隐私政策

最后更新：2026 年 10 月 26 日

本站是匿名聊天站，设计原则是尽量少收、尽量不留。下面逐项说明。

一、我们不收集

• 不收集身份证、真实姓名。首页无需登录即可浏览。
• 不使用第三方统计、广告或社交插件，页面不加载任何外部脚本。
• 不记录聊天的浏览历史，不建立用户画像。

二、我们收集什么

• 邮箱与密码：注册、登录、随机匹配需要邮箱和密码。登录只用密码。密码只存不可逆哈希（scrypt + 每用户独立随机盐），明文不落库。注册只接受 QQ / 163 / 126 / Foxmail / 新浪 / 139 / Gmail / Outlook 这 8 个邮箱域。
• 邮箱验证码：只用于注册、找回密码和更换邮箱。验证码存在服务器内存里，用过或过期即删除，不写入数据库或文件。验证邮件由本站自建邮箱服务发出。
• 账号信息：昵称（自动生成）、年龄、性别、匹配偏好，以及按 IP 自动识别出的省份。性别、年龄、地区是否展示给对方由资料页的三个独立开关控制，关掉哪项对方就看不到哪项；城市仅用于内部识别，不会展示给任何人。
• 积分：余额记在账号上。每日任务和邀请好友会增加积分，指定性别的匹配会消耗积分。在网站上用微信或支付宝充值时，会保留订单号、金额、支付渠道和到账状态，用于对账。iOS 与 Android 应用内不提供这两家的充值入口；用同一账号登录后，积分仍可查看和消耗。
• 身份令牌（token）：登录后生成随机串，保存在你的浏览器和服务器端；只要还在使用就一直有效（每次连上会自动续期），闲置满 1 年才失效；退出登录、注销或清除本机数据即失效。
• 设备标识（cid）：浏览器本地生成的一串随机字符，仅用于限流与封禁，不含任何硬件信息，换浏览器或清除缓存即重新生成。
• IP 地址：用于限流（防止刷号、刷消息）、安全防护，以及自动识别所在省份。IP 原文只在服务器内存中按分钟级窗口暂存，不落盘、不做长期存储；落盘的是识别出的省 / 市，其中城市仅供内部识别，不展示、不下发给其他用户，省份展示也可随时关闭。

三、聊天内容

本站的聊天分两种情况，留存方式不同，请留意：

• 随机匹配中（还没互相留下）：消息会实时转发，同时打码后留存到服务器用于违规核查与举报取证，但你自己在页面上看不到这段历史，双方断开后也无法再进入该会话。这类记录只用于安全审核，不会展示给任何人。
• 双方都点了「有好感」之后：会话被留下，出现在你和对方的「消息」列表里，完整历史随时可查，换设备重新登录也在，可以继续聊。只有一方点「有好感」不会留下，也不会出现在任何人的列表里。
• 删除会话是只删你自己这一侧：你的列表和历史会清空，对方那边仍然保留；想彻底清掉双方记录，需要对方也删除。
• 举报时，该会话最近 20 条消息会作为证据提交给管理员，同时附带双方昵称、资料、设备标识与举报原因。举报记录最多保留 200 条，供审核与封禁使用。
• 为处理举报与违规排查，管理员可以查看相关会话的消息内容；没有举报或异常线索时，管理员不会主动翻看。
• 聊天内容会经过敏感词处理（打码）后再转发和存储，敏感词原文不会落库。

四、Cookie 与本地存储

• 本站不使用广告或追踪 Cookie。
• 浏览器 localStorage 中保存：身份令牌、设备标识、资料缓存（含昵称、邮箱、积分）、匹配偏好、昼夜主题、是否还在匹配。设备标识是一个随机编号，只用于限流与风控；在线人数按账号统计，同一账号多台设备也只算 1。你可以随时清除，代价是重新登录。

五、数据留存与删除

• 账号数据保留至你注销为止；登录令牌闲置满 1 年自动清理。
• 聊天记录：互相留下的会话历史保留至任一方删除会话或双方注销账号为止；没留下的匹配记录仅用于违规核查与举报取证，不对外展示，除核查需要外不做其他用途。举报快照最多保留 200 条。
• 你可以在「我的 → 设置 → 注销账号」里自己注销。注销后账号、邮箱绑定和登录状态会删除，积分一并放弃，同一邮箱需要重新注册。
• 也可以发邮件到下方地址，核验后 7 个工作日内处理。

六、数据共享

• 本站不出售、不出租、不交换你的任何数据。
• 除依法配合有权机关调查外，不向第三方提供。

七、安全

• 全站通过 HTTPS 传输，密码不可逆哈希存储。
• 管理后台需要独立令牌才能访问，且只能看到统计数字、举报内容与封禁名单，看不到普通用户的密码。

八、未成年人

本站面向 18 岁以上用户，不面向未成年人提供服务。若发现未成年人使用，我们将停止其访问。

九、联系我们

隐私问题或数据删除请求：admin@hidetalk.com