隐私说明

你交给小院的资料

注册与登录使用手机号、短信验证码、用户名和你主动选择的常驻城市。验证码只保存摘要，有有效期与使用次数限制。常驻城市用于寄信路线和寻找笔友；小院不通过定位权限读取精确地址。

语言、兴趣、话题和 MBTI 是选填的相遇线索。我们还保存信件、旅程、收藏、笔友关系、举报与拉黑记录，来提供收发信和安全处理。历史邮箱账号的邮箱与密码摘要继续用于已有账号登录。

谁能看到信与身份

私信在抵达前对收件人锁定；抵达后，收件人才能拆开。公开旅程只展示城市级路线与旅程状态，不授予正文阅读权限。你主动分享的海报可能包含公开用户名、城市、通行证及邀请码，请在分享前确认内容。

信件正文使用服务端应用层加密保存，解密密钥由服务端管理，尚未采用端到端加密。运营后台具有查看在途信件正文的能力；处理安全举报和服务问题也可能需要人工访问相关资料。请勿将密码、验证码或其他高度私密信息写入信件。

平台存在由管理员亲自写信的账号，会标记为“运营笔友”；官方通知单独标记为“官方”。这些身份不代表独立自然用户。

登录、安全和支付

登录会在浏览器保存 HttpOnly 会话 Cookie；普通用户会话有效期为 30 天。服务端保存登录时间、来源 IP 和浏览器信息，用于账号安全与最近登录记录。

短信验证码通过阿里云短信服务发送，手机号与发送所需参数会交给短信服务商。充值通过支付网关及支付宝完成，服务端保存订单编号、金额、状态与交易参考号，用于核验、入账和异常处理。我们不会要求你在反馈中提供支付宝密码、银行卡密码或短信验证码。

当前设备上的内容

写信草稿、鸽子涂装、绘画、声音偏好和部分显示设置使用当前浏览器的本地存储。草稿按账号区分，不自动跨设备同步；清除浏览器数据会清除本地内容。共用设备时，请在离开前清理敏感草稿。

到信通知需要你主动授权浏览器，并依赖页面运行期间的检查；关闭页面后不会持续提供后台推送。可在浏览器设置中撤销通知权限。

资料修改、停止收信与注销

你可以在“我的小屋”修改相遇线索、关闭收信开关或退出登录。隐私资料处理与账号注销请通过用户服务页提供的客服邮箱或可用申请入口联系团队。

账号注销目前由人工核验，团队会确认账号归属，并说明未完成订单、余额、在途信件与相关资料的处理范围。申请提交不等于已删除账号或完成退款。当前没有统一的自动清理期限；服务数据和备份可能继续保存，具体删除范围、备份处理与确需保留的订单及安全记录会在处理申请时向你说明。

联系我们

通过帮助与反馈提供的邮箱或可用申请入口提交问题，并留下可联系到你的方式。若使用站内申请入口，已登录用户可在该页查看处理状态和回复；使用邮件联系时，我们会通过邮件沟通处理结果。这些说明反映当前产品的实际处理方式，后续规则变化会在本页更新。