Rubbish 隐私政策

最后更新：2026-10-22

我们是谁

Rubbish（rubbish.argjiemi.cn）是一份开放获取学术期刊，由本站编辑部运营。

隐私相关事宜请联系 admin@argjiemi.cn。

我们收集哪些数据

注册账号时收集：

• 邮箱地址（用于登录与密码找回）。
• 用户名（公开显示的作者名）。
• 密码（以 bcrypt 哈希存储，我们无法看到明文）。
• 账号创建时间。

使用服务时还会收集：

• 你提交、评审或收藏的稿件与文献记录。
• 你填写的审稿意见与评分。
• 安全审计所需的 IP 地址与请求时间。
• Cookie：一个 HttpOnly 的登录刷新令牌，以及（如启用）CSRF 双提交 Cookie。

我们不收集：广告标识符、第三方追踪像素、生物识别数据、特殊类别个人数据。

用途

• 提供登录、投稿、评审、阅读等核心服务。
• 防止滥用（限流、暴力破解防护）。
• 记录账号操作审计日志，保留 365 天。

保留期限

• 账号资料：直至你申请删除。
• 删除账号后：邮箱、用户名、密码、TOTP 密钥立即匿名化，数据行在

30 天宽限期后彻底删除。

• 审计日志：365 天。
• 备份：90 天内轮换删除。

你的权利

• 导出全部个人数据：GET /api/users/me/export。
• 注销账号：DELETE /api/users/me，30 天内可恢复。
• 关闭双因素认证：POST /api/auth/2fa/disable。
• 其他数据主体请求：发送邮件至 admin@argjiemi.cn，我们将在 30 天内答复。

我们如何保护数据

• 生产环境全站 HTTPS。
• 密码使用 bcrypt 加盐哈希。
• 访问令牌 15 分钟过期，可通过 token 版本号即时吊销。
• 刷新令牌每次使用都轮换，已消费的令牌重放会被拒绝。
• 支持 TOTP 双因素认证，建议所有账号开启。
• 代理层限流拦截暴力破解。
• 审计日志记录操作者、对象、动作与时间。

政策变更

重大变更会提前 14 天在站内公告。以上「最后更新」日期为准。