隐私声明
本页面说明 XuYiqi Cloud 如何处理你的个人信息。本网站由个人运营，使用本网站即视为你已阅读并理解本声明。
1. 我们收集哪些信息
1.1 账号信息
- 用户名与昵称；
- 密码的加密哈希（本站不存储、也无法查看你的明文密码）；
- 登录令牌与“记住我”令牌，用于维持登录状态。
1.2 你主动提交的内容
- 日记、随笔及其标签；
- AI 聊天记录（发送给 AI 接口用于生成回复）；
- AA 记账数据：项目名称、成员、每笔支出、参与分摊人、转账与收款记录；
- 上传的文件、照片与相册内容。
1.3 项目共享信息
AA 记账属于多人协作功能：你加入的项目中，成员名单、支出明细、转账与收款记录会对该项目内的其他成员可见。请在共享账目时注意不要填写与项目无关的个人敏感信息。
1.4 本地存储
主题偏好（深色/浅色）、Cookie 同意状态等界面偏好保存在你的浏览器本地存储中，仅在你的设备上生效。
2. 我们如何使用这些信息
我们仅将上述信息用于：
- 提供登录、内容存取、记账、聊天等核心功能；
- 生成 AI 回复（聊天消息会发送至 AI 处理接口，请勿提交密码、证件号等敏感信息）；
- 保障账号安全（登录失败锁定、跨站请求伪造防护、会话管理）；
- 排查故障、改进服务体验；
- 法律要求的信息披露。
我们不出售你的个人信息，也不用于广告投放。
3. Cookie 与本地存储
| 用途 | 类型 | 说明 |
|---|---|---|
| 登录会话 | Cookie（HttpOnly、SameSite=Lax、Secure） | 维持登录状态 |
| CSRF 防护 | Cookie | 防止跨站请求伪造 |
| 记住我 | localStorage | 免登录令牌（仅在你勾选“记住我”时写入） |
| 主题与界面偏好 | localStorage | 深色模式等偏好 |
| Cookie 同意 | localStorage | 记录你已阅读并同意本声明 |
| 访客 AI 配额 | Cookie（HttpOnly、SameSite=Lax、Secure，7 天） | 参观模式 AI 对话次数统计（每个浏览器最多 10 次），仅在你未登录使用 AI 对话时写入 |
你可以在浏览器设置中随时清除 Cookie 与本地存储；清除后可能需要重新登录，但不会影响账号数据本身。
4. 第三方服务与信息共享
本站依赖以下第三方服务，它们可能按各自规则处理必要的数据：
- 天气服务：首页天气数据来自第三方天气 API，展示固定城市（天津）的天气信息，不读取你的位置；
- 内容分发网络（CDN）：部分脚本来自 jsDelivr、Cloudflare CDN；
- 云服务与域名：服务器与域名托管于阿里云；
- AI 服务：聊天功能通过 AI 接口生成回复，消息内容会发送至该接口处理。
除上述服务及法律要求外，我们不会向任何第三方披露你的个人信息。
5. 数据存储与安全
- 全站启用 HTTPS 加密传输；
- 密码仅保存加密哈希，不保存明文；
- 写操作带 CSRF 防护，页面输出经过转义以降低 XSS 风险；
- 功能权限受控：管理员可配置各用户可见的功能范围（含 AI 对话）；
- 修改密码或登出后，旧会话令牌立即失效；
- 上传的图片会校验真实格式并限制大小（最大 20MB）；
- 同一账号连续登录失败会触发临时锁定，防止暴力破解；
- 参观模式的 AI 对话有次数限制（按浏览器 Cookie 计数），登录后可正常使用；
- 数据存储于阿里云服务器（中国境内）。
请注意：互联网传输无法保证 100% 安全，请妥善保管账号密码，不要在聊天或账目中提交敏感信息。
6. 数据保留期限
- 账号与内容在你使用期间持续保留；
- 你删除日记、随笔、记账、文件后，对应数据会被删除或匿名化；
- 删除账号后，相关内容将在合理期限内清理。
7. 你的权利
你可以随时：
- 删除：在站内删除日记、随笔、记账、文件等单条内容；
- 撤回同意：在浏览器中清除本地存储与 Cookie，并停止使用本网站。
8. 未成年人保护
本站主要面向成年人。如你未满 14 周岁，请在监护人陪同下使用，并请监护人阅读本声明；14 周岁以下未成年人需取得监护人同意后方可使用。
9. 本声明的更新
本声明可能随功能与法规变化而更新。更新后会在本页面公布新的生效日期；涉及重大变更（如新增数据用途）时，会在站内显著位置提示。
10. 附则
- 本声明适用中华人民共和国法律（《个人信息保护法》《网络安全法》《数据安全法》等）；
- 网站备案号：津ICP备2026007272号-1；
- 公安备案号：津公网安备12010402002538号。