隐私说明

最后更新：2026 年 11 月

「全民公投」是一个非官方的娱乐投票活动。我们尽量少收集数据，只收集完成投票、防止刷票和保障活动安全所必需的信息。

我们会记录什么

• 匿名参与标识：一个随机生成的会话 Cookie，用于识别“同一参与者”，实现每人限投一票。它不关联你的真实身份。
• 选票内容：你勾选的职业、提交时间，以及你主动填写的昵称（选填）。
• 所在城市：你在确认页主动选择或手动填写的城市（选填）。不填写时统一记为“其他”，仅用于活动统计，不会随选票出现在公开榜单。
• 逐项理由：你为每个职业单独填写的理由（选填），仅用于活动方审核，不在前台或公开接口展示。
• 防刷信息：应用数据库只保存网络 IP 的单向哈希，用于频率限制；服务器或反向代理的运行日志可能按运维需要记录访问 IP，我们会限制访问并定期清理。

理由如何处理

每项理由单独保存，不会显示在公开计票、排行榜、开票实况或拉票文案中。仅活动管理员在后台审核异常内容时可见。请勿在理由中填写身份证号、住址、电话号码等个人敏感信息。

谁可以看到

• 公开页面只显示聚合票数、排名和匿名的最近投票记录（不包含昵称与理由）。
• 你提交的选票和理由只对活动管理员开放，用于计票管理和内容审核。
• 我们不会把数据出售或提供给第三方广告平台；页面未接入第三方统计脚本。

Cookie 与保存期限

我们只使用一个必要的会话 Cookie 来维持匿名参与标识和管理员登录状态，不使用广告或跨站追踪 Cookie。投票数据会在活动结束后由主办方按需清理；如果你希望查询或删除自己提交的数据，请联系活动主办方。

安全与防刷

投票通过服务端校验、唯一约束和 IP 频率限制来防止批量刷票。匿名投票无法做到绝对的一人一票；如果你发现异常，请联系活动主办方。管理员令牌与服务器密钥只保存在服务器环境中，不会写入页面。

联系方式

数据查询、删除或投诉请联系：contact@example.com（部署时请替换为你的实际联系方式）。

全民公投 · 非官方娱乐投票
部署方应在正式上线前根据实际情况补全主办方信息、联系方式和数据保留期限。