← 返回首页 查看 Markdown 纯文本
love1234.cn\ 政策 v1.0 APP v1.5.2 更新 2026-10-09

许愿墙隐私政策

重要提示

本产品不收集任何个人敏感信息（身份证件号码、银行卡号、生物识别信息、行踪轨迹、医疗健康、金融账户等一律不收集），
不做个性化推荐、商业广告定向投放与自动化决策，不嵌入任何第三方软件开发工具包（SDK），
不向任何第三方出售或共享你的个人信息。

请特别注意：许愿墙的核心功能就是"把愿望公开展示"。你填写的愿望内容、昵称会向所有访客公开；
一旦生成分享链接或二维码，任何获得该链接的人都能查看。请勿在愿望、祝福、评论中填写
真实姓名、手机号码、家庭住址、身份证号、银行卡号、学校班级等可能识别到自然人的信息。

欢迎使用"许愿墙"。本政策适用于许愿墙移动端应用（HarmonyOS 应用，包名 xuyuanqiang.xinxiwang.tianzhixing，
下文简称"APP"）与网站的许愿墙板块、愿望分享落地页、二维码页（下文统称"本服务"）。

本政策帮助你了解：我们收集哪些信息、为什么收集、如何保管、以及你对自己的信息享有哪些权利。
请你在使用前仔细阅读；继续使用即表示你已理解并同意本政策的全部内容。

一、适用范围

本政策覆盖以下场景的全部数据处理活动：

服务形态说明
许愿墙 APP（HarmonyOS）包名 xuyuanqiang.xinxiwang.tianzhixing，当前版本 v1.5.2
网站许愿墙板块网站前台许愿墙页面，用于浏览与发布愿望
愿望分享落地页通过分享链接打开的单愿望页面，供被分享者查看与送祝福
二维码跳转页扫描愿望二维码后跳转的同一落地页

同一套服务端（love1234.cn\，HTTPS 加密）为上述形态提供数据服务，因此适用同一份隐私政策。

你可以在这些地方随时查阅本政策：APP「设置」→「隐私政策」（应用内直接打开）、APP 登录页底部链接、
网站前台页脚与愿望分享页底部的「隐私政策」链接。

本政策不适用于：第三方网站或应用（我们提供的分享链接仅指向本服务自身，不含第三方跳转追踪）。

二、我们不收集什么

明确说明"不做什么"，比只说"做什么"更重要：

三、我们收集哪些个人信息

3.1 先说结论

使用方式是否需要提供个人信息
浏览愿望、查看祝福与评论不需要，无需注册、无需登录即可使用
发布愿望、送祝福可选昵称（留空即显示为"匿名"），无需注册账号
发表评论可选昵称（留空即显示为"匿名好友"），无需注册账号
注册 / 登录账号需要用户名 + 密码，用于同步管理自己的愿望

除下列清单外，我们不会以其他方式收集你的个人信息。

3.2 你主动提供的信息

场景信息项收集目的是否必需存储期限
注册账号用户名建立账号、区分不同用户必需账号存续期间；注销后删除
注册账号密码身份验证必需仅保存不可逆哈希值（bcrypt），我们不掌握也无法还原明文密码
注册账号邮箱账号识别选填，可留空同上
注册账号昵称个人展示选填，可留空同上
登录登录令牌保持登录状态，避免反复输入密码自动令牌过期即失效；退出登录或注销后立即失效
发布愿望昵称在愿望上署名选填，留空显示"匿名"愿望删除时一并删除
发布愿望愿望内容（不超过 200 字）展示在许愿墙必需愿望删除时删除；公开发布的内容第三方可能已缓存
送祝福祝福人昵称、祝福语（不超过 100 字）展示在对应愿望下昵称选填，祝福语必需对应愿望删除时一并删除
发表评论昵称、评论内容（不超过 200 字）展示在对应愿望下昵称选填，评论内容必需评论删除或对应愿望删除时删除
回复评论回复内容（不超过 200 字）许愿本人回复收到的评论仅许愿本人可用同上

关于"匿名"的含义：游客（未登录）发布愿望时，我们不要求任何身份信息；为限制恶意刷屏，
服务端会计算一个按天失效的去重哈希（见 3.3），该哈希不含你的原始 IP，无法反推。

3.3 运行必需的服务端信息（自动生成，非你输入）

信息项技术实现收集目的存储期限
IP 地址（访问统计）写入访问统计记录的原始 IP统计页面浏览量与独立访客数、识别异常流量原始 IP 保留不超过 180 天，到期自动覆盖为空；整条统计记录保留不超过 365 天后删除
IP 去重哈希MD5( IP + 当日日期 )计算每个人的每日发布数量上限，防止刷屏随业务记录保存，删除愿望/祝福/评论时一并删除
IP 限流记录IP 与时间戳，存于服务端本地文件接口频控，防止暴力请求与机器刷量15 分钟后自动清理
站外来源域名仅记录域名（如 example.com），不记录完整网址了解访问来源分布同访问统计记录
网络状态蜂窝 / Wi-Fi / 离线判断网络可用性，离线时给出提示不上传、不留存

为什么这样算安全：上述哈希使用 MD5 单向算法，且拼接了当日日期——**同一 IP 在跨天后产生完全不同的哈希，
哈希值也无法还原出 IP**。限流记录仅为内存外的短期计数，不含其他信息。

3.4 APP 申请的系统权限

APP 仅申请 2 项系统权限，均为实现联网功能所必需，你可以在系统设置中查看与管理：

权限名称权限说明使用目的是否必需调用频次
ohos.permission.INTERNET访问网络同步愿望、祝福、评论等数据必需使用对应功能时
ohos.permission.GET_NETWORK_INFO获取网络状态判断是否离线并提示必需使用对应功能时

关闭这两项权限会导致 APP 无法加载或提交数据，但不影响你已经查看过的离线内容。
除此之外，APP 不申请任何其他权限。

3.5 应用本地存储

以下内容仅保存在你的设备上，不上传服务器，卸载 APP 即彻底删除：

本地数据用途
登录令牌免重复登录
账号基本信息（用户 ID、用户名、昵称、角色）页面显示与身份判断
背景风格选择记住你选择的许愿墙背景
自定义背景图片保存在应用私有沙箱目录，不上传服务器
你在 APP 里设置的本地背景图只在本机生效，其他人看不到，我们也拿不到。

3.6 Cookie 与同类技术

网站仅在后台管理登录场景下使用会话 Cookie（PHPSESSID），用于维持管理员的登录状态。
该 Cookie 属于严格必需类别，不用于追踪、不用于广告，关闭浏览器后即失效。
网站前台与 APP 均不使用 Cookie 进行用户追踪。

四、我们如何使用信息

我们仅将收集的信息用于下列目的，不会超出该范围：

  1. 实现核心功能：展示许愿墙、发布愿望、送祝福、发表评论、生成分享链接与二维码。
  2. 账号与权限管理：识别登录状态、区分愿望归属，使你能管理自己发布的愿望及收到的评论。
  3. 维护秩序与安全：每日发布次数限制、接口频控、异常流量识别、不文明用语机检。
  4. 统计与改进：在匿名化或去标识化之后，统计页面浏览量与独立访客数，用于了解整体使用情况。

我们不将你的信息用于：

经过匿名化与去标识化处理、且无法复原到特定自然人的数据，不属于个人信息，
我们可以依法用于统计分析。

五、信息的存储与保护

存储地域：你的个人信息存储在中华人民共和国境内的服务器上，不会出境传输。

传输安全：APP 与网站全程通过 HTTPS（TLS）加密传输，防止数据在传输过程中被窃取或篡改。

保护措施：

措施类别具体做法
密码保护使用 bcrypt（PASSWORD_DEFAULT）单向加盐哈希存储，任何人（包括我们）都无法还原明文密码
标识符保护IP 类数据以拼接日期的 MD5 单向哈希形式保存，无法反推、跨天失效
传输保护全站 HTTPS/TLS 加密
访问控制登录令牌随机生成、带有效期、可随时失效；后台按角色分级授权
请求防护CSRF 令牌校验、敏感操作同源 Referer 校验、接口频控限制
内容治理愿望与评论内容提交时进行不文明用语机检
留存控制各类信息均有明确留存期限，到期删除或匿名化
数据备份定期备份以防止数据损坏或丢失

我们已建立个人信息安全事件应急预案。若不慎发生安全事件，我们将按法律法规要求
第一时间向你告知事件详情、可能的影响与我们的补救措施，并向主管部门报告。

需要说明的是：互联网环境并非绝对安全，尽管我们尽力保护，仍无法承诺杜绝一切风险。
也请你妥善保管自己的账号密码，不要向他人透露。

六、信息的共享、转让与公开披露

6.1 共享与转让

我们不会向任何第三方公司、组织或个人出售、出租、共享或转让你的个人信息。
APP 中也不存在任何第三方 SDK，因此不存在 SDK 收集个人信息的情形。

仅在下列情形下，我们可能提供必要信息，并会要求对方严格履行保密义务：

  1. 根据法律法规规定，或应司法机关、行政机关依法提出的强制性要求；
  2. 为维护你或其他个人的生命、健康和财产安全所必需的紧急情况（我们将在此类情形消除后及时告知）。

6.2 公开披露

愿望内容、昵称、祝福、评论默认会在许愿墙向所有访客公开——这是本产品的核心功能，请你在发布前充分知悉。

你的操作公开范围
发布愿望但未分享展示在许愿墙页面，网站与 APP 的访客可见
生成分享链接 / 二维码并分享出去任何获得该链接的人（包括在微信、QQ 等外部渠道）均可查看该愿望及其祝福、评论
送祝福、发表评论展示在对应愿望下，随该愿望一同可见

我们不会主动将你的信息发布到第三方平台。但由于愿望内容一旦公开即可能被他人转发、截图或缓存，
我们无法保证从第三方处完全删除。请你在发布前谨慎考虑是否填写可能识别到你的信息。
如你希望停止公开，可删除对应愿望（见第七节）。

七、你如何管理自己的信息

7.1 你享有的权利

依据《中华人民共和国个人信息保护法》等法律法规，你享有下列权利：

权利说明行使方式
查阅、复制查看我们持有的与你相关的个人信息联系 297982704@qq.com
更正、补充更正不准确或不完整的信息APP「设置」或联系我们
删除删除自己的愿望、祝福、评论APP「我的愿望」→ 删除；也可联系我们
撤回同意撤回已作出的同意退出登录、卸载 APP，或联系我们
注销账号注销账号并删除或匿名化其个人信息联系 297982704@qq.com
要求解释要求我们对本政策及处理规则作出解释联系 297982704@qq.com

行使上述权利不收取任何费用。我们将在你提出请求并核实身份后 15 个工作日内予以答复与处理。

7.2 自主管理入口（无需联系我们）

7.3 注销与删除的边界

注销账号后，我们将删除或匿名化你的账号信息及其发布的愿望、评论。
但请注意：已经公开并被第三方转发、截图、缓存或搜索引擎收录的内容，我们无法保证从第三方完全清除。
此外，为符合法律法规要求，必要的技术日志（如限流记录）会在其固有短期限内自然过期删除。

八、未成年人保护

本服务并非专门面向未满 14 周岁的未成年人设计，我们也不收集未成年人的敏感个人信息。

若你不满 14 周岁，请在父母或其他监护人的陪同下阅读本政策，并在取得监护人明确同意后再使用本服务。
请监护人妥善管理自己的设备与账号，避免未成年人在未经同意的情况下发布愿望或评论。

若我们发现在未取得监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，
会尽快删除相关信息。如果你认为存在此类情形，请立即通过 297982704@qq.com 联系我们。

九、本政策的更新

随着业务发展、法律法规变化或技术调整，我们可能适时修订本政策。修订后的版本将在本页面公布，
并同步更新"最近更新"日期。

若修订涉及个人信息收集目的、方式、范围的重大变更，我们还将通过弹窗、邮件或在页面显著位置
提示的方式另行告知，并在必要时重新征得你的同意。

继续使用本服务即视为接受更新后的政策。建议你定期查阅本页面以了解最新版本。

十、联系我们

如果你对本政策有任何疑问、意见、投诉或需要行使上述权利，欢迎通过下列方式联系我们：

如果你对我们的答复不满意，或认为我们的个人信息处理行为损害了你的合法权益，
你还可以向网信、电信、公安等监管部门投诉举报。

附录 A：个人信息收集清单（汇总）

依照《移动互联网应用程序个人信息保护管理规定》要求汇总。**收集方式均为"用户输入"或"服务端自动生成"，
不涉及第三方收集（无 SDK）。**

编号业务场景信息项收集目的必需 / 选填收集频次存储地点存储期限
1注册账号用户名建立账号必需用户填写时境内服务器账号存续期间
2注册账号密码（bcrypt 哈希）身份验证必需用户填写时境内服务器账号存续期间
3注册账号邮箱账号识别选填用户填写时境内服务器账号存续期间
4注册账号昵称个人展示选填用户填写时境内服务器账号存续期间
5登录登录令牌维持登录态自动每次登录服务器 + 设备本地令牌到期失效
6发布愿望昵称愿望署名选填提交时境内服务器愿望删除时
7发布愿望愿望内容展示在许愿墙必需提交时境内服务器愿望删除时
8发布愿望IP 去重哈希每日限额、防刷屏自动每次提交境内服务器随愿望删除
9送祝福昵称、祝福语展示在愿望下昵称选填提交时境内服务器愿望删除时
10送祝福IP 去重哈希同一愿望每天限 1 次自动每次提交境内服务器随记录删除
11发表评论昵称、评论内容展示在愿望下昵称选填提交时境内服务器评论删除时
12发表评论IP 去重哈希游客每天限 1 次自动每次提交境内服务器随评论删除
13回复评论回复内容许愿本人回复仅本人提交时境内服务器随评论删除
14浏览页面IP 地址访问统计、识别异常流量自动每次浏览境内服务器不超过 180 天
15浏览页面站外来源域名来源分布统计自动每次浏览境内服务器不超过 365 天
16接口请求IP 限流记录频控、防机器刷量自动每次请求服务器本地文件15 分钟后清理
17设置背景自定义背景图个性化许愿墙外观选填用户设置时仅设备本地卸载即删除

附录 B：权限与 SDK 清单（汇总）

类别名称用途频次
系统权限ohos.permission.INTERNET联网同步数据使用功能时
系统权限ohos.permission.GET_NETWORK_INFO判断网络状态使用功能时
第三方 SDK无——
第三方共享无——
本政策版本：v1.0 ｜ 适用 APP 版本：v1.5.2 ｜ 生效日期：2026-10-09 ｜ 最近更新：2026-10-09

刘亚伟 · Markdown 版
本文件与当前版本服务端代码逐项对齐，如需转载请保留出处。
陕ICP备15016291号 | 陕公网安备61050202000680号