DTMWiki 隐私政策
版本:2026-10-26.5
更新日期:2026 年 10 月 26 日
生效日期:2026 年 10 月 26 日
DTMWiki 运营团队(以下简称“我们”)重视用户的个人信息保护。本政策说明您使用 DTMWiki 时,我们处理哪些个人信息、处理目的、涉及的服务提供方、保存规则,以及您行使相关权利的方式。
请重点关注公开发布内容、验证码邮件的境外处理、信息保存与删除,以及您的权利等条款。 本政策适用于 DTMWiki 网站及明确引用本政策的服务。第三方独立提供的网站、应用及服务,适用其各自的个人信息处理规则。
一、我们如何收集和使用个人信息
我们按照提供具体功能及维护服务安全所需的范围处理信息。对于以同意为基础的处理,您可以选择是否提供相应信息或作出确认;不提供某项功能所必需的信息,可能导致该功能无法使用,但不影响您使用与之无关的功能。
| 功能或场景 | 个人信息类别 | 主要用途及说明 |
|---|---|---|
| 账号注册与验证 | 用户名、邮箱、账号标识、加盐密码摘要、验证码及验证结果 | 创建账号、验证邮箱、保障账号安全;密码以摘要形式保存 |
| 登录与密码重置 | 登录信息、会话标识、邮箱、验证码及相应验证记录 | 验证访问权限、维持登录、处理密码重置及账号恢复 |
| 个人资料 | 您主动提供的显示名称、头像、简介及个人链接等 | 展示和维护个人资料;可选资料按相应页面功能填写 |
| 内容发布与协作 | 百科修改、博客、帖子、评论、上传文件及相关作者、时间、版本和审核记录 | 展示内容、维护贡献归属、支持协作、检索及社区管理 |
| 访问及安全保障 | IP 地址、浏览器 User-Agent、请求路径、访问时间、响应状态及用于反滥用的去标识化标记 | 提供网络访问、排查故障、识别异常请求及维护服务安全 |
| 意见反馈与权利请求 | 您提交的联系信息、问题描述及必要的证明材料 | 核实账号归属、处理投诉、申诉和个人信息请求 |
| 协议确认 | 对应账号、确认的协议版本、文本摘要、确认时间及邮件说明版本 | 记录实际确认内容,处理规则适用及相关争议 |
我们不会仅因您提供某一项信息而将其用于与上述目的无关的用途。处理目的、方式或个人信息范围发生实质变化,依法需要告知或重新取得同意的,我们将履行相应程序。
二、公开信息与内容可见性
您公开发布的内容、附件、公开资料及相关作者信息,可能被其他用户访问、引用、保存或由搜索引擎收录。 百科贡献还可能保留在必要的版本历史中。请根据具体页面的可见性设置与功能说明,审慎决定公开范围。
您应确保有权公开提交的内容,不在正文、图片或附件中披露账号凭证、验证码、他人隐私或其他无权公开的信息。上传文件可能包含原文件自带的元数据;请在上传前检查。
对已经发布的内容,您可以通过现有功能申请修改、删除或调整展示。涉及协作归属、他人贡献、历史引用或第三方已保存的副本时,处理范围可能不同;您可联系我们说明具体请求。
三、Cookie 与本地存储
为维持登录、校验请求及保存偏好,我们使用必要的 Cookie 和浏览器本地存储。目前主要包括:
- 登录会话 Cookie:通常有效 14 天,用于维持登录状态及账号访问验证。
- 请求校验 Cookie:通常有效 1 天,用于降低跨站请求伪造风险。
- 访问验证标记:通常有效 30 天,用于记录相应访问验证状态。
- 主题偏好及编辑器本地草稿:保存在浏览器本地,通常保留至您清理、相应功能更新或删除。
实际期限还会受退出登录、凭证失效和浏览器设置影响。您可以使用浏览器功能管理或清理这些数据;清理后可能需要重新登录,未提交的本地草稿也可能丢失。
四、服务提供方与个人信息提供
我们使用必要的基础设施、存储和邮件服务提供方支持本站运行。相关服务按本政策说明的用途处理必要信息,我们不授权其将本站委托处理的信息用于无关目的。
| 服务 | 提供方及处理区域 | 涉及的信息和用途 |
|---|---|---|
| 主站托管 | 中国湖北的服务器 | 运行网站、账号与内容数据库及必要日志 |
| 异地备份 | 中国北京的华为服务器 | 保存用于故障恢复的加密备份 |
| 图片存储与分发 | 多吉云,上海区域 | 存储和分发上传图片及必要的文件、访问信息 |
| 验证码邮件 | Plus Five Five, Inc.(Resend),主要处理地点为美国 | 按您的验证码请求处理邮箱、邮件主题、正文及必要的投递记录 |
验证码邮件的具体说明见下一节。多吉云服务信息可通过其官方网站查阅。
除提供服务所必需的处理、您主动公开的信息、您的有效授权或法律要求外,我们不向其他主体提供您的非公开个人信息。我们不以出售个人信息为业务目的。涉及依法需要另行告知、取得单独同意或采取其他措施的提供、公开或转移行为,应按相应要求办理。
五、验证码邮件与境外处理
注册及密码重置验证码通过 Resend 发送,其主要处理地点为美国。 发送请求会向该服务提供您的邮箱地址、邮件主题和正文,包括本次验证码及其用途;不包含您的登录密码或本站文章正文。
注册和密码重置在实际发送验证码前,均单独展示邮件境外处理说明。您可以选择“暂不发送”,或在阅读后点击“同意并发送验证码”;未确认时不会发送邮件。该确认独立于注册协议复选框,且服务端会校验实际提交的确认及说明版本。我们保存邮箱、用途、确认时间、说明版本及内容摘要等必要记录,不将密码重置请求记作您已接受注册协议。
邮件服务方可能为投递、安全及故障处理保存必要记录。其身份、处理安排和联系渠道可参阅 Resend 隐私政策及数据处理协议。您可以通过本政策中的联系邮箱向我们提出与该项处理有关的查询、撤回或其他权利请求,我们将核实并协助沟通。
您可以不发起验证码请求,但可能因此无法通过邮件完成注册或密码重置;仍可浏览公开内容或联系运营团队咨询账号问题。验证码邮件仅用于账号验证,不表示您同意接收营销邮件。 已经发送或投递的邮件无法通过撤回同意予以撤回;依法需要另行履行的个人信息跨境处理程序,不因本政策的公布而被替代。
六、个人信息的存储与保存期限
除上述验证码邮件等明确说明的处理外,本站主站数据、加密备份及图片存储位于中国境内。您自行访问的第三方网站及嵌入内容,可能涉及其他地区的处理,适用下一节的说明。
我们根据实现功能、维护安全和处理争议所必要的范围确定保存期限,并遵守适用的法定保留要求:
- 账号及资料:在账号有效及提供相应服务所需期间保存;注销或删除申请按第九节处理。
- 发布内容与协作记录:根据公开发布、贡献归属和争议处理的需要保存。停止公开展示与删除所有历史记录的范围可能不同。
- 验证码及安全验证记录:验证码在 10 分钟后失效,反自动化挑战在 5 分钟后失效;过期验证码、挑战、限流状态及过期登录会话由每小时任务清理。清理任务失败时会记录错误并触发运维告警。访问日志按安全与排障需求轮转管理。
- 协议确认和处理记录:在相应账号存续及处理规则适用、争议所需的范围内保存;账号删除时,关联的协议确认记录随之删除,法律另有保留要求的除外。
- 邮件境外处理确认记录:与临时验证码分开保存,保留三年后由定时任务删除。隐私请求及处理依据在办结后三年清理;尚未办结的请求继续保存至处理完成。
- 加密备份:按轮转策略保留,目前为最近 2 份本地备份、7 份异地备份。生产数据的删除或变更随后续轮转逐步覆盖旧副本,无法立即同步至全部历史备份。
恢复备份时,我们应核对并重新落实已确认的删除请求,避免恢复已完成删除的信息。对于因法定留存要求或技术限制暂不能删除的信息,应停止与保留目的无关的处理,并采取必要的保护措施。
七、第三方链接与嵌入内容
本站可能包含用户提供的外部链接、图片、音视频或其他嵌入内容。加载这些内容或跳转后,您的浏览器可能直接访问第三方服务器,并向其提供 IP 等必要网络信息。
第三方独立决定的个人信息处理不由本政策代替说明。访问前请了解其适用规则;您也可以选择不打开相应链接或内容。
八、信息安全与事件处理
登录会话由服务端记录有效期并校验,密码重置会撤销该账号的全部登录会话,退出登录会撤销当前会话。我们采取与实际服务相适应的权限控制、密码摘要、请求校验、反滥用限制、运行监控及加密备份等措施,降低信息被不当访问、使用或丢失的风险。授权人员应在履行职责所需范围内访问非公开信息。
本站正式域名采用 HTTPS,HTTP 请求自动跳转至 HTTPS。 登录会话 Cookie 设置 Secure 属性,仅通过 HTTPS 传输;本站图片存储域名同样启用 HTTPS,新上传图片使用 HTTPS 地址。请妥善保护登录凭证。您访问的第三方内容仍由相应提供方负责,备份加密与访问传输加密属于不同环节。
发生或可能发生个人信息安全事件时,我们将核实情况、采取补救措施,并按适用法律要求履行报告和通知义务。任何安全措施均存在实际限制,不构成对信息安全的绝对保证。
九、您的权利与行使方式
在适用法律规定的范围内,您可以请求查阅、复制、更正、补充或删除个人信息,撤回相关同意、注销账号,或要求解释个人信息处理规则。
您可以使用个人设置中的隐私请求入口提交查阅、副本、更正、删除或撤回同意的请求,并查看处理状态和回复。运营团队会核实身份、信息范围及内容归属后处理;提交请求不会立即删除账号或他人的协作内容。无法登录或无法通过入口完成操作的,可通过第十二节的邮箱提出请求。
为保护账号及信息安全,我们可能核验与请求相关的必要身份信息,不要求您提供登录密码。核验后将依法及时处理并反馈;无法支持全部或部分请求的,将说明相应理由和依据。
撤回同意不影响撤回前已依法开展的处理,可能影响依赖该项信息的功能。账号注销后,我们将按适用规则处理关联资料及公开内容;涉及他人合法权益、必要协作历史、争议或法定保留要求的,说明相应处理范围。注销本身不撤销已依法成立的第三方使用许可。
十、未成年人个人信息保护
未成年人应在监护人指导下使用本站并了解本政策。对依法需要监护人同意或适用特别保护规则的处理,应按照相应要求办理;注册操作本身不被视为已经完成监护人身份核验。
监护人发现未成年人账号或个人信息处理存在问题时,可联系我们申请核实、更正、删除或采取必要的保护措施。提交材料应与请求有关,避免提供不必要的儿童个人信息。
十一、政策更新
我们将公布更新日期与生效日期。涉及处理目的、信息类别、服务提供方安排或用户权利等重大变化时,将以适当方式提示;依法需要重新取得同意的,将履行相应程序。
已生效版本保留固定访问地址,供核对历史处理规则。协议确认记录以实际发生的确认行为为准,不因文本更新而补记未发生的同意。
十二、联系我们
个人信息处理及相关权利请求由 DTMWiki 运营团队受理。
联系邮箱:3086908241@qq.com。
为便于核实,请说明请求事项、相关账号或内容链接及必要的联系信息。请勿在邮件中提供密码、验证码或与请求无关的敏感信息。