MCA 隐私政策
一、引言
MCA（以下称「本站」「我们」）重视你的个人信息保护。本政策说明我们收集哪些信息、为什么收集、如何使用与保存、以及你对这些信息拥有哪些权利。
请在使用本站前仔细阅读。你完成注册或使用需要登录的功能，即表示你已理解并同意本政策。
二、我们收集哪些信息
我们只收集实现功能所必需的信息。
2.1 你主动提供的信息
| 信息类型 | 具体内容 | 是否必填 | 用途 |
|---|---|---|---|
| 账号信息 | 邮箱地址、密码 | 必填 | 注册、登录、找回密码 |
| 基本资料 | 昵称、头像 | 昵称必填 | 站内展示、区分用户 |
| 补充资料 | 个人简介、QQ 号、B 站主页 | 选填 | 社区交流、身份组审核 |
| 申请材料 | 申请身份组时填写的理由、作品链接 | 申请时必填 | 审核身份组 |
密码本身我们不会保存。 系统只保存经过不可逆加密（bcrypt）后的哈希值，任何人都无法从中还原出你的原始密码。
2.2 你使用服务时自动产生的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 日志信息 | 访问时间、IP 地址、浏览器类型、访问页面、错误记录 | 保障安全、排查故障、防刷 |
| 设备信息 | 操作系统、屏幕尺寸、语言 | 适配显示、异常检测 |
| 行为记录 | 登录时间、发帖/评论时间、审核记录 | 社区管理、纠纷处理 |
2.3 我们不收集的信息
我们不收集你的身份证号、真实姓名、精确位置、通讯录、相册、麦克风或摄像头内容。若将来因社区管理确需收集，我们会另行告知并取得你的单独同意。
三、我们如何使用这些信息
3.1 用于提供核心服务：注册登录、身份识别、权限判断、内容展示。
3.2 用于安全保障：识别异常登录、防止批量注册与恶意攻击、留存必要的访问日志。
3.3 用于社区管理：审核身份组申请、处理违规内容与投诉。
3.4 用于改进服务：统计功能使用情况（以汇总方式，不针对个人）。
3.5 我们不会将你的个人信息用于广告推送，也不会出售你的个人信息。
四、我们如何共享、委托处理与公开披露
4.1 共享。除以下情形外，我们不会向第三方共享你的个人信息：
- 已取得你的明确同意；
- 依据法律法规或主管部门的强制性要求；
- 为维护本站及用户的合法权益所必需。
4.2 委托处理。为提供服务，我们可能委托第三方处理部分信息，例如邮件发送服务（用于验证与找回密码）。我们会要求其按本政策处理，且不得用于其他目的。当前使用的第三方服务：【待补充，例如「阿里云邮件推送」】。
4.3 转让。如发生合并、分立或运营主体变更，我们会要求承接方继续受本政策约束，否则将重新取得你的同意。
4.4 公开披露。我们不会公开披露你的个人信息，法律另有规定的除外。
五、我们如何存储信息
5.1 存储地点。目前本站服务器位于中国香港特别行政区。就《中华人民共和国个人信息保护法》而言，香港属于境外，你在注册时将被单独提示并取得同意。
5.2 跨境传输。我们会采取加密传输等措施保障出境数据安全。若本站迁回中国大陆，我们会提前公告，并将数据迁回境内存储，届时同步更新本政策。
5.3 保存期限。
| 信息类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后 30 日内删除或匿名化 |
| 日志信息 | 不少于 6 个月，到期后自动清理 |
| 审核记录 | 账号存续期间（用于追溯） |
| 违规记录 | 处理完毕后保留 2 年 |
5.4 删除。超出保存期限或你注销账号后，我们会删除或匿名化处理你的个人信息；法律法规要求留存的除外。
六、我们如何保护信息
6.1 我们采取以下措施保护你的信息：
- 全站 HTTPS 加密传输；
- 密码单向哈希存储；
- 数据库不直接对外暴露，仅本机访问；
- 服务器防火墙与登录失败封禁；
- 管理员账号强制二次验证；
- 定期备份，备份文件加密保存。
6.2 我们会定期检查安全措施，但请理解：互联网环境不存在绝对安全。若发生个人信息泄露、篡改或丢失，我们会按法律要求及时告知你并向主管部门报告。
七、你的权利
7.1 你有权查阅、复制你的个人信息。
7.2 你有权更正不准确的个人信息（大部分可在「个人资料」页自行修改）。
7.3 你有权删除你的个人信息，或撤回此前作出的同意。撤回同意不影响撤回前基于同意已进行的处理。
7.4 你有权注销账号。注销后账号不可恢复，相关内容（如帖子）可能保留但会去除与你身份的关联。
7.5 你有权获取你的个人信息副本。可通过【联系方式】提出，我们会在 15 个工作日内答复。
7.6 如你认为我们的处理侵害了你的权益，可向【联系方式】投诉；我们会在 15 个工作日内答复。你也可以向网信、市场监管等主管部门投诉举报。
八、未成年人保护
8.1 本站不面向 14 周岁以下的儿童提供服务。若你未满 14 周岁，请勿注册。
8.2 已满 14 周岁未满 18 周岁的未成年人，应在监护人指导下使用本站；涉及注册与个人信息处理的，应取得监护人同意。
8.3 若我们发现在未取得监护人同意的情况下收集了 14 周岁以下儿童的信息，会尽快删除相关数据。
九、Cookie 与本地存储
9.1 本站使用 Cookie 或浏览器本地存储实现登录状态保持、界面偏好（如侧边栏开合）等功能。
9.2 我们使用的都是实现功能所必需的存储，不用于跨站追踪或广告投放。
9.3 你可以在浏览器中清除或禁用 Cookie，但这会导致登录状态失效、部分功能不可用。
十、本政策的更新
10.1 我们可能因功能变化或法规要求更新本政策，更新后会在站内公告并标注生效日期。
10.2 涉及重大变更（如收集范围扩大、存储地点变化、共享对象变化）的，我们会以显著方式提示，必要时重新取得你的同意。
十一、联系我们
如对本政策有任何疑问、意见或投诉，可通过以下方式联系：
- 邮箱：【待填写】
- 站内反馈：【待补充入口】
我们会在收到后 15 个工作日内答复。
*本政策自【生效日期】起施行。*