隐私条款

info 一、引言

欢迎访问 CMMA（金属中国，metalmusic.cn）。我们深知个人信息对您的重要性，并将按照法律法规的规定，保护您的个人信息及隐私安全。

本隐私条款适用于 metalmusic.cn 网站提供的所有服务。在使用我们的服务前，请您仔细阅读并充分理解本条款。

visibility 二、我们收集的数据

2.1 访客自动收集的数据

当您访问我们的网站时，我们会自动收集以下信息，用于网站运营和统计分析：

• IP 地址：使用 AES-256-CBC 算法加密存储，仅管理员可通过专用密钥解密
• 设备信息：浏览器类型、设备类型（手机/电脑/平板）
• 浏览行为：访问的页面、浏览时间、来源页面

2.2 用户主动提供的数据

当您注册账号或使用互动功能时，我们会收集：

• 账号信息：用户名、邮箱地址、密码（bcrypt 加密存储，不可逆）
• 个人资料：个人简介（可选）
• 评论内容：您发表的评论、评分
• 赞助信息：赞助金额、付款截图（我们不收集或存储您的支付账号、银行卡号、微信/支付宝账户信息）
• 反馈内容：您提交的反馈标题和描述

build 三、数据用途

• 提供服务：账号注册、登录验证、评论互动、内容推荐
• 安全防护：防止恶意注册、刷评论、暴力破解等行为
• 改善体验：分析访问数据，优化网站内容和性能
• 社区运营：内容审核、违规处理、用户管理

lock 四、数据保护措施

• 用户密码使用 bcrypt 算法单向加密存储，任何人均无法查看明文
• IP 地址使用 AES-256-CBC 算法加密存储
• 全站强制 HTTPS 加密传输（HSTS）
• 实施 CSP（内容安全策略）、CSRF 防护等安全机制
• 我们不会将您的个人信息出售或共享给任何第三方（法律规定的除外）

share 五、第三方服务

5.1 网易云音乐

我们在页面中嵌入了网易云音乐播放器（iframe）用于展示音乐内容。当您使用此功能时，网易云音乐可能会在您的浏览器中写入 Cookie 或收集访问信息。这些行为受网易云音乐的隐私政策管辖，我们建议您查阅其隐私条款。

5.2 Resend 邮件服务（跨境数据传输）

为了向您发送邮箱验证、密码重置等通知邮件，您的邮箱地址将通过加密连接安全传输至我们的境外邮件服务商（Resend，resend.com）进行处理。我们仅传输必要的邮箱地址信息，不传输其他个人数据。

schedule 六、数据保留期限

我们仅在实现服务目的所需的合理期限内保留您的个人信息。

根据《中华人民共和国网络安全法》的要求，网络日志信息留存期限不少于 6 个月。

当您注销账号后，我们将在合理期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

person 七、用户权利

您对您的个人信息享有以下权利：

• 查阅：您可以在"个人中心"查看您的账号信息和个人资料
• 修改：您可以在"个人中心"修改用户名、邮箱、个人简介、密码
• 删除：您可以联系管理员删除您的评论、反馈等内容
• 账号注销：如需注销账号，请加群并联系管理员，我们将在 15 个工作日内处理并删除您的个人数据

child_care 八、未成年人保护

本网站主要面向成年用户。如果您未满 18 周岁，请在法定监护人的陪同下阅读本隐私条款并使用我们的服务。

我们不会主动收集未满 14 周岁未成年人的个人信息。如果我们发现在未获得法定监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。

cookie 九、Cookie 说明

我们仅使用必要的会话 Cookie（Session Cookie）来维持您的登录状态，不使用任何第三方追踪 Cookie 或广告 Cookie。

请注意：嵌入的网易云音乐播放器可能由该方写入 Cookie，这不属于我们的 Cookie 管辖范围。

update 十、条款更新

我们可能会不时更新本隐私条款。更新后的条款将在本页面发布，并修改页面顶部显示的版本号。

如果条款发生重大变更，我们会通过网站弹窗等方式通知您重新同意更新后的条款。在您同意新条款之前，您可以选择拒绝并停止使用我们的服务。