隐私政策

一、本站性质

本站（nestisle.cn，栖屿 NESTISLE）为站长个人非商业知识库系统，仅供站长本人登录使用，不面向公众提供注册或帐号服务。

二、我们收集的信息

• 登录凭据：用户名、口令（仅以单向哈希形式存储）、两步验证动态口令（TOTP）；
• 第三方账号登录：华为账号标识（UnionID/OpenID）、微信小程序标识（openid），仅用于登录识别与账号绑定；
• 安全日志：登录时间、来源 IP、操作审计记录；
• 访问日志：Web 服务器标准访问日志。

三、信息用途

上述信息仅用于：身份验证与账号安全、扫码登录与第三方账号绑定、安全审计与异常排查、服务可用性维护。不用于用户画像、分析或广告。第三方账号标识仅存储于服务器 users.json，不回传至第三方。

四、信息共享

• 除法律法规要求外，不向任何第三方提供上述信息；
• 使用站内 AI 功能（如智能问答、邮件摘要、草稿生成）时，相应提交内容将发送至第三方大模型服务（DeepSeek）处理，仅用于完成当次请求；
• 本站部署于中国境内云服务器（腾讯云·上海）。

五、Cookie 与会话

登录后使用会话 Cookie 维持登录状态，空闲超时或退出登录后失效。本站不使用广告类、追踪类 Cookie。

六、数据安全

全站强制 HTTPS 加密传输；口令单向加密存储；登录受两步验证（TOTP）保护；管理端口不对公网开放。

七、联系与权利

本站数据仅涉及站长本人。如对本政策有任何疑问，可通过 ICP 备案信息中公示的主体信息联系站长。已绑定的第三方账号可在账号安全面板解绑，或使用一键注销功能解除全部第三方绑定。

八、政策更新

本政策如有变更，将在本页更新并标注日期。