01 / 范围
我们处理哪些信息
你在银河CN 的手机、平板、电脑或网页入口上操作时，会留下几类不同的信息。它们各自解决一个问题，用途也不一样。
- 账号信息——昵称、账号标识，以及你绑定的登录方式。它的作用只有一个：每次登录时认出是你。
- 设备信息——设备型号、操作系统版本、客户端版本和用于区分设备的标识。iOS、Android、Windows、macOS 与网页端分别记录，用来判断你这次从哪里进来。
- 使用与检索记录——你在站内搜过的关键词、检索的时间与返回条数，以及你打开过的栏目和版本说明。
- 客服沟通记录——你提交的工单内容、我们之间的往来消息与处理进度，既用于回答你，也用于每月整理高频问题。
客户端第一次启动时会有一段简短引导，大约两分钟就能走完登录与主页入口确认，这个过程里用到的也仅限于上面这几类信息。
02 / 用途
为什么需要这些信息
每一项的用途都很具体，没有哪一项是为了“顺便留着”。
登录验证
靠账号信息确认账号归属。别人拿到你的账号标识也进不来，因为还要过设备确认这一关。
跨设备同步
靠设备信息与账号信息，让你在办公室的电脑和口袋里的手机看到同一份进度。五个入口共用一个账号，跨端账号累计约 320 万，多数人不止一台设备。
检索排序
靠使用与检索记录，把常查的栏目、版本和阶段放到更靠前的位置。常见查询在 0.4 秒内返回结果，没有命中时会给出相近条目。
更新提醒
靠客户端版本与设备信息，在每两周的小版本和每季度的功能大版本发布时，推送到你正在用的那台设备，提醒里带上版本号、变更内容与影响范围。
03 / 设备
设备与登录信息
换到一台新的 iPhone 之后重新登录，会用到账号标识、绑定方式和设备识别信息。流程分四步，走完就能接着用原来的进度。
- 确认账号：输入你原来的账号标识，系统比对绑定方式是否匹配。
- 接收验证：验证码发到你预留的通道，同时已登录的旧设备会收到一次确认提示。
- 恢复同步：新设备取回你的检索偏好与主页入口设置。
- 核对主页入口：打开客户端，确认进去的就是你熟悉的那一个主页。
登录始终走双重校验：验证码是一道，已登录设备上的确认是另一道，两道都通过才会放行。这也是换机后第一次登录会多花十几秒的原因。
如果你同时用着多台设备，可以在客户端里看到当前处于登录状态的设备列表，并随时把不再使用的那一台移除。
04 / 期限
保存多久与如何保护
账号信息在你使用账号期间保留。账号注销之后，我们按流程删除，或者做匿名化处理，让它不再指向你本人。使用与检索记录主要用于排序优化这类聚合层面的工作，不长期保留原始条目。
客服沟通记录在问题处理完成之后还会留一段时间，用于回访和整理每月的高频问题；超过必要的时间就清理。总体上，能少留就少留，能不留原文就不留原文。
- 账号登录采用双重校验，验证码与设备确认相互独立，任意一道不过都不会放行。
- 站点连续三年通过信息安全等级保护测评，系统按测评要求定期自查与整改。
05 / 选择
你的选择与权利
下面这些事，你随时可以提出，不需要解释理由。
- 查询——想知道我们手里有哪些与你账号和设备相关的信息，可以直接开口问。
- 更正——昵称、绑定方式或联系方式有变化，可以要求更新。
- 删除——不再使用银河CN 时，可以要求注销账号并删除相关信息。
- 撤回——不想再收到版本更新提醒，可以在客户端的通知设置里关掉；想停止检索记录的收集，同样可以提出来。
以上请求都可以通过联系通道提交。如果你更习惯先问清楚流程，也可以走支持中心的工单，那边每日 09:00 至 21:00 有人值守，工单平均首次响应 25 分钟。
06 / 未成年人
未成年人保护
面向未成年用户，我们的做法是少收集、多提醒。如果你未满十四周岁，请在监护人的陪同下使用银河CN，并由监护人帮你一起理解这一页的说明。
监护人不希望孩子的设备继续保留相关账号信息时，可以通过联系通道提出，我们会协助处理，并把处理结果告知监护人。
07 / 更新
政策更新
这份说明会随着产品一起调整。每当处理方式有变化，我们会在站内公布更新后的内容，并标注生效时间；影响较大的调整，还会在你打开客户端时提示一次。
如果你对其中某一条有疑问，欢迎直接来问。联系方式与服务时段在联系通道页，账号怎么用、内容怎么引用这类约定，写在同一站点的法律声明里。