隐私说明
本页说明搏击俱乐部会收集哪些数据、为什么收集，以及保留多久。当前站点是演示项目；正式上线前，运营者需要补充主体名称、联系方式和适用法律。
生效日期：2026-10-19
我们收集什么
- 账号数据：用户名、显示名、邮箱、密码哈希（不保存明文密码）、简介和头像地址。
- 登录会话：HttpOnly cookie 中的随机令牌、签发时间、过期时间和必要的设备/网络信息。
- 你发布的内容与互动：帖子、评论、点赞、收藏、关注、私信、举报及时间。
- 技术记录：IP、User-Agent、请求 ID、时间戳，以及 Cloudflare Turnstile 令牌和校验结果，用于安全、限流和防滥用。
为什么处理
用于账号注册、登录、发帖和评论，展示公开内容，以及安全、限流、举报处理、审计、备份和故障恢复。邮箱仅用于登录与必要的账号通知，不会公开展示。
与谁共享
- Cloudflare Turnstile：用于人机校验；会接收浏览器提供的令牌及必要的网络信息。
- 托管、PostgreSQL、Redis 与 Meilisearch：分别用于运行站点、保存数据、会话/限流和搜索索引，部署在运营者控制的基础设施中。
- 本站不出售数据，不投放广告，也不接入行为分析 SDK。
保留多久
账号保留到你主动删除；登录会话默认 30 天后过期；密码只保存 bcrypt 哈希；重复提交的去重记录最多保留 7 天；帖子和评论保留到你删除账号，或运营者按规则隐藏/删除；举报与治理记录按运营和安全需要保留；访问日志和备份按部署环境设定的时间保留。完整说明见 用户条款。
你的选择
登录后可以在 个人中心 修改公开资料、下载数据（JSON）或删除账号。删除账号会移除账号、帖子、评论、点赞、收藏和举报，并从搜索结果中移除你的帖子；备份中的副本会在保留期结束后删除。
Cookie
仅使用必要的 bjjlb_session HttpOnly cookie 维持登录会话；未登录阅读不会创建账号或会话 cookie。不使用广告或跨站跟踪 cookie。退出登录或清除站点数据会使当前会话失效。
安全
登录令牌只存储在 HttpOnly cookie 中，数据库保存令牌哈希；密码使用 bcrypt 哈希；管理后台使用独立令牌；正式环境使用 HTTPS。没有任何系统能保证绝对安全，发现风险请通过项目仓库联系维护者。
联系与变更
正式上线前需要补充运营者主体和隐私联系邮箱。条款或处理方式变更时，会在本页更新生效日期；重大变更会在站点显著位置提示。