隐私保护政策 - 声音巴士

一、适用范围

本政策只说明声音巴士网站应用、网站数据库和本网站可以控制的发布内容。独立媒体服务器、内容分发网络、异机数据库副本以及短信和邮箱供应商的内部系统、物理地域与合同保留期，属于相应外部边界，不在本政策中作未经核实的承诺。

二、网站处理的信息及用途

• 账号信息：用户名、绑定邮箱或手机号、密码摘要与盐、认证会话及账号安全状态，用于注册、登录、找回、资料维护和会话撤销。网站不以明文保存当前密码。
• 用户内容：专辑、节目、音频关联、标题、说明、话题、评论及必要的发布时间和处理状态，用于发布、播放、检索、展示和内容管理。
• 互动信息：点赞、收藏、推荐及相关计数，用于提供用户主动选择的站内互动功能。
• 私信：发送者、接收者、正文、时间和状态，用于提供站内通信；本人导出只包含自己作为发送者或接收者的记录。
• 举报与审核：被举报对象、说明、提交者、审核结果和处理记录，用于受理站内内容问题并保留必要审计线索。
• 验证与防滥用信息：验证目标、用途、状态、尝试次数、时间以及限流所需的账号、IP 或目标标识，用于完成邮箱或手机验证并抑制滥用。验证码按当前实现保存为不可直接还原的校验值。
• 运行与安全日志：请求路径、时间、状态码、耗时、请求编号、必要的 IP 或匿名化标识和安全错误，用于排查故障、防滥用和验证可恢复发布；日志不应记录密码、完整认证令牌或验证码。

三、供应商和跨系统边界

• 腾讯云短信：在用户主动进行手机验证时处理手机号、验证码及完成发送所需的请求信息。
• 网易企业邮箱 SMTP：在用户进行邮箱验证或网站发送必要通知时处理邮箱地址、邮件正文和必要邮件头。
• 独立媒体服务器和 CDN：处理上传音频、媒体标识、短时签名播放地址及播放缓存请求。媒体仍保存在既有位置，本版本不改变媒体服务器存储、签名或删除逻辑。
• 备份：网站数据库按既有方案生成本机备份，项目所有者另行维护异机副本；独立媒体备份由项目所有者按与网站服务器分离的方案负责。

自本版本起，公共页面不再加载百度统计，也不以新的跨站分析服务替代；旧 hs.hejd.net 群通知在本批停止接收评论、节目、审核或举报等站内业务正文。

四、保留、导出与注销申请

网站按提供功能、故障恢复、安全审计和争议处理所需范围保存信息。终态认证会话与验证码限流类记录使用当前有界清理策略；PHP-FPM 日志和本机数据库备份按现有轮转及保留数量管理。缓存、备份、独立媒体和外部供应商有各自边界，不把“提交申请”等同于立即清除所有副本。

本版本同批提供本人数据导出和账号注销申请。用户登录并再次认证后，可以取得不含密码摘要、认证令牌、服务器内部路径或他人数据的本人结构化导出；也可以提交注销申请并选择公开内容处理偏好。注销是有编号、可审核的申请，不会自动删除用户、节目或独立媒体服务器文件，实际删除、匿名化或保留由操作员结合内容关系、争议和恢复边界处理。

五、联系与反馈

隐私、本人数据导出或注销申请相关问题可发送至 service@vbus.cc。请说明账号、请求类型和可用于核对的必要信息，不要通过邮件发送密码、验证码或完整认证令牌。网站会在 5 个工作日内确认收到；这是确认受理，不是承诺在 5 个工作日内解决或完成处理。