隐私政策

最近更新：2026 年 8 月 20 日

HEUCrush 尊重并保护你的个人信息。本政策说明我们收集哪些数据、为何使用、保存多久，以及你可以如何行使权利。

1. 我们收集的信息

• 账号与认证信息：校园邮箱、邮箱验证时间、会话与安全日志。
• 个人资料：昵称、生日、性别、院系、年级、照片、兴趣、个人介绍和匹配偏好。
• 互动信息：喜欢、跳过、匹配、聊天消息、拉黑、举报和通知状态。
• 技术信息：IP 的不可逆哈希、浏览器类型、访问时间、错误与审计日志。我们不会在业务日志中记录验证码、会话令牌或完整 Cookie。

2. 使用目的

数据仅用于校园身份验证、资料展示、推荐与匹配、消息通信、安全治理、客服响应、反滥用和服务稳定性。我们不出售个人信息，也不将聊天内容用于广告画像。

3. 照片与对象存储

上传照片会生成缩略图、卡片图和大图。原图与展示图使用不同对象键管理；删除照片或账号后，关联对象会进入删除流程。请勿上传他人照片或含敏感证件的信息。

4. 保存期限

账号存续期间保存必要资料。验证码短期保存且仅可使用一次；失效会话和安全日志按风险控制需要保留有限时间。账号删除申请有 7 天冷静期，期满后清除个人资料和照片，并将因安全、争议处理必须保留的记录去标识化。

5. 你的权利

你可以访问和更正资料、管理照片与偏好、拉黑用户、提交举报、退出登录或申请删除账号。如需导出数据、更正不可编辑字段或提出隐私问题，请通过站点运营联系方式联系我们。

6. 安全与披露

我们使用 HTTPS、HttpOnly 会话 Cookie、CSRF 防护、访问控制、限流、数据库约束和审计日志保护信息。只有履行职责所必需的管理员可以访问治理数据。除依法配合、保护用户安全或提供必要基础设施服务外，我们不会向第三方披露。

7. 未成年人

HEUCrush 仅面向年满 18 周岁的用户。发现未成年人账号后，我们将限制账号并清除相关资料。

独立项目声明

HEUCrush 是独立学生社区项目，与哈尔滨工程大学官方不存在隶属、授权或合作关系，除非未来获得学校正式授权。