隐私政策

版本 v1.0　·　生效日期 2026 年 9 月 18 日

一、我们是谁

本政策适用于 思维导图（下称「本站」）。本站是一个在线思维导图工具， 面向个人用户免费提供。作为个人信息处理者，我们对本站处理个人信息的行为负责。

联系与投诉渠道： 电子邮箱见本站页脚「联系我们」。 我们会在收到请求后 15 个工作日内答复。

二、我们收集哪些信息

我们坚持最小必要原则。下表是完整清单，清单之外我们什么都不收集。

我们明确不收集的信息

• 手机号、电子邮箱、真实姓名、身份证件号码、地址
• 通讯录、相册、位置信息、设备指纹、IMEI/IDFA 等设备标识
• 你的浏览历史、搜索记录、在其他网站的行为
• 《个人信息保护法》第二十八条定义的敏感个人信息（生物识别、宗教信仰、特定身份、 医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息）

关于你放进导图里的内容

本站无法也不主动识别你在导图节点或图片中写入的内容。 请不要在导图中记录自己或他人的敏感个人信息（身份证号、病历、账号口令等）， 也请不要上传你无权处理的他人个人信息。一旦写入，这部分信息的处理责任在于你。

三、Cookie 与浏览器本地存储

本站只使用一个 Cookie，即会话 Cookie（名称 mmp_session）。 它保存一个随机生成的会话编号，用于在页面之间记住你已经登录。这个 Cookie 被设置为 HttpOnly（脚本读不到，抵御跨站脚本窃取）、SameSite=Lax（抵御跨站请求伪造）， 并在站点启用 HTTPS 时设置为 Secure（只经加密通道传输）。

会话记录保存在我们的服务器上，因此你登出、修改口令或注销账号时会话会立即失效—— 这是单纯写在浏览器里的 Cookie 做不到的。

我们不使用任何第三方 Cookie、广告标识、统计脚本、像素追踪或热力图工具。 本站的页面不加载任何来自第三方域名的资源。

浏览器本地存储（localStorage）

本站在你的浏览器里使用 localStorage 保存两样东西。它们只写在你自己的设备上， 不会上传给我们：

• mmp.draft.v1——未登录时你画的思维导图。本站允许你不注册就直接开始编辑， 内容随改随存在本机。只有当你点保存并选择「注册并保存到云端」时，这份内容才作为你的导图 传上服务器；选择「下载到本地文件」则全程不经过我们。
• mmTheme——你选择的界面配色，仅用于下次打开时保持原样。

代价需要如实说明：未登录时的编辑不经过我们的服务器，因此我们看不到它，也无法帮你找回。 换设备、换浏览器、清理本站点数据、或使用隐私/无痕模式，草稿都会消失。我们在你点击保存时提示 「注册」或「下载到本地」，正是为了在这一步把选择权交给你。想主动清除，可在画布上「新建」或 「删除当前导图」，也可在浏览器设置中清除本站点数据。

四、信息保留多久

超过保留期的信息由自动化清理任务删除。备份副本按同一周期滚动覆盖。

五、我们如何保护信息

• 口令：以 PBKDF2-HMAC-SHA256 加盐散列存储，600000 轮迭代， 每个口令使用独立的 16 字节随机盐。登录校验使用定长比较，避免计时侧信道。
• 传输：生产部署强制 HTTPS，并启用 HSTS。会话 Cookie 在 HTTPS 下标记 Secure。
• 隔离：所有数据查询都以账号 ID 为条件；图片文件按账号分目录存放， 访问前经数据库校验归属，「不存在」与「不是你的」返回完全相同的响应，避免探测他人数据是否存在。
• 页面注入防护：启用内容安全策略（CSP，禁止内联脚本与外部脚本源）、 X-Frame-Options: DENY、X-Content-Type-Options: nosniff； 所有用户内容在渲染前转义。
• 上传校验：图片按文件头魔数校验真实类型，单张不超过 10MB， 不接受 SVG（SVG 可携带并执行脚本，是多用户站点上存储型跨站脚本的常见载体）。
• 抗暴力破解：登录失败按 IP 与账号双维度限流 （15 分钟内单账号 10 次、 单 IP 30 次），超限返回 429。 失败提示不区分「用户名不存在」与「口令错误」，防止用户名枚举。
• 最小暴露：服务器错误页不回显异常堆栈、路径或配置； 会话完整编号不下发到浏览器。

尽管采取了上述措施，任何系统都无法保证绝对安全。如发生个人信息安全事件， 我们将依法及时告知你并向履行个人信息保护职责的部门报告。

六、我们不会做的事

• 不向任何第三方出售、出租、交换你的个人信息
• 不向第三方提供你的个人信息，除非取得你的单独同意或法律强制要求
• 不将你的个人信息转移至中华人民共和国境外
• 不利用你的信息进行自动化决策、个性化推送或用户画像
• 不在你的导图中插入广告、水印或追踪标识（你自行设置的导出水印除外）

委托处理与共同处理：本站目前不委托任何第三方处理个人信息。 站点部署所使用的服务器与域名解析服务属于基础设施，其提供方不接触、无权访问本站数据库内容。

法律强制披露：若司法或行政机关依法定程序要求提供，我们将在法律允许的范围内 配合，并在不被禁止的情况下告知你。

七、你享有的权利

以下权利中，大部分可以在「账号」页自助完成，无需联系我们：

关于口令找回：由于我们不收集手机号和邮箱， 本站没有「忘记密码」功能。请在注册时保存系统提供的恢复码， 它是忘记口令时唯一的自助恢复途径；恢复码遗失且口令遗忘将导致数据无法找回。 这是「不收集任何身份联系方式」这一隐私承诺必然带来的代价，我们选择接受它并把风险如实告知你。

如你已去世，你的近亲属可依法就你的个人信息行使查阅、复制、更正、删除等权利。

行使上述权利不需要付费。如我们决定不受理，将说明理由，你可按第九节投诉。

八、未成年人

本站不是面向不满十四周岁未成年人的产品，也不会主动收集其个人信息。 由于我们不收集身份证件或联系方式，我们无法核验注册者的年龄。 不满十四周岁的未成年人请勿注册；如监护人发现被监护人已在本站注册， 请联系我们，我们将立即删除该账号及其全部数据。

九、投诉与救济

如你认为本站的个人信息处理行为损害了你的合法权益，可以：

1. 先联系我们（第一节所列渠道），我们会在 15 个工作日内答复；
2. 对答复不满意或我们逾期未答复的，可向履行个人信息保护职责的部门投诉、举报 （违法和不良信息举报受理电话 12377）；
3. 依法向有管辖权的人民法院提起诉讼。

十、本政策的变更

本政策以版本号标识（当前 v1.0）。条款发生实质变更时，我们会提升版本号， 并在你下次登录时要求你重新确认同意——未确认前无法继续使用服务。 每一次同意的版本号、时间与来源 IP 都会留痕，你可以在「账号」页查看自己的同意记录。

若变更会导致你的个人信息被用于本政策未载明的目的，或扩大收集范围，我们将单独征得你的同意。