隐私政策

本政策适用于本草社区网站及其向您提供的账号、内容浏览、发布、互动和通知等服务，说明平台如何处理自然人的个人信息。平台链接至第三方网站或由第三方独立提供的服务，适用该第三方自己的隐私规则。

我们遵循合法、正当、必要和诚信原则，仅在实现明确目的所需的范围内处理个人信息。

根据您使用的功能不同，我们可能处理以下信息。若某项信息不是提供基本功能所必需，您可以选择不提供，但对应功能可能无法使用。

• 账号与身份识别信息：注册时提交的用户名、昵称和密码，以及系统生成的用户标识。密码仅用于身份验证流程，不会在页面中向其他用户展示。
• 个人资料：您主动设置或修改的昵称、头像及其他公开资料。
• 用户内容：您发布的文章、视频、问题、回答、评论、回复、图片和其他材料，以及相应的发布时间和编辑记录。
• 互动与通知记录：点赞、收藏、关注内容、消息已读状态及与社区功能有关的操作记录。
• 设备与安全日志：为维护网络与账号安全，服务器可能自动记录访问时间、IP 地址、浏览器和设备类型、请求地址、错误信息及安全事件记录。
• 您主动公开的健康相关信息：当您在问答、评论或其他公开区域描述症状、用药或健康经历时，这些内容可能涉及敏感个人信息，请仅在确有必要时谨慎发布。

我们会将信息用于提供您选择的服务、履行用户协议、保护账号与平台安全，以及遵守法律义务。未经另行告知和取得必要授权，我们不会将信息用于与这些目的无关的用途。

• 创建和管理账号，验证登录状态并保存必要的会话信息。
• 展示和分发您主动发布的内容，提供评论、回复、点赞、收藏和通知功能。
• 维护服务稳定性，排查错误，防范欺诈、攻击、批量注册和其他滥用行为。
• 处理举报、申诉、侵权通知和争议，履行内容治理与监管要求。
• 在去标识化或汇总后分析功能使用情况，用于改进产品体验。

为保持登录状态，平台会在您的浏览器中保存访问令牌、刷新令牌、登录到期时间和必要的用户状态。这些信息属于提供账号服务所必需的 Cookie，最长保存时间通常不超过三十天，具体还会受令牌自身有效期和您退出登录操作的影响。

您可以通过浏览器设置清除 Cookie，但清除后需要重新登录，部分需要账号的功能将暂时不可用。当前版本不会使用这些 Cookie 进行跨网站广告跟踪。

昵称、头像以及您在公开板块发布的内容，可能被所有访问者查看、转发或通过搜索功能发现。请勿在公开内容中提供身份证号码、精确住址、联系方式、就诊凭证、完整病历等不必要的信息，也不要公开他人的个人信息。

医疗健康信息可能属于敏感个人信息。平台不会要求您为了普通浏览而提供此类信息；如未来某项功能确有必要处理敏感个人信息，我们会说明必要性和影响，并依法取得单独同意。

我们不会出售您的个人信息。为运行服务，平台可能委托云服务器、媒体文件存储与内容分发等技术服务商处理必要信息，并通过合同或其他合理措施要求其仅按约定目的处理并采取安全保护措施。您上传的头像、图片或视频可能由平台配置的云存储服务商代为保存和分发。

除取得您的授权，或为履行法定义务、应对公共安全事件、保护您或他人的重大合法权益等法律允许的情形外，我们不会向其他个人信息处理者提供您的个人信息。发生合并、分立、重组或资产转让并涉及个人信息转移时，我们会依法告知接收方，并要求其继续受本政策约束；处理目的或方式变化的，将重新取得必要同意。

我们仅在实现本政策所述目的所需的最短期限内保存个人信息，并结合账号存续、内容展示、网络安全日志留存、争议处理和法律要求确定具体期限。超过必要期限后，我们会删除或匿名化处理，法律法规另有要求的除外。

账号注销或您删除内容后，相关信息可能因备份轮换、审计或法律义务在有限期限内保留，期间将限制其用于其他目的。公开内容被其他用户合法引用或转载的，平台可能无法同步删除第三方独立保存的副本。

我们会采取与风险相适应的访问控制、身份验证、日志审计、备份和漏洞修复等措施，尽力防止个人信息遭到未经授权的访问、泄露、篡改或丢失。互联网环境无法保证绝对安全，请使用独立且强度足够的密码，并妥善保护登录设备。

如发生可能对您权益造成影响的个人信息安全事件，我们会依法采取补救措施，并按要求通过站内通知、页面公告或其他有效方式告知相关情况。

在法律规定的范围内，您有权查阅、复制、更正、补充或删除个人信息，撤回基于同意作出的授权，限制或拒绝特定处理，并申请注销账号。您可以先通过个人中心管理昵称、头像和部分内容；其他请求可通过平台公示的联系渠道提交。

为保障账号安全，我们可能需要核验您的身份。我们通常会在法律规定的期限内答复；对于重复、超出合理范围、可能侵害他人权益或法律允许拒绝的请求，我们会说明处理结果或理由。撤回同意不影响撤回前基于同意已经进行的处理活动。

未成年人应在监护人指导下使用平台。未满十四周岁的儿童在提供个人信息前，应取得监护人的同意和指导。当前平台主要面向具备相应理解能力的普通用户，不主动以儿童为目标收集个人信息。

如果监护人发现儿童未经同意提供了个人信息，可通过平台公示的渠道联系我们进行核实和处理。

当前服务原则上在中华人民共和国境内存储和处理个人信息。若未来确需向境外提供个人信息，我们会依法完成相应程序，向您告知接收方、处理目的、信息种类和行使权利的方式，并取得必要的单独同意。

我们可能根据服务变化和法律要求更新本政策。对个人信息处理目的、方式、种类或用户权利产生重大影响的变更，我们会通过显著页面提示或其他有效方式告知，并在依法需要时重新取得您的同意。

如您对本政策有疑问，或需要行使个人信息权利、投诉或举报，请通过平台页面公示的运营者联系方式提交。我们会在核验身份后依法处理。

平台正式上线前将补充公示个人信息处理者的完整名称、注册地址和有效联系邮箱；在这些信息补齐前，本政策属于项目功能对应的协议草案。