隐私政策
EpollLink Systems LLC 注册于 Wyoming, United States。请仔细阅读这些条款，以了解 PoC 参与者、演示账号持有人及合作方在平台内的使用规范与责任边界。
本文件为 Locs.Club 平台的官方安全、隐私与合规准则。最近更新日期：2026年5月30日。
1. 我们收集的信息
我们在演示、客户 PoC、私有化评估或合作交付过程中，可能处理以下信息。
演示账号信息：项目方或客户管理员配置的用户名、电子邮箱、角色、客户域和登录凭证哈希。
演示资料信息：用于展示身份、联系人、群组和会话上下文的头像、简介、背景图或测试资料。
即时通讯消息：通过即时通讯协议发送的演示文本、语音消息、图片和文件状态。
文件上传：上传到多媒体/文件服务器存储桶的演示文件、附件和离线传输文件。
技术与设备数据：IP 地址、浏览器 User-Agent 头和设备标识符，用于防范滥用及实施 API 频次限制。
2. 我们如何处理与使用您的信息
处理这些信息是为了提供加密通讯软件基座的演示、PoC 和交付验证，具体用于：
核心通讯：通过服务器后端路由和同步演示文本、语音及文件消息。
会话上下文：在私聊、群聊、文件传输和音视频通话中展示必要的联系人、群组和消息状态。
防范滥用与频次限制：使用内存中的请求追踪器防止 DDoS 攻击、自动化访问和接口滥用。
安全审核：处理用户针对垃圾信息、违规内容、恶意文件或欺诈行为的举报，支持管理员快速处置。
合作交付：在客户授权范围内用于 PoC 排障、交付验证、容量评估和安全审计。
3. 文件存储与沙箱隔离
为保护您的浏览器会话免受跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击，我们实施了严格的存储沙箱隔离：
沙箱隔离域名：所有用户上传的媒体和文件均托管在沙箱子域名（如 files-sandbox.locs.club）上，与主门户完全隔离。
Cookie 隔离安全：我们的主身份验证 Cookie 配置为 Host-Only，防止在文件沙箱中运行的脚本获取您的会话凭证。
严格的文件响应头：所有下载的文件在传输时均带有 "Content-Disposition: attachment" 与 "Content-Security-Policy: default-src 'none'; sandbox;" 响应头，以阻止 HTML 或 JavaScript 恶意载荷的执行。
内置自动清理机制：离线文件传输适用自动化的生命周期规则，服务器上的文件将在 7 天后被物理删除。
4. 第三方集成合作
我们与以下服务商合作，在安全、低成本或标准商业配置下为平台提供支持：
Cloudflare Turnstile：用于登录或异常访问流程的人机验证（无用户追踪，完全符合 GDPR 规范）。
Garage：在我们的私有基础设施中部署的开源对象存储解决方案，用于托管用户多媒体和文件。
Stripe 或合同约定支付渠道：仅在合作费用需要线上支付时使用，具体以双方确认的商业安排为准。
5. 数据访问、停用与清理
我们尊重客户和演示参与者控制数据的权利。可按合作范围访问、修改、停用或清理相关信息：
账号停用：演示或 PoC 结束后，项目方或客户管理员可停用账号并清理演示资料。
数据导出：客户可通过支持团队在授权范围内索取 PoC 或演示数据副本。
6. 数据留存与法律合规
我们仅在提供服务和遵守适用法律所需的期限内保留您的个人数据：
审计与安全日志：服务器访问日志和安全日志保留 6 个月（180天），以满足合规审计和安全追溯要求。
消息历史记录：按演示、PoC 或客户交付约定保留，结束后可按约定清理或归档。