隐私政策

个人信息处理者为吴其臻（N.E.I. 项目负责人及 nei-pevc.com 备案主体）。本政策适用于网站账号、投稿、评论、MCP、Memory Node 网站端授权和相关安全运营。

Memory Node 的机构、基金、项目与记忆正文按产品设计保存在用户本机；网站端只处理账号、权益、设备和许可证元数据，不远程读取或删除本地记忆。

• 账号资料：邮箱、昵称、角色、头像、机构和简介；GitHub 登录时的 GitHub ID、用户名、头像和已验证邮箱。
• 安全数据：登录会话、验证码状态、IP 地址、User-Agent、限流记录、异常和必要的操作时间。
• 社区数据：投稿、评论、收藏、关注、举报、来源及许可证信息、附件与审核状态。
• MCP 数据：Token 哈希、Token 名称及提示、创建/撤销/最后使用时间；调用工具名、Skill ID、耗时、请求标识等元数据。MCP 不记录项目正文或工具响应正文。
• Memory Node 授权数据：权益计划与期限、设备 ID 和名称、平台、客户端版本、激活/最后在线/撤销时间、许可证版本。记忆正文不上传。
• AI 辅助数据：只有在您主动使用 AI 转写、补全或提交公开投稿审核时，相应文本才会发送给页面标明的模型服务。请先脱敏。

我们仅为创建和保护账号、提供社区与 MCP 服务、履行内容审核和安全义务、处理投诉、维护服务质量及履行法律责任处理必要数据。

注册时的协议、隐私和跨境处理确认均为非预勾选；我们记录版本、时间和必要安全元数据。非必要营销不与注册捆绑。

网站使用名为 pevc_session 的 HttpOnly 会话 Cookie 维持登录，设置 SameSite=Lax，生产环境启用 Secure，最长有效期 30 天。OAuth 流程还会使用短期、一次性的状态 Cookie 防止跨站请求伪造。

为运行服务，我们可能向下列服务商提供实现目的所必需的最少数据。注册时将对境外提供取得单独同意；您不同意时可以继续浏览公开内容，但不能创建需要这些服务的账号。

我们不会出售个人信息。服务商、区域或用途发生实质变化时，将更新清单；依法需要重新同意的，会在继续处理前征得同意。

账号资料在账号存续期间保存；公开投稿在用户删除、平台下架或处理完权利争议前保存。验证码、限流桶和临时上传仅保留完成验证、安全防护或关联投稿所需的最短期间。

MCP 调用元数据和安全日志原则上不超过 180 天；原始运营指标原则上不超过 90 天。依法取证、争议处理、网络安全日志或监管要求需要延长的，仅限必要范围并限制访问。

您可以查询、更正个人资料，撤销 MCP Token，删除自己的投稿，或申请复制、限制处理、注销账号和删除个人信息。当前尚未提供自动化入口的请求，可通过下方联系方式提出，我们会核验身份后处理并说明结果。

撤回同意不影响撤回前处理的合法性。为履行法定义务、保护安全或解决争议确需保留的信息，将在目的完成后删除或匿名化。

我们采用密码哈希、Token 哈希、权限校验、限流、内容审核和日志最小化等措施。发生可能影响个人权益的安全事件时，将依法补救、报告并通过合理方式通知受影响用户。

本服务不面向未满 18 周岁者。发现误收集未成年人信息后，请联系我们核验并处理。

重大变更将通过显著提示或重新确认告知。您对本政策、个人信息权利或跨境处理有疑问，可通过以下渠道联系。

隐私联系邮箱：lensnowovo@outlook.com

安全问题：GitHub Security