隐私政策

福州校园墙联盟（以下简称“联盟”或“我们”）由福州各校园墙于2022年12月共同发起成立，是非政府、非营利性组织，不属于任何学校或政府机关。本网站fxql.org.cn及其管理后台由联盟运营。

我们的服务对象中，有相当一部分是在校中学生。我们依据《中华人民共和国个人信息保护法》等相关法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息。

本政策适用于以下情形：浏览本网站；通过网站提交加入申请、投诉、留言、订阅或活动报名；成员校园墙成员及联盟管理员使用管理后台；向联盟邮箱发送邮件；以及使用微信公众号「福州校园墙联盟」的联系方式查询服务。您向某个校园墙投稿或发送私信的，由该校园墙自行处理，不适用本政策。

在提交信息前，请您仔细阅读本政策，尤其注意加粗内容。如有疑问，可随时按照第九部分所列方式联系我们。

一、我们收集哪些信息以及使用目的

我们仅收集您主动提交的信息，以及保障网站安全所必需的少量技术信息，并仅用于下列目的：

• 加入申请：称呼、电子邮箱（必填）、手机号和QQ号 / 微信号（选填）、校园墙名称或学校、学段及补充说明。上述信息用于审核申请并与您联系；审核通过后，您填写的邮箱将用于登录管理后台和接收通知；如填写手机号，也可用于短信登录和接收提醒。
• 投诉：被投诉的校园墙或帖子链接、投诉类型、情况说明、截图、您与所涉事项的关系、电子邮箱（必填）、手机号及其他联系方式（选填）。上述信息用于核实和处理投诉，并向您发送投诉编号及处理结果。截图和说明中可能包含他人的个人信息，我们仅将其用于处理本次投诉，请勿提交与投诉无关的他人信息。
• 联系留言及活动报名：称呼、联系方式、主题和内容，用于回复您及安排活动。
• 邮件订阅：电子邮箱，仅用于发送您订阅的联盟动态或活动提醒。点击确认邮件中的链接后订阅方生效，每封邮件均附退订链接，您可随时退订。
• 管理后台账号：成员校园墙运营人员及联盟管理员的电子邮箱、手机号（如登记）和称呼，登录时间、IP地址、浏览器信息及后台操作日志。上述信息用于身份验证、权限管理和安全审计。
• 发送至 hello@mail.fxql.org.cn等联盟邮箱的邮件（包括发件人地址和名称、正文及附件），用于阅读和回复。
• 安全信息：访问请求的IP地址、时间、浏览器类型，以及图形验证码和短信验证码的发送记录（不保存验证码明文），用于防范垃圾提交、恶意操作和攻击。

通过公众号查询校园墙联系方式时，仅需发送学校名称，无需提供任何个人信息。查询结果是各校园墙为方便同学联系而公开的账号信息，相关校园墙运营者可随时申请更正或下架。

请勿在表单或邮件中填写身份证号码、家庭住址、健康状况等敏感个人信息。如确需将您的信息用于上述目的以外的用途，我们将事先征得您的同意。

二、哪些人可以查看您的信息

• 联盟管理员：仅限因工作需要的少数志愿者，可查看上述全部信息。
• 被投诉的成员校园墙：投诉涉及成员校园墙的，投诉会转交该墙处理。该墙可查看投诉类型、情况说明和截图，但无法查看您的邮箱、手机号等联系方式。
• 同一成员校园墙的运营人员之间：可查看彼此的称呼、电子邮箱和手机号（墙主可查看全部信息，其他运营成员看到的部分信息会被隐藏）。
• 加入申请、留言、订阅信息及邮件内容仅对联盟管理员可见。

三、委托处理及个人信息提供、转移和公开披露

我们不会出售、出租或以其他方式交易您的个人信息。为提供服务，我们委托下列服务商处理必要信息；其仅可按照我们的指示处理，不得用于其他目的：

• 服务器托管：Contabo GmbH（一家德国公司；服务器位于法国），用于存储网站、管理后台及上述全部数据。
• 网络加速与安全防护：Cloudflare, Inc.，访问本网站的请求会经过其网络，涉及IP地址、浏览器信息等访问数据。
• 短信发送：短信宝。仅在您登记手机号的情况下，其会为发送验证码和提醒短信处理您的手机号及短信内容。

除非法律法规规定或有权机关依法提出要求，我们不会提供您的个人信息。我们不会转让您的个人信息；如因联盟合并、解散等原因确需转移，我们会告知您接收方的情况，并要求接收方继续受本政策约束。除法律法规另有规定外，我们不会公开披露您的个人信息。

四、个人信息出境

本网站及管理后台运行在位于法国的服务器上，您通过本网站提交的个人信息将存储于中华人民共和国境外。具体情况如下：

• 境外接收方：Contabo GmbH（服务器托管商），联系方式以其官网contabo.com公布的信息为准；网络服务商Cloudflare, Inc.，联系方式以cloudflare.com公布的信息为准。
• 目的和方式：用于存储和运行网站及管理后台、传输网络请求；接收方仅提供基础设施服务，不使用上述数据。
• 涉及的信息种类：第一部分所列全部信息。
• 保存期限：与第五部分所述期限一致。

在提交加入申请、投诉、留言或活动报名之前，表单会要求您勾选同意本政策（包括个人信息出境安排）。如您不同意，可改用官方QQ 2066750182与我们联系。对于境外接收方处理的信息，您同样享有第六部分所列权利，并可通过我们行使。

五、保存期限与安全措施

我们仅在实现处理目的所必需的最短期限内保存您的个人信息，到期后删除或进行匿名化处理：

• 联系留言：相关事项处理完毕后最长保存12个月。
• 活动报名：活动结束满6个月后删除。
• 加入申请：未通过的，保存12个月；通过的，在校园墙保持成员身份期间保存。
• 投诉：投诉办结满12个月后，删除截图及投诉人的邮箱、手机号等联系方式；处理记录经匿名化处理后留存，用于统计和改进工作。
• 管理后台账号：在成员身份存续期间保存；被移出校园墙或账号停用后，相关信息最长保存6个月。
• 登录记录、操作日志以及短信、邮件发送记录：保存12个月，以符合《中华人民共和国网络安全法》等法律法规关于网络日志留存期限不少于6个月的要求。
• 发送至联盟邮箱的邮件：相关事项处理完毕后最长保存12个月。
• 订阅邮箱：退订后30天内删除；没有点击确认链接的，7天后删除。

本网站全程采用加密连接。投诉内容、联系方式、留言和邮件等个人信息在数据库中逐项加密存储，投诉截图和邮件附件经加密保存，并去除照片中的拍摄地点等信息；加密密钥与数据分开保管。管理后台须通过邮箱或手机验证码登录，管理员还须通过两步验证；多次输错将暂时锁定，在陌生网络登录时会发送邮件提醒，所有操作均留存日志。投诉截图仅可登录后台查看，不向公众开放。数据库每日加密备份，备份最长保留8周，因此已删除的信息可能在备份中最多再保留8周，之后随备份一并销毁。若发生个人信息安全事件，我们将立即采取补救措施，并依法告知您及有关主管部门。

六、您的权利

根据相关法律规定，您对自己的个人信息享有以下权利：

• 查阅、复制：了解我们保存了您的哪些信息，并获取相关副本。
• 更正、补充：信息有误或不完整时，您有权要求我们予以更正或补充。成员校园墙资料可直接通过管理后台提交修改。
• 删除：在处理目的已经实现、您撤回同意等情形下，要求我们删除相关信息，但法律规定必须保存的除外。
• 撤回同意：例如退订邮件，或联系我们撤回投诉。撤回同意不影响撤回前基于您同意已经进行的处理。
• 注销账号：成员校园墙成员可由墙主移出，也可以联系我们停用账号。
• 说明处理规则：您有权要求我们解释个人信息的处理方式。

您可以按照第九部分所列方式提出请求。为保障信息安全，我们可能先行核验您的身份，并在15个工作日内答复。若您对处理结果不满意，还可以向网信部门或其他有关主管部门投诉、举报。

七、未成年人的个人信息

我们的服务对象中，有不少是初中生、高中生和中职生。根据《中华人民共和国个人信息保护法》等相关法律法规，不满14周岁未成年人的个人信息属于敏感个人信息，我们将予以特别保护：

• 如您未满14周岁，在提交任何信息前须取得父母或其他监护人的同意。建议由监护人陪同填写，或由监护人代为提交信息、代为联系我们。
• 如您已满14周岁但未满18周岁，建议在监护人陪同下阅读本政策，并仅提供必要的信息。
• 如发现未取得监护人同意而收集了不满14周岁未成年人的个人信息，我们将尽快删除。
• 投诉涉及未成年人时，相关信息仅用于处理该投诉；转交校园墙时，同样不会提供投诉人的联系方式。

八、Cookie及同类技术

本网站不使用广告或访问统计类Cookie，也未接入第三方广告投放或用户行为分析工具。

• 浏览本网站时，我们仅在浏览器的会话存储（sessionStorage）中保存一项数据，用于记住您已看过开场动画。该数据不含个人信息，关闭标签页后会自动清除。
• 登录管理后台时，我们会设置一个必要的登录Cookie，以维持登录状态；退出登录或登录状态到期后，该Cookie失效。未登录管理后台时不会设置。
• Cloudflare为防护恶意流量，可能设置其自身的安全类Cookie。

九、如何联系我们

如对本政策或个人信息处理有任何疑问、建议或请求，可通过以下渠道联系我们：

• 个人信息保护邮箱：privacy@mail.fxql.org.cn
• 官方QQ：2066750182
• 网站留言：「联系我们」页面

我们将在15个工作日内答复。如联盟工作情况或相关法律法规发生变化，我们可能修订本政策；页面顶部日期为最近更新日期。如有重大变更，我们将在本网站及微信公众号「福州校园墙联盟」上发布通知。您也可以阅读《服务条款》。