# 许愿墙隐私政策

> **重要提示**
>
> 本产品**不收集任何个人敏感信息**（身份证件号码、银行卡号、生物识别信息、行踪轨迹、医疗健康、金融账户等一律不收集），
> **不做**个性化推荐、商业广告定向投放与自动化决策，**不嵌入**任何第三方软件开发工具包（SDK），
> **不向**任何第三方出售或共享你的个人信息。
>
> **请特别注意**：许愿墙的核心功能就是"把愿望公开展示"。你填写的**愿望内容、昵称会向所有访客公开**；
> 一旦生成分享链接或二维码，任何获得该链接的人都能查看。**请勿在愿望、祝福、评论中填写**
> 真实姓名、手机号码、家庭住址、身份证号、银行卡号、学校班级等可能识别到自然人的信息。

欢迎使用"许愿墙"。本政策适用于**许愿墙移动端应用**（HarmonyOS 应用，包名 `xuyuanqiang.xinxiwang.tianzhixing`，
下文简称"APP"）与**网站的许愿墙板块、愿望分享落地页、二维码页**（下文统称"本服务"）。

本政策帮助你了解：我们收集哪些信息、为什么收集、如何保管、以及你对自己的信息享有哪些权利。
请你在使用前仔细阅读；继续使用即表示你已理解并同意本政策的全部内容。

- **运营者**：刘亚伟
- **政策版本**：v1.0 ｜ **适用 APP 版本**：v1.5.2 ｜ **生效日期**：2026-10-09 ｜ **最近更新**：2026-10-09
- **联系邮箱**：297982704@qq.com ｜ **联系地址**：陕西省渭南市仓程路紫兰新都荟

---

## 一、适用范围

本政策覆盖以下场景的全部数据处理活动：

| 服务形态 | 说明 |
|---|---|
| 许愿墙 APP（HarmonyOS） | 包名 `xuyuanqiang.xinxiwang.tianzhixing`，当前版本 v1.5.2 |
| 网站许愿墙板块 | 网站前台许愿墙页面，用于浏览与发布愿望 |
| 愿望分享落地页 | 通过分享链接打开的单愿望页面，供被分享者查看与送祝福 |
| 二维码跳转页 | 扫描愿望二维码后跳转的同一落地页 |

同一套服务端（love1234.cn\，HTTPS 加密）为上述形态提供数据服务，因此适用同一份隐私政策。

你可以在这些地方随时查阅本政策：**APP「设置」→「隐私政策」**（应用内直接打开）、APP 登录页底部链接、
网站前台页脚与愿望分享页底部的「隐私政策」链接。

本政策**不适用于**：第三方网站或应用（我们提供的分享链接仅指向本服务自身，不含第三方跳转追踪）。

---

## 二、我们不收集什么

明确说明"不做什么"，比只说"做什么"更重要：

- **不收集**个人敏感信息：身份证件号码、护照、驾驶证、社保号、银行卡及支付账户、生物识别特征（人脸、指纹、声纹）、精准定位与行踪轨迹、医疗健康、宗教信仰、性取向等信息。
- **不申请**下列系统权限：位置（GPS / 基站 / Wi-Fi 定位）、相机、麦克风、通讯录、短信、通话记录、日历、相册或存储的批量读写、蓝牙、身体传感器、悬浮窗、后台自启动与关联唤醒、剪贴板读取、通话或设备标识符（OAID / IMEI / 设备序列号 / Android ID）、已安装应用列表。
- **不读取**你的相册、通讯录、短信或通话记录。APP 设置背景图时通过**系统相册选择器**由你主动选取单张图片，我们仅获得你选中的这一张，不获得图库访问权限，也不会扫描或上传你的其他图片。
- **不读取**剪贴板内容。"复制链接"功能是把分享地址**写入**系统剪贴板，我们不读取剪贴板里已有的任何内容。
- **不集成**任何第三方 SDK：无第三方统计分析、无消息推送、无第三方账号登录（微信 / QQ / 微博等均未接入）、无支付、无地图、无广告、无崩溃上报。
- **不做**用户画像、个性化推荐、广告精准投放、自动化决策（例如对你的信用、偏好、意愿进行打分或排序，并据此作出影响你权益的决定）。
- **不在境外存储或处理**个人信息。

---

## 三、我们收集哪些个人信息

### 3.1 先说结论

| 使用方式 | 是否需要提供个人信息 |
|---|---|
| 浏览愿望、查看祝福与评论 | **不需要**，无需注册、无需登录即可使用 |
| 发布愿望、送祝福 | **可选昵称**（留空即显示为"匿名"），无需注册账号 |
| 发表评论 | **可选昵称**（留空即显示为"匿名好友"），无需注册账号 |
| 注册 / 登录账号 | 需要**用户名 + 密码**，用于同步管理自己的愿望 |

除下列清单外，我们不会以其他方式收集你的个人信息。

### 3.2 你主动提供的信息

| 场景 | 信息项 | 收集目的 | 是否必需 | 存储期限 |
|---|---|---|---|---|
| 注册账号 | 用户名 | 建立账号、区分不同用户 | 必需 | 账号存续期间；注销后删除 |
| 注册账号 | 密码 | 身份验证 | 必需 | **仅保存不可逆哈希值**（bcrypt），我们不掌握也无法还原明文密码 |
| 注册账号 | 邮箱 | 账号识别 | 选填，可留空 | 同上 |
| 注册账号 | 昵称 | 个人展示 | 选填，可留空 | 同上 |
| 登录 | 登录令牌 | 保持登录状态，避免反复输入密码 | 自动 | 令牌过期即失效；退出登录或注销后立即失效 |
| 发布愿望 | 昵称 | 在愿望上署名 | 选填，留空显示"匿名" | 愿望删除时一并删除 |
| 发布愿望 | 愿望内容（不超过 200 字） | 展示在许愿墙 | 必需 | 愿望删除时删除；公开发布的内容第三方可能已缓存 |
| 送祝福 | 祝福人昵称、祝福语（不超过 100 字） | 展示在对应愿望下 | 昵称选填，祝福语必需 | 对应愿望删除时一并删除 |
| 发表评论 | 昵称、评论内容（不超过 200 字） | 展示在对应愿望下 | 昵称选填，评论内容必需 | 评论删除或对应愿望删除时删除 |
| 回复评论 | 回复内容（不超过 200 字） | 许愿本人回复收到的评论 | 仅许愿本人可用 | 同上 |

**关于"匿名"的含义**：游客（未登录）发布愿望时，我们不要求任何身份信息；为限制恶意刷屏，
服务端会计算一个按天失效的去重哈希（见 3.3），该哈希不含你的原始 IP，无法反推。

### 3.3 运行必需的服务端信息（自动生成，非你输入）

| 信息项 | 技术实现 | 收集目的 | 存储期限 |
|---|---|---|---|
| IP 地址（访问统计） | 写入访问统计记录的原始 IP | 统计页面浏览量与独立访客数、识别异常流量 | 原始 IP 保留不超过 **180 天**，到期自动覆盖为空；整条统计记录保留不超过 **365 天**后删除 |
| IP 去重哈希 | `MD5( IP + 当日日期 )` | 计算每个人的每日发布数量上限，防止刷屏 | 随业务记录保存，删除愿望/祝福/评论时一并删除 |
| IP 限流记录 | IP 与时间戳，存于服务端本地文件 | 接口频控，防止暴力请求与机器刷量 | **15 分钟**后自动清理 |
| 站外来源域名 | 仅记录域名（如 `example.com`），不记录完整网址 | 了解访问来源分布 | 同访问统计记录 |
| 网络状态 | 蜂窝 / Wi-Fi / 离线 | 判断网络可用性，离线时给出提示 | **不上传、不留存** |

**为什么这样算安全**：上述哈希使用 MD5 单向算法，且拼接了当日日期——**同一 IP 在跨天后产生完全不同的哈希，
哈希值也无法还原出 IP**。限流记录仅为内存外的短期计数，不含其他信息。

### 3.4 APP 申请的系统权限

APP 仅申请 2 项系统权限，均为实现联网功能所必需，你可以在系统设置中查看与管理：

| 权限名称 | 权限说明 | 使用目的 | 是否必需 | 调用频次 |
|---|---|---|---|---|
| `ohos.permission.INTERNET` | 访问网络 | 同步愿望、祝福、评论等数据 | 必需 | 使用对应功能时 |
| `ohos.permission.GET_NETWORK_INFO` | 获取网络状态 | 判断是否离线并提示 | 必需 | 使用对应功能时 |

关闭这两项权限会导致 APP 无法加载或提交数据，但不影响你已经查看过的离线内容。
除此之外，APP 不申请任何其他权限。

### 3.5 应用本地存储

以下内容仅保存在**你的设备**上，不上传服务器，**卸载 APP 即彻底删除**：

| 本地数据 | 用途 |
|---|---|
| 登录令牌 | 免重复登录 |
| 账号基本信息（用户 ID、用户名、昵称、角色） | 页面显示与身份判断 |
| 背景风格选择 | 记住你选择的许愿墙背景 |
| 自定义背景图片 | 保存在应用私有沙箱目录，不上传服务器 |

> 你在 APP 里设置的本地背景图**只在本机生效**，其他人看不到，我们也拿不到。

### 3.6 Cookie 与同类技术

网站仅在**后台管理登录**场景下使用会话 Cookie（`PHPSESSID`），用于维持管理员的登录状态。
该 Cookie 属于**严格必需类别**，不用于追踪、不用于广告，关闭浏览器后即失效。
网站前台与 APP 均不使用 Cookie 进行用户追踪。

---

## 四、我们如何使用信息

我们仅将收集的信息用于下列目的，不会超出该范围：

1. **实现核心功能**：展示许愿墙、发布愿望、送祝福、发表评论、生成分享链接与二维码。
2. **账号与权限管理**：识别登录状态、区分愿望归属，使你能管理自己发布的愿望及收到的评论。
3. **维护秩序与安全**：每日发布次数限制、接口频控、异常流量识别、不文明用语机检。
4. **统计与改进**：在**匿名化或去标识化**之后，统计页面浏览量与独立访客数，用于了解整体使用情况。

我们**不**将你的信息用于：

- 向你推送商业广告、营销短信或电话；
- 构建用户画像、进行个性化推荐；
- 自动化决策（包括但不限于对你的信用、偏好作出评价并据此影响你的权益）；
- 与任何第三方进行数据交换、比对或融合。

经过匿名化与去标识化处理、且无法复原到特定自然人的数据，不属于个人信息，
我们可以依法用于统计分析。

---

## 五、信息的存储与保护

**存储地域**：你的个人信息存储在**中华人民共和国境内**的服务器上，不会出境传输。

**传输安全**：APP 与网站全程通过 HTTPS（TLS）加密传输，防止数据在传输过程中被窃取或篡改。

**保护措施**：

| 措施类别 | 具体做法 |
|---|---|
| 密码保护 | 使用 bcrypt（`PASSWORD_DEFAULT`）单向加盐哈希存储，任何人（包括我们）都无法还原明文密码 |
| 标识符保护 | IP 类数据以拼接日期的 MD5 单向哈希形式保存，无法反推、跨天失效 |
| 传输保护 | 全站 HTTPS/TLS 加密 |
| 访问控制 | 登录令牌随机生成、带有效期、可随时失效；后台按角色分级授权 |
| 请求防护 | CSRF 令牌校验、敏感操作同源 Referer 校验、接口频控限制 |
| 内容治理 | 愿望与评论内容提交时进行不文明用语机检 |
| 留存控制 | 各类信息均有明确留存期限，到期删除或匿名化 |
| 数据备份 | 定期备份以防止数据损坏或丢失 |

我们已建立个人信息安全事件应急预案。若不慎发生安全事件，我们将按法律法规要求
第一时间向你告知事件详情、可能的影响与我们的补救措施，并向主管部门报告。

> 需要说明的是：互联网环境并非绝对安全，尽管我们尽力保护，仍无法承诺杜绝一切风险。
> 也请你妥善保管自己的账号密码，不要向他人透露。

---

## 六、信息的共享、转让与公开披露

### 6.1 共享与转让

**我们不会向任何第三方公司、组织或个人出售、出租、共享或转让你的个人信息。**
APP 中也**不存在**任何第三方 SDK，因此不存在 SDK 收集个人信息的情形。

仅在下列情形下，我们可能提供必要信息，并会要求对方严格履行保密义务：

1. 根据法律法规规定，或应司法机关、行政机关依法提出的强制性要求；
2. 为维护你或其他个人的生命、健康和财产安全所必需的紧急情况（我们将在此类情形消除后及时告知）。

### 6.2 公开披露

**愿望内容、昵称、祝福、评论默认会在许愿墙向所有访客公开——这是本产品的核心功能，请你在发布前充分知悉。**

| 你的操作 | 公开范围 |
|---|---|
| 发布愿望但未分享 | 展示在许愿墙页面，网站与 APP 的访客可见 |
| 生成分享链接 / 二维码并分享出去 | **任何获得该链接的人**（包括在微信、QQ 等外部渠道）均可查看该愿望及其祝福、评论 |
| 送祝福、发表评论 | 展示在对应愿望下，随该愿望一同可见 |

我们不会主动将你的信息发布到第三方平台。但由于愿望内容一旦公开即可能被他人转发、截图或缓存，
我们**无法保证**从第三方处完全删除。请你在发布前谨慎考虑是否填写可能识别到你的信息。
如你希望停止公开，可删除对应愿望（见第七节）。

---

## 七、你如何管理自己的信息

### 7.1 你享有的权利

依据《中华人民共和国个人信息保护法》等法律法规，你享有下列权利：

| 权利 | 说明 | 行使方式 |
|---|---|---|
| 查阅、复制 | 查看我们持有的与你相关的个人信息 | 联系 297982704@qq.com |
| 更正、补充 | 更正不准确或不完整的信息 | APP「设置」或联系我们 |
| 删除 | 删除自己的愿望、祝福、评论 | APP「我的愿望」→ 删除；也可联系我们 |
| 撤回同意 | 撤回已作出的同意 | 退出登录、卸载 APP，或联系我们 |
| 注销账号 | 注销账号并删除或匿名化其个人信息 | 联系 297982704@qq.com |
| 要求解释 | 要求我们对本政策及处理规则作出解释 | 联系 297982704@qq.com |

行使上述权利**不收取任何费用**。我们将在你提出请求并核实身份后 **15 个工作日内**予以答复与处理。

### 7.2 自主管理入口（无需联系我们）

- **随时查阅本政策**：APP「设置」→「隐私政策」（应用内直接打开），也可在登录页底部点击查看，或访问 `https://love1234.cn\/privacy.php`。
- **删除愿望**：APP「我的」→「我的愿望」→ 对应愿望 → 删除（该愿望下的祝福与评论将一并删除）。
- **删除自己发表的评论**：在评论列表中点击对应评论的「删除」。
- **管理收到的评论**：许愿本人可回复或删除自己愿望收到的评论。
- **退出登录**：APP「设置」→ 退出登录，将清除本地令牌与账号信息。
- **卸载 APP**：将一并删除本地保存的全部数据。

### 7.3 注销与删除的边界

注销账号后，我们将删除或匿名化你的账号信息及其发布的愿望、评论。
但请注意：**已经公开并被第三方转发、截图、缓存或搜索引擎收录的内容，我们无法保证从第三方完全清除**。
此外，为符合法律法规要求，必要的技术日志（如限流记录）会在其固有短期限内自然过期删除。

---

## 八、未成年人保护

本服务**并非专门面向未满 14 周岁的未成年人**设计，我们也**不收集**未成年人的敏感个人信息。

若你**不满 14 周岁**，请在父母或其他监护人的陪同下阅读本政策，并在取得监护人明确同意后再使用本服务。
请监护人妥善管理自己的设备与账号，避免未成年人在未经同意的情况下发布愿望或评论。

若我们发现在未取得监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，
会尽快删除相关信息。如果你认为存在此类情形，请立即通过 297982704@qq.com 联系我们。

---

## 九、本政策的更新

随着业务发展、法律法规变化或技术调整，我们可能适时修订本政策。修订后的版本将在本页面公布，
并同步更新"最近更新"日期。

若修订涉及**个人信息收集目的、方式、范围的重大变更**，我们还将通过弹窗、邮件或在页面显著位置
提示的方式另行告知，并在必要时重新征得你的同意。

继续使用本服务即视为接受更新后的政策。建议你定期查阅本页面以了解最新版本。

---

## 十、联系我们

如果你对本政策有任何疑问、意见、投诉或需要行使上述权利，欢迎通过下列方式联系我们：

- **运营者**：刘亚伟
- **联系邮箱**：297982704@qq.com
- **联系地址**：陕西省渭南市仓程路紫兰新都荟
- **响应时间**：收到你的请求并核实身份后 **15 个工作日内**答复

如果你对我们的答复不满意，或认为我们的个人信息处理行为损害了你的合法权益，
你还可以向网信、电信、公安等监管部门投诉举报。

---

## 附录 A：个人信息收集清单（汇总）

依照《移动互联网应用程序个人信息保护管理规定》要求汇总。**收集方式均为"用户输入"或"服务端自动生成"，
不涉及第三方收集（无 SDK）。**

| 编号 | 业务场景 | 信息项 | 收集目的 | 必需 / 选填 | 收集频次 | 存储地点 | 存储期限 |
|---|---|---|---|---|---|---|---|
| 1 | 注册账号 | 用户名 | 建立账号 | 必需 | 用户填写时 | 境内服务器 | 账号存续期间 |
| 2 | 注册账号 | 密码（bcrypt 哈希） | 身份验证 | 必需 | 用户填写时 | 境内服务器 | 账号存续期间 |
| 3 | 注册账号 | 邮箱 | 账号识别 | 选填 | 用户填写时 | 境内服务器 | 账号存续期间 |
| 4 | 注册账号 | 昵称 | 个人展示 | 选填 | 用户填写时 | 境内服务器 | 账号存续期间 |
| 5 | 登录 | 登录令牌 | 维持登录态 | 自动 | 每次登录 | 服务器 + 设备本地 | 令牌到期失效 |
| 6 | 发布愿望 | 昵称 | 愿望署名 | 选填 | 提交时 | 境内服务器 | 愿望删除时 |
| 7 | 发布愿望 | 愿望内容 | 展示在许愿墙 | 必需 | 提交时 | 境内服务器 | 愿望删除时 |
| 8 | 发布愿望 | IP 去重哈希 | 每日限额、防刷屏 | 自动 | 每次提交 | 境内服务器 | 随愿望删除 |
| 9 | 送祝福 | 昵称、祝福语 | 展示在愿望下 | 昵称选填 | 提交时 | 境内服务器 | 愿望删除时 |
| 10 | 送祝福 | IP 去重哈希 | 同一愿望每天限 1 次 | 自动 | 每次提交 | 境内服务器 | 随记录删除 |
| 11 | 发表评论 | 昵称、评论内容 | 展示在愿望下 | 昵称选填 | 提交时 | 境内服务器 | 评论删除时 |
| 12 | 发表评论 | IP 去重哈希 | 游客每天限 1 次 | 自动 | 每次提交 | 境内服务器 | 随评论删除 |
| 13 | 回复评论 | 回复内容 | 许愿本人回复 | 仅本人 | 提交时 | 境内服务器 | 随评论删除 |
| 14 | 浏览页面 | IP 地址 | 访问统计、识别异常流量 | 自动 | 每次浏览 | 境内服务器 | 不超过 180 天 |
| 15 | 浏览页面 | 站外来源域名 | 来源分布统计 | 自动 | 每次浏览 | 境内服务器 | 不超过 365 天 |
| 16 | 接口请求 | IP 限流记录 | 频控、防机器刷量 | 自动 | 每次请求 | 服务器本地文件 | 15 分钟后清理 |
| 17 | 设置背景 | 自定义背景图 | 个性化许愿墙外观 | 选填 | 用户设置时 | **仅设备本地** | 卸载即删除 |

## 附录 B：权限与 SDK 清单（汇总）

| 类别 | 名称 | 用途 | 频次 |
|---|---|---|---|
| 系统权限 | `ohos.permission.INTERNET` | 联网同步数据 | 使用功能时 |
| 系统权限 | `ohos.permission.GET_NETWORK_INFO` | 判断网络状态 | 使用功能时 |
| 第三方 SDK | **无** | — | — |
| 第三方共享 | **无** | — | — |

---

> 本政策版本：v1.0 ｜ 适用 APP 版本：v1.5.2 ｜ 生效日期：2026-10-09 ｜ 最近更新：2026-10-09