地存储
hg_session 是登录所必需的会话 Cookie，最长保存 30 天；年龄确认、站内活动和匿名页面分析 ID 使用 localStorage。你可以在个人中心清除站内活动； 年龄确认和分析 ID 会保留到你清除浏览器数据或浏览器自动移除。播放页上的 Adsterra 可能设置广告 Cookie。本站不为页面分析设置 Cookie。
4. 共享、第三方与跨境处理
运行服务所需的数据可能由云托管和数据库基础设施供应商代为处理，并受合同、安全措施及其适用法律约束。PostHog 在美国区处理上述匿名访问、互动事件和抽样会话回放；本站关闭了点击自动采集、热图和人物档案。会话回放默认遮罩输入框，且不发送查询参数或 URL 片段。 相关推荐请求经 OpenRouter 转给 TypeSafe 的 Jev 模型；内容为公开目录中的作品 ID、剧名、标签，以及页面语言、浏览器语言和国家/地区代码（由 IP 在服务器上转换，不向模型发送 IP）。不含搜索词、评论、账号或追踪 ID，也不建立长期个人档案。 只有在你主动点击明确标注的 Telegram、X、Instagram 或 TikTok 链接，或在年龄页选择前往 Google 后，浏览器才会访问相应第三方；第三方独立决定其数据处理方式。我们也可能在法律要求、保护用户 安全或处理合法权利请求所必要时披露有限信息。数据可能在你所在国家或地区以外处理。
5. 保存期限
- 账号资料：保存至账号删除，或为处理安全、争议及法定义务所必需的更短或更长期限；
- 登录 Cookie：最长 30 天，退出或删除账号时提前失效；
- 应用限流记录：通常约 1 分钟并仅存在于运行内存；
- 本地活动由浏览器保存，直到清除；已同步的账号活动也保存在服务器数据库，清除浏览器数据不会删除该副本。删除账号会移除其同步活动。
- 相关推荐请求：用于完成当次排序，不建立长期观看档案；
- 页面分析事件：按 PostHog 项目的数据保留设置处理；
- 会话回放：按 PostHog 项目设置通常保存约 30 天；
- 基础设施日志和备份：按服务商的安全与轮换周期处理。
6. 你的选择与权利
- 在个人中心查看当前登录邮箱、退出登录、清除本地活动或删除服务器账号；
- 通过浏览器设置清除 Cookie 和 localStorage；清除后需要重新确认年龄和登录；
- 依适用法律请求访问、更正、删除、限制或反对处理，以及获取可携带副本；
- 如处理基于同意，可撤回同意；撤回不影响此前处理的合法性。
隐私请求请通过联系我们页面发起。为防止他人冒用，我们可能要求通过当前登录状态或注册邮箱完成必要验证。
7. 安全与未成年人
密码采用随机盐和 scrypt 单向哈希保存，登录 Cookie 在生产环境启用 Secure 与 HttpOnly。任何措施都无法保证绝对安全，请使用独立密码。 本服务不面向未满 18 周岁者；如发现未成年人信息被提交，请立即联系我们，我们会核实并删除。
8. 政策更新
当功能、供应商或法律要求变化时，我们会更新本政策并修改顶部日期。若变化会显著影响你的权利，我们会采用与影响相称的方式提示。