NIBI 隐私政策
我们非常重视你的个人信息。本政策说明 NIBI 收集哪些信息、如何使用与保护，以及你的权利。注册或使用服务前请完整阅读；你勾选同意即表示已知悉并同意本政策所述的处理方式。
一、我们是谁
运营者：NIBI Studio（以本页公示为准）。联系邮箱：contact@nibistudio.top。本政策适用于 NIBI 官方网站（nibistudio.top）与 NIBI 账号相关服务。
二、我们收集的信息
| 类别 | 内容 | 说明 |
|---|---|---|
| 账号信息 | 邮箱地址、密码（以 bcrypt 哈希存储，我们无法看到明文）、姓名/显示名 | 注册时由你提供 |
| 会员与订单 | 会员状态、有效期、订单记录（如开通付费功能） | 用于向你提供对应权益 |
| 安全与审计日志 | 登录、密码修改等操作的记录，IP 地址，访问日志 | 用于账号安全、防暴力破解与入侵检测 |
| 设备上的数据 | 你的对话内容、工作区文件、本地配置 | 保存在你自己的设备上，不经过我们的服务器，我们无法访问 |
三、我们如何使用信息
- 创建与管理你的账号，向你发送验证码、密码重置等系统邮件；
- 向你提供会员权益与账号服务；
- 保障服务与账号安全（限速、入侵防护、审计）；
- 法律法规要求或有权机关依法要求时配合提供。
四、数据的存储地点与期限
存储地点：你的账号数据存储于位于中华人民共和国境外（德国）的服务器。你勾选同意本政策，即视为已知悉并同意上述境外存储。网站的访问加速由腾讯云 EdgeOne 提供，其节点可能位于中国大陆及境外多地。
存储期限：账号存续期间我们保留上述信息；你申请注销后，我们将在 15 个工作日内删除或匿名化你的账号数据。安全与审计日志按最短必要期限保留。备份副本按既定周期轮转（约 14 天）后自然消除。
五、我们与哪些第三方共享
我们不会出售你的个人信息。仅为提供服务之目的，以下服务商会在其职责范围内处理相关数据：
| 服务商 | 角色 | 处理的数据 |
|---|---|---|
| 阿里云邮件推送（DirectMail） | 发送系统邮件（验证码、重置码、安全提醒） | 你的邮箱地址、邮件内容 |
| 腾讯云 EdgeOne | 网站内容分发与安全防护 | 访问请求与 IP、日志 |
| 腾讯企业邮箱 | 接收你发送给我们的邮件（contact@），并转发给运营者 | 你的邮件内容与发件地址 |
| Cloudflare | 域名解析（DNS） | 域名解析记录 |
| 支付服务机构（如开通付费功能） | 处理订单支付 | 订单金额与支付状态（不含银行卡等支付敏感信息） |
除上述情形及法律法规要求外，我们不会向任何第三方提供你的个人信息。
六、你的权利
- 访问与更正：你可以在用户中心查看与修改邮箱、显示名与密码；
- 删除与注销：你可以通过 contact@nibistudio.top 申请注销账号，我们将在核实身份后 15 个工作日内删除或匿名化你的数据；
- 撤回同意：你可以注销账号以撤回对本政策的同意；
- 获取副本：你可以通过上述邮箱申请获取你的个人信息的副本。
七、Cookie 与本地存储
为保持登录状态，我们在你的浏览器 localStorage 中保存登录令牌，在 sessionStorage 中保存一次性的登录校验值。我们不使用第三方统计或广告跟踪 Cookie。
八、未成年人
NIBI 不面向未满 14 周岁的未成年人。如果你是未满 14 周岁的未成年人，请勿注册或使用本服务；如我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。
九、我们如何保护数据
- 全站 HTTPS 加密传输；
- 密码以 bcrypt 哈希存储，验证码等敏感凭据在数据库中加密保存；
- 服务不对外开放端口，管理通道仅限密钥访问，并有入侵防护与访问日志审计；
- 遵循最小化收集原则：只收集提供服务所必需的信息。
十、本政策的更新
我们可能随服务与法律要求更新本政策，更新后将在本页公示并更新生效日期。若变更涉及你的重大权益（如新增数据用途或新的接收方），我们会以显著方式提示并重新征求你的同意。
十一、如何联系我们
运营者：NIBI Studio（以本页公示为准）
联系邮箱：contact@nibistudio.top
本政策与《NIBI 用户协议》配套适用。对数据处理有任何疑问、建议或投诉，欢迎随时联系我们。