纳棂 · 个人信息保护政策
纳棂（以下称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。 我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息： 权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
我们恳请您在使用我们的产品与／或服务前，仔细阅读并充分理解本政策。 您点击"同意"或开始使用我们的产品与／或服务，即表示您已充分理解并同意本政策。 如对本政策有任何疑问，您可通过本政策第十条所述方式与我们联系。
一、本政策的适用范围
本政策适用于我们以网站、网页及相关技术服务形式向您提供的产品与／或服务，包括 naling.net 及其子域名（如 psql.naling.net、panel.naling.net）。 需要特别说明的是，本政策不适用于其他第三方向您提供的服务，也不适用于我们已另行设置独立个人信息保护政策的产品与／或服务。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息， 且仅用于本政策所述的目的。如您拒绝提供某项功能所必需的信息，您将无法使用该功能，但不影响您使用其他功能。
| 业务场景 | 收集的信息 | 收集目的与说明 |
|---|---|---|
| 账号登录 | 电子邮箱地址；验证码的不可逆哈希值 | 采用邮箱验证码方式完成身份核验。验证码仅以哈希形式存储、10 分钟后失效，我们不保存验证码明文。 |
| 账号资料 | 昵称、头像图片、个人简介 | 用于在站内标识您的身份。以上信息均为选填，不填写不影响使用。 |
| 互动内容 | 您发布的评论、回复、点赞记录；您与 AI 助手的对话内容 | 用于向您及他人展示内容、维持对话连续性并提供内容管理功能。 |
| 访问统计 | 经去标识化处理的访问数据：不可逆哈希值（由网络地址、浏览器标识与日期计算）、访问时间、访问页面 | 仅用于统计站点访问量与内容阅读情况。我们不对该等信息与您的真实身份进行关联，亦不存储您的原始网络地址。 |
| 本地存储 | 主题偏好、语言设置、登录凭证、点赞记录 | 存储于您所使用的终端设备本地，用于记住您的使用偏好。您可通过清理浏览器数据予以删除。 |
根据《中华人民共和国个人信息保护法》，上述"昵称、头像、个人简介"不属于敏感个人信息； 我们不会收集您的生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息， 亦不会收集与所提供服务无关的信息。
三、我们如何使用 Cookie 及同类技术
为提升您的使用体验，我们会在您的终端设备上存储名为 Cookie 或本地存储（LocalStorage）的小型数据文件， 用于记住您的登录状态、主题偏好与语言选择。我们不使用 Cookie 进行广告投放或跨站行为追踪。 您可通过浏览器设置拒绝或清除此类数据，但可能导致部分功能无法正常使用。
四、我们如何共享、转让、公开披露您的个人信息
我们不会与任何第三方共享、转让您的个人信息，但以下情形除外：
- 为实现功能所必需的第三方服务：为保障网站可访问、完成邮件发送与提供 AI 对话能力， 我们会将必要信息提供给下述服务提供方。我们已与其约定严格的数据保护措施：
| 第三方服务 | 用途 | 涉及的信息 |
|---|---|---|
| Cloudflare, Inc. | 内容分发网络与安全防护 | 访问请求所必需的网络传输信息 |
| 腾讯企业邮箱 | 发送登录验证码 | 您的电子邮箱地址 |
| DeepSeek / 智谱 AI | 提供 AI 对话能力 | 您在 AI 对话中主动输入的内容 |
- 法定情形：根据法律法规、强制性行政或司法要求，我们可能依法披露您的个人信息。
- 您自行公开：您通过本服务公开发布的评论等内容，可能被其他用户或第三方获取。
我们不会将您的个人信息用于用户画像、个性化推荐、广告投放或机器学习模型训练。
五、我们如何存储和保护您的个人信息
- 存储地域：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。
- 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息， 法律法规另有规定的除外。您注销账号后，我们将删除或匿名化处理您的个人信息。
- 安全措施：我们参照国家标准 GB/T 35273《信息安全技术 个人信息安全规范》 及业界通行做法，采用符合业界标准的安全防护措施保护您提供的个人信息， 包括但不限于传输层加密（HTTPS）、口令与验证码的哈希存储、访问权限控制、 操作审计与定期数据备份，以防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 安全事件：如不幸发生个人信息安全事件，我们将按照法律法规要求， 及时以推送通知、公告等方式告知您相关情况与您可采取的补救措施。
六、您的权利
按照中华人民共和国相关法律法规的规定，您对您的个人信息享有以下权利：
- 查阅与更正：您可在登录后于"个人资料"中查阅并更正您的昵称、头像与简介。
- 删除：您可自行删除您发布的评论等内容。
- 撤回同意：您可通过关闭相关功能或停止使用本服务的方式撤回授权同意。
- 注销账号：您可在登录后通过"注销账号"功能注销您的账号。注销后，我们将删除您的个人信息或对其进行匿名化处理。
- 获取个人信息副本：您可通过本政策第十条所述方式联系我们，申请获取您的个人信息副本。
- 投诉与举报：如您认为您的个人信息权利受到侵害，可通过本政策第十条所述方式向我们提出。
为保障安全，您可能需要提供书面请求或证明您的身份，我们可能会先要求您验证自己的身份，再处理您的请求。 我们将在十五个工作日内予以答复。
七、未成年人保护
我们高度重视未成年人个人信息的保护。若您是未满十四周岁的儿童， 请务必在您的父母或其他监护人陪同下仔细阅读本政策，并在征得其同意后使用我们的产品与／或服务。 我们将根据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等法律法规的要求， 对未成年人的个人信息予以严格保护。若我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息， 将依法予以删除。
八、本政策的更新
我们可能适时修订本政策的条款。未经您明确同意，我们不会削减您按照本政策所应享有的权利。 对于重大变更，我们将通过网站公告、站内通知等显著方式告知您。本政策更新后， 您继续使用我们的产品与／或服务，即表示您同意受更新后的政策约束。 本政策的历史版本将予以留存，供您查阅。
九、争议解决
本政策的解释与执行适用中华人民共和国法律。如就本政策内容或执行发生争议， 双方应友好协商解决；协商不成的，您同意将争议提交至我们所在地有管辖权的人民法院诉讼解决。
十、如何联系我们
如您对本政策或个人信息的收集、使用、保护有任何疑问、意见或建议， 或需要行使您的相关权利，请通过以下方式与我们联系：
我们将及时处理您的请求。如您对我们的答复不满意，尤其当您认为我们的个人信息处理行为损害了您的合法权益时， 您还可以向网信、电信、公安及工商等主管部门投诉或举报。
十一、其他
本政策作为我们为您提供服务的一项组成部分，与您所使用的服务条款共同构成您与我们之间的完整约定。 本政策各条款的标题仅为方便阅读而设，不影响条款的含义与解释。
本政策中"个人信息"指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息， 不包括匿名化处理后的信息。（参照《中华人民共和国个人信息保护法》第四条）