生效日期：2025年10月25日
更新日期：2025年10月25日
“椒盐天文馆” 网站（网址：https://ursa.megrez.space，以下简称 “本网站”）由东华大学校内天文爱好者（以下简称 “我们”）运营。我们高度重视用户隐私保护，本政策旨在清晰告知您在使用本网站服务过程中，我们收集、使用、存储、保护及管理用户信息的方式与规则，同时明确您享有的隐私权利，帮助您做出符合自身意愿的信息使用选择。
一、适用范围
本隐私政策适用于您访问、使用本网站所有服务的全过程，包括但不限于登录账号、浏览内容、留下评论、下载图片、使用预约系统等操作。
需特别说明的是，本政策仅针对本网站自身的信息处理行为，若您通过本网站嵌入的第三方内容（如外部视频、图片、文章链接等）跳转至其他平台，第三方平台的信息收集规则不适用本政策，我们建议您仔细阅读第三方平台的隐私政策。
二、信息收集与使用
我们仅在实现特定服务功能的必要范围内，收集您主动提供或因使用服务而产生的信息，具体如下：
（一）登录相关信息收集
当您登录本网站时，为配合安全插件实现账号安全防护、风险识别及异常登录监测功能，我们会自动收集以下非个人身份标识信息：
- 您的设备 IP 地址
- 登录时间
- 所使用的浏览器类型及版本
- 访问设备型号（如手机品牌型号、电脑操作系统版本等）
上述信息仅用于安全插件的实时风险检测（如拦截恶意登录、识别异常访问行为），不会用于关联您的个人身份，也不会用于其他非安全相关用途。
（二）评论相关信息收集
当您在本网站文章或内容下方留下评论时，我们会收集两类信息：
- 您主动填写的信息：即评论表单中明确展示的内容，包括但不限于您的昵称、邮箱地址、评论内容（若您选择填写个人网站地址，我们也会收集该信息）；
- 系统自动记录的信息：您提交评论时的设备 IP 地址、浏览器的 User-Agent 字符串（包含浏览器类型、版本、设备操作系统等信息）。
上述信息的用途仅限于：
- 展示您的评论内容及相关身份标识（如昵称），方便其他用户查看互动；
- 辅助识别并过滤垃圾评论、恶意评论（如通过 IP 地址和 User-Agent 字符串排查批量恶意评论行为），维护评论区秩序。
同时，您可自主选择是否允许通过 Cookies 保存您的昵称、邮箱地址及个人网站地址。若您选择允许，后续再次评论时无需重复填写上述信息；若您不希望保存，可在浏览器设置中禁用 Cookies（禁用后可能需每次评论重新填写信息）。
（三）图片位置信息相关说明
本网站允许访客下载并提取网站图片中包含的位置信息（若图片本身携带该信息）。该位置信息由图片原始上传时的设备生成并嵌入图片元数据，我们仅提供图片的展示与下载服务，不主动收集、存储或使用该位置信息，您在提取和使用该信息时需遵守相关法律法规，不得侵犯他人隐私或合法权益。
（四）天文演示实验室预约相关信息收集
当您通过本网站预约系统申请参观天文演示实验室时，需按照预约表单要求填写必要的敏感信息（包括但不限于您的姓名、联系方式、学校 / 单位名称、预约人数、预约日期及时间等）。我们收集该信息的用途仅限于：
- 对接实验室预约系统，将信息发送至实验室内的预约系统大屏（大屏仅对实验室管理员 / 接待员可见，且不展示任何隐私信息，仅作为管理员确认预约信息、安排接待的提示依据）；
- 通过腾讯企业邮箱向您发送预约确认、变更通知或实验室参观注意事项等信息，确保预约流程顺畅。
我们会通过腾讯企业邮箱的安全加密机制传输上述敏感信息，保障信息在传输过程中的安全性，且仅用于实验室预约服务，不会泄露给任何第三方（实验室管理相关工作人员除外）。
三、信息存储与保护
（一）存储方式与期限
- 登录信息、评论相关信息（含 Cookies 保存的信息）：存储于后端服务器，存储期限为实现服务目的所需的合理时间（如登录信息保留至安全风险监测周期结束，评论信息保留至评论内容删除或网站服务终止）；
- 实验室预约敏感信息：存储于本网站预约系统数据库及腾讯企业邮箱邮件记录中，存储期限为预约服务完成后 6 个月（逾期后将自动删除，或根据实验室管理需求在合规范围内缩短存储期限）。
（二）安全保护措施
我们采取多项技术与管理措施，保障您的信息安全：
- 技术层面：使用安全插件、数据加密传输（如 HTTPS 协议）、服务器访问权限控制等方式，防范信息被未授权访问、篡改或泄露；
- 管理层面：仅允许本网站管理员、实验室指定工作人员访问必要的用户信息，且已明确相关人员的信息保密责任，严禁擅自泄露或滥用信息；
- 第三方协作安全：通过腾讯企业邮箱传输预约信息时，依赖腾讯企业服务的安全机制，进一步保障信息传输安全。
需特别说明的是，互联网服务存在一定的技术风险，我们无法完全杜绝所有安全隐患，但会持续优化安全措施，最大程度降低信息安全风险。
四、信息共享与披露
我们严格遵守 “最小必要” 原则，除以下情形外，不会将您的信息共享或披露给任何第三方：
- 经您明确同意或授权：如您要求我们将预约信息同步给其他相关人员；
- 法律法规要求：若因执法机关（如法院、检察院、公安机关）依法出具的文书要求，我们需配合提供相关信息；
- 维护服务安全与合法权益：如为应对恶意攻击、诉讼纠纷等情况，需向第三方服务提供商（如安全技术服务商）提供必要信息以解决问题，但会要求第三方遵守保密义务。
我们不会将用户信息用于任何未经您同意的商业用途，也不会向无关第三方出售、出租用户信息。
五、用户的隐私权利
您作为信息主体，依法享有以下隐私权利，我们将为您行使权利提供必要协助：
- 信息查询权：您可联系我们，查询您在本网站提交的评论信息、预约信息等（需提供合理身份验证，如邮箱验证、手机号验证）；
- 信息更正权：若您发现提交的信息存在错误（如预约日期填写错误、昵称有误），可随时联系我们更正；
- 信息删除权：您可要求我们抹除所有与您相关的个人数据（包括评论信息、预约信息、Cookies 保存的信息等），我们将在收到您的合法请求后 15 个工作日内完成删除（法律法规另有规定的除外）；
- Cookies 管理权利：您可通过浏览器设置（如 Chrome 浏览器 “设置 – 隐私和安全 – Cookies 及其他网站数据”），自主选择启用或禁用 Cookies，管理本网站通过 Cookies 保存的信息。
若您需行使上述权利，可通过本政策 “七、联系方式” 中提供的方式与我们联系，我们会在核实您的身份后，依法依规处理您的请求。
六、Cookies 的使用说明
Cookies 是网站服务器发送至您浏览器的小型文本文件，用于存储少量用户偏好信息。本网站使用 Cookies 的场景仅为：
- 若您在评论时选择 “保存信息”，Cookies 会存储您的昵称、邮箱地址及个人网站地址，方便您后续快速评论；
- 网站系统及安全插件会使用必要的 Cookies，用于识别用户登录状态、维护服务稳定性（如防止重复登录、记录安全验证状态）。
您可通过浏览器设置禁用 Cookies，但禁用后可能会影响部分服务功能的使用（如每次评论需重新填写信息、登录状态无法保持）。
七、联系方式
若您对本隐私政策有任何疑问、需行使隐私权利，或发现信息安全问题，可通过以下方式联系我们：
- 官方邮箱：support@megrez.space
我们会在收到您的反馈后 14 个工作日内进行回复，并在必要时协助解决相关问题。
八、政策更新与通知
我们可能会根据法律法规更新、网站服务功能调整或隐私保护需求，对本隐私政策进行修订。修订后的政策将在本网站显著位置（如首页底部 “隐私政策” 链接）发布，并更新 “生效日期” 与 “更新日期”。
若政策修订内容涉及您的核心隐私权利（如信息收集范围扩大、使用目的变更），我们会通过网站弹窗、公告或邮件（若您提供了邮箱地址）的方式提前 3 个工作日通知您，确保您了解政策变更内容。
您继续使用本网站服务，即视为您已阅读、理解并同意修订后的隐私政策；若您不同意修订内容，可停止使用本网站服务。
九、其他说明
本网站天文演示实验室预约服务的所有解释权归我们所有，预约过程中涉及的信息使用、服务规则等，均以本隐私政策及预约页面的说明为准。
若您未满 14 周岁（即儿童用户），需在法定监护人的陪同下使用本网站服务，并由监护人协助阅读本隐私政策。监护人需同意我们按照本政策收集、使用儿童用户的必要信息（如预约时的姓名、联系方式等），若监护人不同意，应立即停止使用本网站服务。