隐私与评论规则

我们处理的资料

• 评论昵称、正文、服务器记录的创建与更新时间。
• 可选邮箱仅供管理员在审核时联系，不会在公共页面展示。
• 签名游客标识，以及用于限流、名单和封禁判断的 IP、邮箱等带密钥哈希；数据库不长期保存原始 IP。
• 命中的审核规则、风险决策、评论状态和管理员处理原因。

处理目的与保存期限

• 评论内容用于公开讨论、回复和管理员审核。
• 风控标识只用于防刷屏、反滥用和封禁；敏感哈希默认在 30 天后进入清理范围，部署者可按法律与安全需要缩短配置。
• 评论在公开、隐藏、拒绝、垃圾或软删除状态下保留到管理员按内容管理流程处理；状态变化保留审计原因。
• 临时封禁到期后失效；永久封禁由管理员明确解除。

评论规则

• 昵称与正文各不超过 64 字，不得冒充管理员或伪造发布时间。
• 不得提交脚本、恶意链接、重复广告、骚扰、违法或明显攻击性内容。
• 系统会执行格式校验、多窗口限流、重复内容检测、名单与规则匹配、风险评分；中风险请求可能要求验证码。
• 评论可能被直接发布、转入审核或拒绝；连续高风险行为可能触发递增封禁。
• 白名单不会绕过脚本清洗、长度限制、黑名单、限流或有效封禁。

浏览器资料与联系

游客标识使用签名 Cookie；管理员会话使用安全的 HttpOnly Cookie。访客的主题、阅读字号、入口动画和音量选择只保存在当前浏览器。

如需查询或处理与评论有关的资料，请联系py_edu_mail@163.com。