隐私政策

本政策说明冬温在您注册、登录、观看、付款和联系我们时保存哪些信息、用来做什么、保存多久，以及您可以怎样处理。范围是 www.dongwen.cc。

一、我们收集的信息

账号

我们保存：用户名、邮箱、密码的加密结果、显示名、账号是否可用、是否为管理员、直连线路账号编号、三网优化线路账号编号、头像地址、订阅到期时间、套餐名称、到期提醒时间、最近一次改密时间、线路账号清理时间、最近一次登录时间，以及账号的创建和更新时间。

我们不保存登录 IP，也不保存登录时的浏览器标识。

登录与验证码

登录成功后，我们更新最近登录时间，并在您的浏览器里保存登录凭证，默认大约 7 天有效。您改密码之后，更早签发的凭证会失效。

登录 IP 只在服务器内存里用于当次的频率限制，不写入账号资料。

邮箱验证码我们保存：邮箱、用途（注册或重置密码）、验证码的加密结果、发送时的 IP、尝试次数、过期时间和是否已经使用。验证码明文不保存。找回密码的邮件里会写上当时请求的 IP。

观看与设备

我们没有单独的站内浏览记录。继续观看留在您的浏览器里；播放进度同时记在线路账号里。

我们从线路同步播放会话，包括会话编号、线路用户、客户端名称、设备名、设备编号、远端地址、正在播放的标题、播放方式、进度、是否暂停、转码情况、带宽和最后活动时间。这是线路上的播放会话，不是您登录本站的会话。

网页播放时，服务器按您的账号和线路保存一条取流用的访问凭证，不把这条凭证写入日志。播放开始后会上报这台设备的解码能力和播放路径，不含播放地址，也不含登录凭证。

订单与付款

我们保存：套餐、天数、标价、实付金额、支付方式、您填写的备注、本站订单号、收款渠道、爱发电订单号、订单状态（待支付、已开通、已拒绝、已取消）、电影票立减、撕票时间、审核人和审核说明。

付款在爱发电完成。您在爱发电填写的付款信息由爱发电处理。

您提交的内容

工单保存分类、标题、状态、优先级、关联影片、图片、回复正文和附件（文件名、类型、大小、原文件名）。

求片保存片名、年份、类型、TMDB 编号、豆瓣编号、Bangumi 编号、备注、处理状态和管理员备注。

站内通知保存标题、正文、链接和已读时间。

网络日志

网站访问日志包含 IP、时间、请求内容、状态、字节数、来源页和浏览器标识。主机上的日志还有转发头，每天轮转，保留 52 份。

容器里的另一份日志同样包含 IP、时间、请求、状态、字节、来源页和浏览器标识，并多了耗时。这份日志留多久：〔待确认：容器访问日志保留期限〕

打开线路页时，我们用本机的离线 IP 库把当前 IP 解析成地区，用来显示当前网络所在地区。这个查询不访问在线 IP 服务，解析结果不写入账号资料。

浏览器本地存储

登录状态、主题和一部分观看偏好保存在您的浏览器里，见第三节。我们不向浏览器写入 Cookie。

二、信息的使用

1. 创建和登录账号，开通、续期或停用线路。
2. 发送注册验证码、重置密码邮件、开通结果、求片未通过通知，以及到期前的两封提醒。
3. 处理工单和求片，并在「消息通知」里告诉您回复或入库。
4. 在浏览器里播放，记住您选过的版本、收藏和继续观看。
5. 统计播放排行，以及线路是否在线。在线探测只记录服务名称、是否成功和延迟，不记录地址。
6. 限制短时间内反复登录或反复下单。

我们不用这些信息做广告，也不向广告商出售。

三、本地存储

登录状态放在浏览器的 localStorage 里，不使用 Cookie。关掉标签页就消失的项在 sessionStorage。

键名	用途	保存位置
token	登录凭证	localStorage
user	账号摘要，含线路地址	localStorage
lumen_theme	黑金或白金主题	localStorage
lumen_lib_sort	资料库的排序	localStorage
lumen-favs	收藏的编号	localStorage
lumen-fav-meta	收藏的海报信息	localStorage
lumen.cw. 加上您的用户编号	继续观看	localStorage
lumen_ver_pref	播放版本偏好	localStorage
lumen_dm_cfg_v2	电脑上的弹幕开关、透明度、密度、字号、区域和偏移	localStorage
lumen_dm_cfg_m2	手机上的弹幕设置，项目同上	localStorage
lumen_dm_src_v1	您手动换过的弹幕来源	localStorage
lumen_a2hs_hint	是否关掉「添加到主屏幕」的提示	localStorage
weather_city	天气城市。仅当这台浏览器曾经保存过时才有	localStorage
lumen_nav_nudge	顶部菜单是否已经提示过可以横滑	sessionStorage
lumen-browse-mode	节目、电影页的浏览方式	sessionStorage
afd_auto_ 加上订单号	这一单是否已经自动跳转过爱发电	sessionStorage
lumen_play_gesture	播放手势的时间	sessionStorage
lx_hdr_canvas_off	这一次播放是否关掉过 HDR 画布	sessionStorage

详情页里的收藏，也会写到线路账号，不只留在这台浏览器。

四、第三方服务

下表只列我们实际会去请求的服务。天气页当前没有入口，正常使用不会向 Open-Meteo 发请求，因此不列入。

服务	用途	会接触的数据
爱发电	收款。下单后打开爱发电页面	套餐、应付金额、本站订单号。您在爱发电填写的付款信息由爱发电处理
TMDB	节目名称、简介、海报、剧照和分级	节目编号或片名，不含您的账号。中文资料用 zh-CN；简介没有中文时再取 en-US。海报优先中文。图片保存在我们的服务器上。本产品使用 TMDB API，但未获 TMDB 认可或认证
豆瓣	大约每 12 小时拉取一次国产剧、韩剧、日剧的热门列表。弹幕匹配时也会经弹幕服务查询豆瓣。求片搜索会按豆瓣来源查找	节目名称或热门分类，不含您的账号密码
上片服务	您在「求片」里搜索时，把片名交给上片服务	片名和类型。不含密码
360、人人视频、韩剧TV	弹幕检索。顺序在豆瓣之后	片名和季、集
腾讯视频、爱奇艺、优酷、哔哩哔哩、咪咕	豆瓣匹配到这些平台的节目时，再去取该集弹幕	该集在对应平台上的节目标识。一集最多合并 4 个来源
邮件（SMTP）	验证码、重置密码、开通结果、求片未通过、到期提醒	您的邮箱，或管理员用于收通知的邮箱
服务器酱 / PushPlus	把开通类提醒发给管理员的微信。目前没有配置，因此不会请求	若以后配上，只含订单和账号的通知摘要，不发给您
Cloudflare	域名解析，以及用 DNS 方式签发证书	域名和证书校验记录。证书装在我们自己的服务器上。当前不把您的访问转到 Cloudflare 的代理，也没有人机验证
线路中转	三网优化经洛杉矶的线路中转；直连到春川	播放流量。视频由所选线路的媒体服务器直接提供。本页不公布服务器地址

IP 地区用本机的 ip2region 资料库完成，不向该项目的网站发送查询。

数据是否构成跨境传输、适用哪一条规则：〔待确认：跨境传输说明〕

五、信息的存储与保护

1. 账号密码只保存加密结果，管理员也看不到原始密码。
2. 数据放在有访问控制的服务器上。管理员在处理工单和排查问题时，可以查看相关的账号、订单和播放会话。
3. 互联网传输不能保证绝对安全。请保管好密码。

保存期限

信息类型	保存期限	备注
主机访问日志	每天轮转，保留 52 份	大约 52 天。含 IP、时间、请求、状态、字节、来源页、浏览器标识和转发头
容器访问日志	〔待确认：容器访问日志保留期限〕	含 IP、时间、请求、状态、字节、来源页、浏览器标识和耗时
账号、订单、工单、求片、播放进度	〔待确认：数据保留期限〕	到期清理只删除过宽限期的线路账号，见服务条款，不是一份统一的保存天数
本站数据库备份	〔待确认：门户数据库备份保留期限〕	现有每周备份是片库服务器的库文件和配置，保留最近 4 份，不是本站账号库
邮箱验证码	约 10 分钟内有效	过期后记录仍会留着，没有统一的删除天数
登录凭证	大约 7 天	改密码后，更早的凭证失效
弹幕缓存	开播 30 天内的片子约 6 小时；更早的约 7 天；没匹配上约 6 小时后再试	若连主流平台都没搜到，约 2 小时后再试。14 天没被用到的缓存文件会清掉。暂时取不到新的时，先用上一份

六、您的权利

1. 在「账号管理」里可以更换头像（JPG 或 PNG，不超过 2MB）和修改密码：填写「当前密码」「新密码」「确认新密码」，点「保存新密码」。邮箱、用户名和到期时间不能在这里改。
2. 暂不提供自助注销。如需注销、更正邮箱，或删除账号以及相关的订单、工单、求片，请提交工单。处理时限：〔待确认：注销与删除的处理时限〕
3. 服务条款里的到期清理，只删除过宽限期的线路账号，不是您主动注销。

七、政策更新

更新时会改本页顶部的日期。收集的内容或保存期限有变化时，会改对应小节。

八、联系我们

登录后在控制台「工单」提交。

联系邮箱：〔待确认：联系邮箱〕

运营主体：〔待确认：运营主体〕