1. 适用范围与处理原则

本政策说明 91大赛 在提供公开浏览、账号、播放、互动和创作服务时实际处理的信息。我们应以明确目的、必要范围和与功能相匹配的方式处理数据。

不同入口域名、浏览器配置和运营部署可能使用不同 Cookie 或本地存储空间；当前浏览器中的本地数据不会自动跨域名或跨设备同步。

2. 账号与安全信息

• 注册和账号资料：用户名、邮箱、密码哈希、显示名、头像、账号状态、用户组和邮箱验证状态。平台不应保存可直接读取的明文密码。
• 管理员或审核操作会保留必要的操作、状态和审计记录，以支持安全检查与责任追踪。

3. 使用与内容活动信息

• 提交的搜索关键词会用于返回结果、频率控制和趋势统计；登录用户可关联账号，游客日志可关联截短的 IP 哈希。浏览器还会保存一份近期搜索记录列表。
• 提交站点问题时，平台会保存问题类型、描述，以及你主动填写的复现步骤、本站相对页面路径和联系邮箱。只有勾选同意时才会附带提交时间、站点来源、浏览器标识、语言、视口大小与显示模式；基础诊断不会自动采集截图、页面输入、Cookie、账号密钥或完整外部网址。账号标识和由服务端密钥生成的网络信号摘要用于独立的频率限制与防滥用。
• 登录后的观看进度、历史、收藏、反应、评论、评论点赞、弹幕、关注和通知会与账号关联。
• 社区是独立于影片评论的发帖与回复空间。平台会保存帖子与回复正文、所属分类、发布和审核状态、喜欢关系、举报、治理处置及其必要的操作记录。
• 社区发帖草稿仅保存在当前浏览器、当前入口域名和当前登录用户的本地存储中，不会作为草稿自动上传、跨账号、跨域名或跨设备同步。
• 社区支持文字主题；后台可按分类开启每帖最多 4 张图片。图片上传后会去除元数据、生成受控尺寸并进入人工审核，审核和发布完成前仅作者及有权限的审核员可见。
• 游客观看历史保存在当前浏览器，包含视频引用、标题、封面、时长、播放位置和最近观看时间；登录后只有在你明确选择合并时才提交可导入的引用与进度。
• 上传和创作会处理源文件、封面、媒体资产、处理任务、审核结果、发布状态及必要的操作记录。
• 匿名和登录播放可能使用短期播放授权、观看会话和匿名浏览者标识，以校验权限并避免重复计数。

4. 社区治理与反滥用信息

• 发帖、回复、喜欢和举报会使用持久频率限制。平台会处理账号标识及按周期轮换密钥生成的网络信号哈希，以识别异常频率和跨账号滥用；社区频率限制记录不保存或向其他用户展示原始 IP 地址。
• 举报会保存举报对象、理由、处置状态和必要的证据快照。为复核违规、处理申诉、保护安全和防止重复滥用，即使公开内容随后被隐藏或删除，相关审核、处置和证据记录仍可在必要期限内保留。
• 社区内容可能先进入待审，也可能在公开后因举报或复核被隐藏、恢复或移出公开区域。喜欢计数、回复计数和通知只以服务端当前有效状态为准。

5. 私信与系统通知

• 登录用户使用私信时，平台会保存会话参与者、消息正文、发送时间、未读与清空边界，以及防止重复骚扰所需的有限状态。
• 私信不是端到端加密。未被举报的普通私信不向管理后台提供全局浏览或搜索；当参与者主动举报具体消息时，授权审核人员可查看被举报消息及举报人明确提交的有限上下文。
• 系统通知中的官方消息以平台身份单向投递，每个收件人的收件记录彼此隔离。后台记录投递、失败、跳过与取消等聚合结果，不向群发管理员提供逐用户阅读追踪。

6. Cookie 与浏览器本地存储

• 登录使用 HttpOnly 的访问与刷新 Cookie；写操作使用可由前端读取并回传的 CSRF Cookie。注销会清理相应认证 Cookie。
• 年龄确认、匿名浏览者标识和入口提示抑制等 Cookie 用于访问安全、计数与界面状态。
• localStorage/sessionStorage 可保存游客观看历史、近期搜索、弹幕偏好、阅读偏好、VOD 声音会话状态、播放时屏幕常亮偏好、当前登录用户的社区发帖草稿、PWA 安装提示、播放器教学状态和短期自动播放记录。
• “设置 → 清除本地缓存”会清理浏览器本地数据、Cache Storage 和 service worker，但刻意保留由 API 管理的登录 Cookie；退出账号需使用单独的“退出登录”。

7. 处理目的

• 创建和保护账号，完成邮箱验证、登录、密码重置和权限校验。
• 提供搜索、播放、续播、历史、收藏、社区发帖与回复、互动、通知、上传、媒体处理、审核和发布。
• 执行频率限制、反滥用、安全审计、故障排查、内容治理和服务质量改进。
• 在运营方配置统计标识时，公开页面可能加载 Google Analytics 进行访问统计；管理后台路由不启用该统计挂载。

8. 服务提供方与外部来源

为运行服务，必要信息可能由受托的云主机、对象存储、CDN、邮件投递、监控或访问统计服务处理。平台应限制其处理范围并采取适当的访问控制。

打开外部内容或直播时，页面可能依赖外部内容来源及其网络资源。平台代理的资源仍可能受上游可用性和上游数据规则影响。

9. 保存、删除与用户控制

• 保存期限应以实现功能、安全审计、内容生命周期和适用义务所需为限；不同记录的期限可能不同。
• 你可以在现有界面修改显示名和头像、删除或清空观看历史、调整收藏，并清除浏览器本地缓存。
• 账号记录、内容审核记录或安全日志没有自助删除入口时，不应把页面按钮描述成已经完成删除；其他请求需通过运营方实际公布的渠道处理。
• “删除我的聊天记录”只会使当前账号无法再访问相应内容，不会替对方删除已收到的副本，也不会撤销已提交的举报。双方都已删除且不存在举报或必要保全时，内容才会按平台保留规则进入后续清理。
• 当双方的删除边界都已覆盖某条私信、双方相应删除操作均已满 30 日，且不存在未结举报或有效的法律、安全保全时，线上消息正文才具备物理清理资格；举报人明确提交的证据快照按独立的举报处置规则保留。
• 灾备副本与恢复流程遵循平台独立的运维策略，不改变本页说明的线上删除规则。发生数据恢复时，私信功能须在清空、清理、举报与保全标记完成核对或重放后才重新开放，避免恢复已经删除的内容。
• 正文清理不会立即重置反骚扰额度。不含正文或正文指纹的最小联系状态可继续保存；在最近一次被接受的消息或任一方删除操作满 180 日后，旧联系状态不再延续原回复额度，下一次符合条件且未被拉黑的联系按新的私信请求处理。

10. 安全与未成年人

平台使用哈希密码、HttpOnly Cookie、CSRF 校验、Origin/可信域校验、访问控制和必要的日志来降低未授权访问风险，但任何系统都无法承诺绝对安全。

本站仅面向已满 18 周岁的用户，不以未成年人为目标，也不应主动收集未成年人的账号或内容数据。发现相关风险时应停止处理并采取必要处置。

11. 政策更新

数据字段、第三方服务、联系渠道或用户权利流程发生实质变化时，应同步更新本政策，并在本页显示新的版本、生效日期和更新时间。