隐私政策 (Privacy Policy)
生效日期：2026 年 7 月 21 日 · 适用版本：v2.0GDPR 合规
EXIF 全自动脱敏
TLS 加密存储
特色隐私隐匿机制：全自动 EXIF 敏感数据擦除
当您向兔兔图床上传图片时，后台图片数据平面引擎会自动剥离并擦除图片中可能包含的 GPS 经纬度地理位置、拍摄相机/手机型号、镜头参数及精准拍摄时间等元数据。在保障图片清晰度的同时，有效防止照片发布后遭恶意定位或隐私泄露。
兔兔图床（tutu.to，以下简称“我们”或“本平台”）高度重视用户的隐私与个人信息安全。本隐私政策旨在清晰透明地向您说明在您使用本平台图片托管、存储及相关服务时，我们如何收集、使用、存储及保护您的个人信息，以及您所拥有的相关权利。
一、数据收集与存储规范
我们坚持“最小化收集”原则，仅在提供图片托管与平台安全保障所必需的范围内收集信息：
1. 您主动提交的信息
- 注册信息：注册账号时提供的电子邮箱地址、用户名及加密凭证。
- 用户内容：您上传的图片文件、相册分类名称及相关描述标签。
- 联系反馈：通过联系我们或支持工单提交的姓名、邮箱及反馈内容。
2. 自动收集的访问信息
- 网络日志：访问 IP 地址、请求时间戳、HTTP Request 头部、浏览器 User-Agent 及来源 Referer。日志仅用于安全审计与防盗链防护，保存 30 天后自动匿名化处理。
- 设备与性能数据：屏幕分辨率、语言偏好及 CDN 边缘节点响应时间，用于优化全球加载体验。
三、数据安全与保护措施
本平台采用行业领先的安全技术与管理手段保护您的数据不被未经授权访问、泄露或篡改：
- 传输加密：全站强制采用 TLS 1.3 / HTTPS 加密传输，确保图片与数据在网络中不被窃听。
- 密码哈希：用户密码采用现代加盐哈希（Argon2 / bcrypt）加密存储，绝不留存明文。
- 物理冗余：数据托管于全球高可用云存储基础设施（Cloudflare R2 与分发边缘节点），具备多重备份与防灾复原能力。
四、您的权利与数据掌控
根据适用的数据保护法律（包括 GDPR / CCPA 等），您对自己的个人信息享有完整的自主控制权：
- 访问与导出：您有权随时登录控制台查阅或导出个人图片资产与个人资料。
- 彻底删除与注销：您可以主动删除上传的图片或在账号设置中申请注销账号。账号注销后，相关个人数据及服务器图片将在 30 天内彻底清空且不可恢复。
- 隐私咨询与反馈：如对隐私保护有任何疑问或需要行使相关权利，请随时联系我们的隐私合规团队：