隐私政策
更新日期：2026 年 9 月 7 日 · 生效日期：2026 年 9 月 4 日
本政策说明黄果短剧在你访问网站、完成年龄确认、注册账号和使用播放互动功能时如何处理信息。我们不接入广告或跨站追踪工具， 使用 PostHog 统计页面访问、剧集播放和前往角色聊天的入口点击，也不出售个人信息。
1. 我们处理哪些信息
| 类别 | 具体内容 | 保存位置 |
|---|---|---|
| 账号资料 | 邮箱、随机账号 ID、加盐单向哈希后的密码、创建时间 | 服务器数据库 |
| 登录状态 | 包含账号 ID、邮箱和到期时间的签名会话令牌；有效期最长 30 天 | HttpOnly、Secure、SameSite=Lax Cookie |
| 安全数据 | IP 地址和基础请求信息，用于登录/注册限流、故障排查及基础设施安全日志 | 应用内短期限流内存及托管设施日志 |
| 本地活动 | 年龄确认、浏览与搜索记录、点赞、收藏、关注和本地评论 | 你的浏览器 localStorage，不会由这些功能自动上传 |
| 页面分析 | 匿名访客 ID、站点域名、页面路径、来源页面及基础设备/浏览器信息；剧集开始、播完与播放错误，以及角色聊天入口的角色和位置标记。查询参数和 URL 片段会在发送前移除，不采集聊天正文或表单输入 | 浏览器 localStorage 与 PostHog 美国区 |
我们目前不要求真实姓名、身份证件、付款资料、精确位置或通讯录。请勿在评论、搜索框或公开第三方社群中提交敏感个人信息。
2. 处理目的与依据
- 创建账号、验证登录并提供你主动请求的功能；
- 保存站内偏好、播放进度和互动状态；
- 了解页面访问量和站内导航效果，改进页面；
- 防止滥用、保护账号和服务安全、排查故障；
- 履行适用法律义务及处理隐私、版权和安全投诉。
视你所在地法律而定，处理依据可能包括履行与你的服务协议、维护服务安全的合法利益、你的同意，以及履行法定义务。
3. Cookie 与本地存储
hg_session 是登录所必需的会话 Cookie，最长保存 30 天；年龄确认、站内活动和匿名页面分析 ID 使用 localStorage。你可以在个人中心清除站内活动； 年龄确认和分析 ID 会保留到你清除浏览器数据或浏览器自动移除。本站不设置广告 Cookie，也不为页面分析设置 Cookie。
4. 共享、第三方与跨境处理
运行服务所需的数据可能由云托管和数据库基础设施供应商代为处理，并受合同、安全措施及其适用法律约束。PostHog 在美国区处理上述匿名访问与互动事件；本站关闭了点击自动采集、热图、会话录像和人物档案。 只有在你主动点击明确标注的 Telegram、X、Instagram 或 TikTok 链接，或在年龄页选择前往 Google 后，浏览器才会访问相应第三方；第三方独立决定其数据处理方式。我们也可能在法律要求、保护用户 安全或处理合法权利请求所必要时披露有限信息。数据可能在你所在国家或地区以外处理。
5. 保存期限
- 账号资料：保存至账号删除，或为处理安全、争议及法定义务所必需的更短或更长期限；
- 登录 Cookie：最长 30 天，退出或删除账号时提前失效；
- 应用限流记录：通常约 1 分钟并仅存在于运行内存；
- 本地活动：由你的浏览器保存，直到你主动清除；
- 页面分析事件：按 PostHog 项目的数据保留设置处理；
- 基础设施日志和备份：按服务商的安全与轮换周期处理。
6. 你的选择与权利
- 在个人中心查看当前登录邮箱、退出登录、清除本地活动或删除服务器账号；
- 通过浏览器设置清除 Cookie 和 localStorage；清除后需要重新确认年龄和登录；
- 依适用法律请求访问、更正、删除、限制或反对处理，以及获取可携带副本；
- 如处理基于同意，可撤回同意；撤回不影响此前处理的合法性。
隐私请求请通过联系我们页面发起。为防止他人冒用，我们可能要求通过当前登录状态或注册邮箱完成必要验证。
7. 安全与未成年人
密码采用随机盐和 scrypt 单向哈希保存，登录 Cookie 在生产环境启用 Secure 与 HttpOnly。任何措施都无法保证绝对安全，请使用独立密码。 本服务不面向未满 18 周岁者；如发现未成年人信息被提交，请立即联系我们，我们会核实并删除。
8. 政策更新
当功能、供应商或法律要求变化时，我们会更新本政策并修改顶部日期。若变化会显著影响你的权利，我们会采用与影响相称的方式提示。