隐私政策
本政策说明我们如何处理你的内容与访问相关数据。
内容删除与恢复
- 用户删除内容后 30 天内可恢复：作者可在恢复窗口内自行恢复已删除内容。
- 恢复窗口结束后不可恢复：超过 30 天窗口后，内容将从所有用户可见渠道移除，且无法再由用户恢复。
治理取证与数据保留
- 删除后的内容按治理需要保留：为处理举报、争议、安全治理与合规审计，已删除内容的文本与附件将在平台保留策略范围内留存；仅限有权限的管理人员经带审计记录的取证流程访问，不对公众展示。
- 举报证据、治理审计记录独立保留，不受普通删除影响：用于举报处理、安全治理与合规审计的证据与日志按独立策略保留。
网络访问日志
- 网络访问日志至少保留 6 个月：为安全审计与合规需要，系统会记录请求方法、路径、状态等访问信息，并至少保留 6 个月（183 天）。客户端 IP 仅在开启相关开关时记录。
访问统计与会话回放
- 公共页面会加载自建 Umami：统计脚本与会话记录器均由
https://umi.yourtj.de 提供，用于分析页面访问、站内导航、设备与来源概况、页面性能，以及改进页面交互体验。
- 访问统计：Umami 会处理页面浏览、来源页面、浏览器、操作系统、设备类型和大致国家/地区等匿名统计信息，不使用统计 Cookie，也不以这些统计信息直接识别个人。
- 会话回放：启用记录的会话可能包含鼠标移动、点击、滚动、页面导航和表单交互；采样比例、输入/文本遮罩级别、最长记录时长与排除区域由 Umami 站点配置控制。请勿在公开 URL、帖子或其他非敏感输入区域提交密码、Token、证件号等敏感信息。
- 保存与用途：上述数据仅用于站点运行分析、体验改进与故障排查，由自建 Umami 服务处理；具体保存期限以服务端配置为准。
信息流推荐与质量评估
启用推荐统计时，平台会把已登录账号与列表展示的话题、可视曝光、详情打开、前台停留（每条最多记录600秒）、点赞/收藏状态、首次公开发帖/回复及实验分组关联，用于排序质量评估和故障排查。推荐统计由论坛自身处理，与 Umami 匿名访问统计分别管理；不采集正文、搜索词、私信、定位或设备标识。
可识别的行为原始记录、候选样本和实验分组最多保留30天，24小时排名事实按24小时窗口清理。到期记录立即停止参与读取，由后台限量物理清理；账号注销后停止接收该账号的事件，并清理其原始记录与内存推荐快照。客户端只在内存暂存上报项，不把追踪标记写入离线页面缓存。长期质量汇总不包含账号标识，管理界面仅提供汇总数据。常规数据库备份排除这些原始记录；恢复后推荐追踪和实验周期失效，不复活历史分组。
联系
如对隐私处理有疑问，请通过站点公开联系方式与我们沟通。
App 数据处理补充说明
以下说明适用于 YourTJ App 及其使用的账号、社区、校园和通知服务。
账号与社区
注册、登录和账号管理会处理邮箱、用户名、数字账号标识、个人资料、登录会话及必要的安全信息。
使用外部登录时，我们处理该服务返回的身份信息以建立或验证账号关联。
iOS 的 Apple 登录不请求你的姓名或 Apple 邮箱；你需先在账号设置中主动绑定。
服务端保存 Apple 身份标识，以及仅用于解绑和账号注销时撤销授权的加密刷新令牌。
授权码和原始身份令牌只用于当次验证，不持久化。解绑或注销时撤销 Apple 授权并删除该关联及刷新令牌；
服务暂时不可用时操作保持可重试。设备安全存储中的 Apple 身份标识和论坛会话标识用于检查授权撤销，
不会用于追踪广告；使用其他方式重新登录时清除这项本地关联。
你主动发布的帖子、评论、课程评价、图片及公开资料会按相应功能展示；
私信用于向会话参与者提供交流服务，不作为公开帖子展示。
收藏、关注、阅读状态、屏蔽及个人设置用于提供你选择的功能。
你可在 App 设置中管理会话和账号，并发起账号注销。注销不等于清除所有历史讨论或
独立的治理记录。内容删除后的恢复窗口为 30 天；窗口结束后不再支持用户自行恢复。
为处理争议、举报与安全事件，受治理保留规则约束的内容可能继续保留，访问受权限控制。
举报私信时，你选择的单条消息（最多 4000 字符）及举报说明会提供给站点管理员，
不会提交整段会话。一般版主不能查看这类私信举报。已结案举报的消息证据快照按
180 天保留规则清理；未结案证据与举报处理记录按独立治理规则保留。
同济登录与校园数据
学校认证在学校提供的页面完成，App 不接收学校密码。选择绑定或登录后，
YourTJ 服务端会处理学校授权返回的身份资料和授权令牌；令牌加密保存，
用于按你的操作查询校园资料、课表、成绩、考试和校园消息。
学校授权可失效，你也可主动解绑。解绑删除关联及授权令牌；防重复注册机制保留
不含原始学号、令牌或账号关联的 HMAC 身份指纹。
App 为离线校园页保存受限的本地资料、校历、课表和今日课表快照，最长 30 天。
其中资料可能包含学校返回的姓名；成绩、考试、学校消息正文、学号、邮箱、密码和授权令牌
不进入该设备快照。桌面课表组件只读取课程、地点、教师及时间等最小本地投影，不联网查询。
请注意，添加到桌面的课表会显示在设备桌面上。
退出登录、切换账号或站点、解绑、换绑和授权失效会清理相关校园快照和桌面投影。
设置中的“清除校园缓存”也可手动清理。你主动导出并保存、分享给其他应用的课表或日历副本，
由你和接收应用管理，解绑不能撤回这些副本。
设备存储
App 在设备上保存登录凭据、设置以及用于阅读或创作的缓存和草稿。私密状态按账号隔离；
退出或切换账号会清理当前会话状态及校园快照。私信草稿可在同一账号重新登录后恢复，
不会展示给其他账号。屏蔽列表通过账号接口获取，不另存离线副本。
系统备份、用户主动导出和系统分享产生的副本受相应系统或接收应用管理。
推送通知及服务提供商
推送需由你在设置中选择启用，并受系统通知权限控制。关闭推送或退出账号时，
App 会请求解除设备与账号的推送关联；离线时该请求可能需恢复网络后完成。
通知标题和正文可能显示在锁屏上，请按需要调整系统预览设置。
iOS 使用 Apple APNs：设备推送令牌和通知内容用于向你的设备投递通知。
Android 使用深圳市和讯华谷信息技术有限公司提供的极光推送 JPush/JCore；
按安装版本和设备，可能使用华为、小米、OPPO、vivo、荣耀、魅族或 Google FCM 推送通道。
相关服务会处理设备推送标识、设备/系统/网络信息及通知标题正文，以注册设备、路由消息和排查投递问题。
具体收集范围取决于实际启用的 SDK 和通道；不会向推送服务提供论坛登录密码或会话令牌。
你可以拒绝或关闭推送，继续使用不依赖推送的功能。
Android 更新与外部服务
Android 更新从 GitHub 获取版本信息，下载可能经过公开 APK 镜像。
这些请求只携带公开安装包地址，不附带论坛账号凭据；网络服务仍会看到必要的连接信息。
打开外部网页、登录服务、地图或系统分享时，相应服务会按其政策处理网络访问。
App 访问统计
正式 Android/iOS 版本连接 https://f.yourtj.de 时，访问统计自动开启，访客和已登录用户
均适用；App 内不提供访问统计开关。安装或升级后均按此方式运行，不再读取旧版本的统计偏好。
App 在前台浏览公开页面时向 YourTJ 自托管的 Umami 服务（umi.yourtj.de）发送公开页面类别、YourTJ App 标记、
系统家族以及手机／平板类型，用于访问统计和状态页的设备分布。不会发送账号、登录凭据、
设备或广告标识、帖子／课程标识、搜索词及内容；校园、课表、私信、通知、设置、个人资料、
登录、创作及管理页面不参与统计。统计服务会接收到网络连接 IP 和通用客户端请求头，
并可能推算国家、地区或城市；不获取 GPS 定位。访客数通过 Umami 的规则估算，不与账号关联。
App 进入后台时停止发送并丢弃待发送项，退出后不保留内存中的统计缓存标记；
App 不在磁盘上保存访问队列或访客标识，不重试失败的统计请求。调试版本、其他站点、
Web 和桌面端构建不会通过此原生统计通道发送数据。已送达服务的数据按该统计服务的保留
设置管理，不会随 App 退出而撤回。状态页只公开粗粒度设备、系统、客户端类别和汇总数量。
信息流推荐与质量评估
启用推荐统计时，平台会把已登录账号与列表展示的话题、可视曝光、详情打开、前台停留（每条最多记录600秒）、点赞/收藏状态、首次公开发帖/回复及实验分组关联，用于排序质量评估和故障排查。推荐统计由论坛自身处理，与 Umami 匿名访问统计分别管理；不采集正文、搜索词、私信、定位或设备标识。
启用为你推荐时，首页公开卡片在前台至少50%进入视野并连续保持1秒，会按账号与话题保存一条已见状态，用于在推荐的新批次中排除已经看过且没有有效新回复的帖子，不要求点击详情。此状态最多保留30天；它记录卡片取数时的内容截点，不表示已读完整帖子。其他账号的新公开回复可以让话题再次进入推荐候选。已见确认不依赖质量统计开关，不为全站排名或积分提供信用，其他栏目和未读圆点的规则保持原有含义。
可识别的行为原始记录、候选样本和实验分组最多保留30天，24小时排名事实按24小时窗口清理。到期记录立即停止参与读取，由后台限量物理清理；账号注销后停止接收该账号的事件，并清理其原始记录与内存推荐快照。客户端只在内存暂存上报项，不把追踪标记、已见凭证或浏览会话写入离线页面缓存。浏览器最多在内存保存两个推荐浏览会话，30分钟未活动失效，注销或换账号即清除。长期质量汇总不包含账号标识，管理界面仅提供汇总数据。常规数据库备份排除这些原始记录；恢复后推荐追踪和实验周期失效，不复活历史分组。