隐私政策
如影如风（Shadowind，以下简称「我们」）尊重并保护每一位用户的个人信息。本政策说明我们在你使用如影如风生态各项服务时，如何收集、使用、存储与保护你的信息，以及你可以如何行使相关权利。请在使用服务前仔细阅读。
1. 我们收集哪些信息
我们遵循「最小必要」原则，仅收集为提供服务所必需的信息：
- 账号信息：注册 ShadowID 时提供的账号标识、昵称等建立身份所必需的信息。
- 认证信息：用于确认身份、保护账号安全的凭据与登录记录，凭据以不可逆的方式存储。
- 使用信息：你与各项子应用交互时产生的必要记录，用于保障服务运行、排查故障与改进体验。
- 内容数据：你在网盘、博客、论坛等模块主动上传或发布的内容，归你所有。
- 设备与日志信息：访问时间、请求类型、异常记录等，用于安全防护与故障定位。
2. 我们如何使用这些信息
- 提供、维护与改进生态内的各项服务；
- 完成身份认证与单点登录，实现「一个账号走遍全生态」；
- 保障账号与系统安全，识别与防范异常访问；
- 响应你的请求、反馈与技术支持；
- 在你明确同意的前提下，向你发送与生态相关的通知。
3. 信息共享与披露
我们不会出售你的个人信息。仅在以下情形下可能共享必要信息：
- 经你授权：当你主动授予某个子应用或第三方应用访问权限时，我们按你授权的范围共享；
- 法律要求：依据适用法律法规、法律程序或有权机关的强制性要求；
- 保护权益：为保护用户、我们或公众的人身与财产安全所必需的情形。
4. 数据存储与安全
我们采取合理的技术与管理措施保护你的信息：
- 全站强制 HTTPS 加密传输，并启用 HSTS；
- 敏感数据静态加密存储，关键操作保留审计记录；
- 系统各层遵循最小权限原则，内部访问受控；
- 对关键节点进行备份与冗余，降低数据丢失风险。
尽管我们尽力保护信息，但请理解任何互联网传输都无法保证绝对安全。请妥善保管你的账号凭据。
5. 你的权利
在适用法律允许的范围内，你对个人信息享有以下权利：
- 访问与更正：查看并更新你的账号信息；
- 删除：请求删除你的个人信息或注销账号；
- 撤回授权：随时收回你此前授予某个应用的权限；
- 导出：就你主动提供的内容数据，申请导出。
你可以通过 contact@shadowind.vip 联系我们行使上述权利。
6. Cookie 与本地存储
为维持登录状态与保障安全，我们会在你的浏览器中存储必要的 Cookie 或等效的本地数据。这些数据用于身份会话与基本功能，不用于跨站追踪。你可以通过浏览器设置管理或清除这些数据，但这可能影响部分功能的正常使用。
7. 未成年人保护
我们的服务面向具备相应民事行为能力的用户。若你为未成年人，请在监护人指导下使用本服务，并由监护人代为阅读并同意本政策。
8. 政策更新
随着生态发展，本政策可能适时更新。重大变更时，我们会通过站内公告或其他合理方式告知。更新后的政策自公布之日起生效，继续使用服务即视为接受更新内容。
9. 联系我们
如你对本政策有任何疑问、意见或投诉，欢迎通过以下方式联系我们：