隐私政策

更新日期：2026 年 10 月 28 日。本政策适用于栖秋原生 iOS、Android 应用与其配套私有服务器。

我们保存的数据

栖秋为固定两位成员提供共同空间。服务器保存昵称、头像、个人介绍、记录、照片、视频、录音、聊天、纪念日、愿望、棋局及相应操作时间。生日仅用于登录验证：初始化时转换为 Argon2id 哈希，不以明文存入业务数据库。登录还会生成设备会话、刷新令牌与设备名称。服务器接收用于连接和安全限流的 IP 地址，反向代理可能记录访问日志。

存储与访问

内容与媒体原件保存于空间维护者配置的服务器，当前生产数据服务器位于中国大陆；旧版本使用的兼容网关位于美国，原服务器保留迁移前备份以便恢复。传输采用 HTTPS/WSS。应用不宣称端到端加密，服务器管理员能够管理存储及备份。两位成员能查看共同发布的内容；私人草稿仅本人可读；未到解锁时间的定时信正文与附件由服务器控制访问。

设备权限与缓存

相机、麦克风与相册权限仅用于你主动选择的拍摄、录音、附件选择或保存；纪念日通知使用本机提醒。设备会缓存内容以改善访问体验，并保存待发送草稿与上传源文件。登录会话使用系统 Keychain 或 Keystore 保护。清理媒体缓存不会删除会话和未同步草稿。

删除与保留

你可以在应用中修改资料、删除本人发布的内容、退出登录或撤销其他设备。删除内容后，常规读取权限会撤销；服务器原件与备份可能保留以便恢复，目前未设置自动永久清除周期。需要永久删除整个空间或备份时，由两位成员通过已有的私下联系渠道向空间维护者提出，并确认共同内容的处理范围。

第三方与商业用途

当前版本没有广告、第三方分析、付费或会员功能，不出售用户数据。Apple、Android 系统及应用分发平台会按照其自身政策处理安装、崩溃与系统服务数据。HTTPS 证书由证书机构签发；当前生产域名为 qiqiu.0xsu.cn；旧版本的 sslip.io 地址作为兼容入口继续转发到新服务器。

联系与变更

本版本仅面向由空间维护者预先配置的两位成员。隐私、数据导出或永久删除请求请通过你们与维护者已有的私下联系渠道提出。功能或数据处理方式变化时，本页面会同步更新。