一、适用范围
本政策适用于以下服务（统称“本服务”）：
- 未来哲学网站 futurephilosophy.wiki（含 www 子域名，以及供早期 APP 版本使用的兼容入口 124.223.55.2）；
- 未来哲学 Android APP（应用包名 com.futurephilosophy.app）。
本服务链接到的第三方网站（例如研究页面引用的论文、机构网站）不适用本政策，见第十条。如未来上线会员或付费等功能，我们会在相关功能上线前更新本政策并以显著方式告知你，涉及新的处理目的或敏感个人信息时另行取得你的同意。
二、我们处理哪些信息
1. 访问服务时自动产生的服务器日志
当你访问网站，或 APP 联网获取公开内容（例如服务状态与认知地图数据）时，我们的服务器会自动记录： IP 地址、访问时间、请求的网址与方法、来源页面、浏览器或客户端类型及版本（User-Agent）、响应状态与传输数据量。
处理目的：保障网络与信息安全、排查故障、识别和防范攻击与滥用、了解服务整体负载。处理依据：履行《网络安全法》第二十一条规定的网络日志留存义务，以及为提供服务所必需。我们不把日志与你的身份信息关联，不据此进行用户画像或个性化推荐。
2. 注册与使用账号
注册账号是可选的。你可以选择以下任一方式注册和登录：
- 邮箱或手机号：我们处理你填写的邮箱地址或手机号码，并向其发送 6 位验证码以确认归你所有。验证码只以经密钥哈希处理、无法还原的形式保存，10 分钟内有效，使用或过期后自动清理。
- 微信：在你于微信中确认授权后，微信开放平台向我们提供你在本应用下的 OpenID、UnionID（如有）和微信昵称。我们用 OpenID / UnionID 识别同一微信身份，昵称只作为默认昵称，不获取你的微信头像、好友关系、地区或手机号。
注册和使用账号时，我们还处理：你设置的昵称、账号角色与状态；密码只保存经加盐 PBKDF2 处理的摘要，任何人（包括我们）都无法从中还原密码；每次登录产生的会话记录，包括客户端类型（网页或 APP）、创建与最近活动时间、到期时间，以及经密钥哈希处理、无法还原的 IP 地址和浏览器标识摘要；登录失败次数、验证码请求频率等安全记录；你同意《用户服务协议》和本政策的记录（文件、版本、时间、同意方式与页面语言）。
处理目的：确认联系方式归你所有、识别你的身份、保持登录状态、让你查看和退出登录设备、找回密码、防范撞库与盗号，以及证明你同意的协议版本。处理依据：为订立和履行你作为一方当事人的服务合同所必需。网站登录时会设置一个名为 fp_session 的必要 Cookie（仅限 HTTPS 传输、网页脚本不可读取），用于保持登录状态，退出登录或 30 天后失效；APP 的登录凭据保存在应用私有存储中，并用系统密钥库中不可导出的密钥加密。
3. 个人数据云同步（仅在你主动开启时）
登录后，你可以在“个人位置”页或账户页对某台设备开启云同步。开启后，这台设备上的以下记录会保存到我们的服务器，并与你其他已开启同步的设备合并：你选择的关注领域、浏览过的知识区、标记的知识边界（灯塔）、知识样本的首次作答（题目、所选答案、置信度、是否答对与作答时间）；今后 Android APP 接入后，还包括你在 APP 中的观察偏好、问题与笔记。每个账号最多保存约 3,000 条。
处理目的：让你在不同设备上看到同一份探索记录。处理依据：你的同意。你可以随时撤回：在某台设备上“本设备停止同步”，该设备不再上传或下载；或“删除云端副本”，服务器上的同步数据立即删除，所有设备停止同步，各设备本机的记录不受影响。注销账号时，云端副本随账号一并删除。
4. 你主动联系我们时提供的信息
你通过邮件提出个人信息请求、投诉举报、侵权通知、纠错建议或安全漏洞报告时，我们会处理你提供的联系方式和来信内容，仅用于核实、处理和答复该事项，并在处理完毕后按第六条的期限保存。
5. 我们不收集的信息
本服务暂不提供发帖、评论或支付功能。除上述第 1 至 4 项外，我们不收集你的姓名、身份证件号码、精确位置、通讯录、照片、生物识别信息或支付账户信息，也不处理任何敏感个人信息。手机号码只在你选择用手机号注册或绑定时处理。
6. 征得同意的例外
根据《个人信息保护法》第十三条，在为订立或履行你作为一方当事人的合同所必需、为履行法定职责或法定义务所必需、为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需等法定情形下，处理个人信息无需取得你的同意。
三、只保存在你设备上的数据
为了让你不注册也能保留探索记录，以下数据默认只保存在你的设备上，我们的服务器既不接收也无法读取。你登录后对某台设备开启云同步的，这台设备上第二条第 3 项列出的记录会同步到服务器。
| 位置 | 内容 | 如何删除 |
|---|---|---|
| 网站（浏览器本地存储） | 你选择的关注领域、浏览过的知识区、收藏的知识边界、知识样本的作答与置信度；开启云同步后，还保存同步开关与上次同步时的记录快照。 | 在“个人位置”页点击“清除本机记录”（同时让本设备停止云同步，不影响云端副本），或在浏览器设置中清除本站数据。 |
| Android APP（应用私有存储） | 昵称、引导完成状态、收藏、浏览与搜索过的知识区、笔记与草稿、认知档案、知识样本作答、本地提问记录。 | 在 APP“我的 › 关于与数据”中选择“清除全部本地数据”，或卸载 APP。 |
APP 已关闭系统云备份与设备迁移备份，上述数据不会经由系统备份离开你的手机。
四、APP 权限、Cookie 与第三方组件
- Android APP 只申请“网络访问”权限，用于获取公开内容；不申请位置、通讯录、电话、短信、相机、麦克风、存储、日历等权限，不读取 IMEI、Android ID、MAC 地址等设备标识符，不在后台自启动或关联启动。
- 网站只在你登录后设置保持登录状态的必要 Cookie（fp_session）；使用微信登录时，另设一个只在登录过程中有效的 fp_wechat_state（10 分钟内失效，仅用于确认授权请求由本浏览器发起，防止伪造）。网站不使用第三方统计、广告、推送、地图或社交分享组件，也不加载第三方字体或脚本。
- 微信登录通过跳转到微信开放平台的授权页面（open.weixin.qq.com）完成，网站与 APP 都不嵌入微信的软件开发工具包或脚本；授权页面由微信运营，适用微信的隐私规则。
- 网站提供中文与英文两种界面。首次访问时，网站根据浏览器随请求发送的语言偏好（Accept-Language）自动打开对应语言的页面，该信息只用于这一次选择，不被保存。你点击页面上的语言切换链接时，网站会设置一个名为 fp_lang 的 Cookie，只记录你选择的界面语言（zh 或 en），不含任何身份信息，保存一年；清除浏览器 Cookie 即可删除。
- APP 未集成任何第三方软件开发工具包（SDK），仅使用 Android 官方开发库。点击 APP 中的外部链接时，会交由你手机上的浏览器打开。
如今后需要使用其他 Cookie 或引入第三方组件，我们会先更新本政策，并列明其名称、目的与收集的信息。
六、存储地点与保存期限
- 存储地点：我们处理的个人信息全部存储在中华人民共和国境内，不向境外提供。
- 服务器访问日志：依法保存不少于六个月，最长不超过十二个月，期满后删除或匿名化处理。
- 账号资料、登录方式、密码摘要、登录会话与协议同意记录：保存至你注销账号。提交注销后进入 7 天冷静期，期满后彻底删除（方式见 删除账号）；如该账号在公开内容或审核记录中被引用，相关记录保留，但账号信息改为无法识别你的匿名状态。登录会话在退出或到期后失效。
- 验证码：只保存不可还原的摘要，10 分钟内有效，使用或过期后自动清理。
- 云同步数据：保存至你删除云端副本或注销账号。
- 你的来信与处理记录：保存至事项处理完毕后两年，法律另有要求的从其规定。
- 只保存在你设备上的数据：由你自行控制，删除方式见第三条。
如我们停止运营本服务，会提前在网站公告，停止相关处理，并对所持有的个人信息进行删除或匿名化处理。
七、我们如何保护信息
- 网站与 APP 的全部通信使用 HTTPS 加密传输；APP 只信任系统证书并拒绝明文连接。
- 公共内容以只读方式提供；账号与个人数据同步所需的写入接口在反向代理层按白名单逐一开放，并限制请求频率；服务程序以最小权限账户运行，并启用系统级沙箱隔离。
- 密码、验证码、登录凭据只保存不可还原的摘要；导出数据、注销账号等敏感操作要求近期验证过密码或刚刚登录。
- 服务器访问实行权限控制；数据库每日在线备份，定期进行恢复演练；证书有效期持续监控。
- 我们制定了安全事件应急预案。如发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，按照法律要求告知你事件情况、可能的影响和你可以采取的措施，并向有关主管部门报告。
互联网环境下没有绝对安全的措施。如你发现本服务的安全问题，请按 安全与漏洞报告 页的方式告知我们。
八、你的权利
依据《个人信息保护法》，你对我们处理的个人信息享有以下权利：
- 知情与决定：了解并决定我们如何处理你的个人信息，有权限制或拒绝处理；
- 查阅、复制与转移：查阅、复制你的个人信息，在符合条件时请求转移至你指定的个人信息处理者；
- 更正与补充：发现信息不准确或不完整时请求更正、补充；
- 删除：在处理目的已实现、我们停止提供服务、你撤回同意或处理违法等情形下请求删除；
- 撤回同意：对基于同意的处理，你可以随时撤回，撤回不影响此前处理的效力；
- 要求解释说明：请求我们对个人信息处理规则作出解释说明。
保存在你设备上的数据可由你直接删除（见第三条）。注册账号后，你可以在网站账户页自行完成以下操作：
- 查阅与复制：“下载我的数据”，得到包含账号资料、登录方式、登录会话、协议同意记录与云同步数据的 JSON 文件；
- 查看并退出登录设备，修改密码；
- 撤回云同步的同意：本设备停止同步，或删除云端副本；
- 注销账号：提交后立即退出所有设备，7 天冷静期内重新登录可以撤销，期满后彻底删除（见 删除账号）。
只想删除部分数据而保留账号的，可以按 删除数据 页的方式申请；无法登录时也可以来信申请注销，我们核实身份后 15 个工作日内处理。服务器日志不与身份关联，如需查阅或删除与你有关的日志，请在来信中提供访问时间段和当时使用的 IP 地址，以便我们定位。
请将请求发送至 service@deffuture.com。我们会在验证必要信息后，于十五个工作日内答复。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求，我们可能会拒绝并说明理由。
九、未成年人保护
本服务面向一般公众提供知识与研究内容，不专门面向儿童。不满十四周岁的儿童使用本服务，应当在父母或其他监护人的指导下进行；注册账号前，应当取得父母或其他监护人的同意。本服务不要求填写个人身份信息；如监护人发现我们在未经同意的情况下处理了儿童的个人信息，请通过第十二条的方式联系我们，我们会尽快删除。
十、第三方网站
为便于核对来源，研究与图谱页面会链接到论文、出版物和机构网站等第三方资源。你访问这些网站时，由其运营者按照各自的隐私规则处理你的信息，我们无法控制，也不对其承担责任。建议你在访问前阅读其隐私政策。
十一、本政策的更新
我们可能根据法律法规变化或服务调整更新本政策。更新后的版本会在本页公布并标注版本号和更新日期。涉及处理目的、处理方式、个人信息种类等重大变化时，我们会在网站和 APP 中以显著方式提示；依法需要重新取得同意的，会在变化生效前征得你的同意。
十二、联系我们
如你对本政策或个人信息保护有任何疑问、意见或投诉，可以通过以下方式联系我们：
- 运营单位
- 南京定义未来科技有限公司
- 联系邮箱
- service@deffuture.com
如你对我们的答复不满意，或认为我们的个人信息处理行为损害了你的合法权益，可以向网信、电信、公安、市场监管等主管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。