法律文件 · 01

隐私政策

最后更新：2026-11-15 · 本政策说明我们如何收集、存储与保护你的数据。

1. 我们收集的信息

为提供相册云存储服务，我们仅收集你主动上传的照片与视频，以及注册时设置的用户名与密码。密码以 scrypt 加盐哈希 形式存储，服务端无法还原明文。我们不要求与存储无关的个人信息，也不在前端植入第三方统计或广告脚本。

2. 信息的存储与隔离

媒体文件按用户目录严格隔离保存在服务器的 cunchu-data/users/<用户名>/，元数据单独存放于 cunchu-data/db/，与应用代码完全分离。每个请求都会校验会话与文件归属，其他用户无法读取、预览或删除你的内容。数据保存在你自行部署的服务器上，不会迁移到第三方云。

3. 我们如何使用信息

仅用于向你本人提供上传、自动同步、浏览、预览、下载与删除服务，以及在你授权部署的前提下由管理员进行必要的运维审计。我们不会分析你的照片内容，不会用于训练模型，也不会出售或提供给任何第三方。

4. 共享与披露

除非法律法规明确要求或经你单独同意，我们不会向第三方共享你的内容。管理员仅在履行职责所需范围内可访问审计数据；所有管理端接口均要求管理员角色，普通用户调用会被拒绝。

5. 你的权利

你可随时登录后在相册中删除自己的文件，或联系服务提供方注销账号（由管理员执行，连同其全部文件一并删除）。如需导出数据，可直接从服务端数据目录按用户目录复制，或联系管理员协助。

6. 安全措施

我们采用 HTTPS 传输（由 Nginx 终止 TLS）、密码加盐哈希、HttpOnly 会话 Cookie、登录失败限流、按用户隔离与文件访问鉴权等措施。任何互联网服务都无法保证绝对安全，请勿上传极度敏感的内容；同时建议定期修改密码并妥善保管管理员凭据。

7. 政策更新

本政策可能随功能调整而更新，更新后会在本页面标注新的日期。继续使用服务即表示你接受更新后的政策。如有疑问，请联系服务提供方。