隐私政策

最后更新：2026 年 9 月 21 日

简单版：我们只收集运营本站和保护账号安全所必需的信息，不卖数据，不投广告，不做跟踪。以下是详细说明。

1. 我们收集什么

• 账号信息：邮箱、用户名、地区、语言、密码（仅存储 argon2 哈希，我们无法看到你的密码）、以及（如你启用验证器应用）其密钥（加密存储）和备用码（仅存储哈希）。
• 安全日志：登录时的 IP 地址、浏览器信息、时间和结果；活跃会话列表。用于发现异常登录、锁定暴力破解和向你发送新设备提醒。
• 你发布的内容：物品信息、照片（上传时会自动去除 GPS 等元数据并压缩）、私信、举报。
• 管理记录：管理员操作的审计日志。

我们不收集支付信息（本站不处理付款）、不收集真实姓名或地址、不使用分析或广告跟踪脚本。

2. 我们如何使用

运营本站功能（展示物品、投递私信、发送验证码和安全提醒）；保护账号和本站安全；执行社区规则；回应举报和法律要求。

3. 谁能看到

• 其他会员：你的用户名、地区、加入时间、物品信息和照片是公开的。你的邮箱、IP 和安全日志不公开。私信仅对话双方（以及处理举报的管理员）可见。
• 服务商：DigitalOcean（服务器托管）、Resend（发送验证码和提醒邮件 — 他们会看到你的邮箱）、Cloudflare（域名解析）。他们只在提供服务所需范围内处理数据。
• 法律要求：在法律要求或为保护他人安全的必要情况下，我们可能披露信息。

我们不出售、不出租、不为广告目的共享你的数据。

4. Cookie

本站只使用三个必需的 Cookie：一个用于登录会话，一个用于防止跨站请求伪造（CSRF），一个用于记住你已确认过的浏览器，避免每次都要输入邮箱验证码。没有跟踪 Cookie，没有第三方 Cookie。

5. 保存多久

账号信息保存至你删除账号。安全日志保留 12 个月。已删除的物品和照片会从服务器移除（备份中最长保留 14 天）。删除账号后，你的用户名和邮箱会被匿名化，物品会被删除；你发过的私信会以「已删除用户」身份保留给对方。

6. 你的权利

你可以随时在「个人主页」查看自己的信息，在「安全」页面查看会话与登录记录、修改密码、重新生成备用码，或删除账号。如需导出数据或有其他请求，请邮件联系我们。

7. 安全措施

全站 HTTPS，argon2 密码哈希，新浏览器邮箱验证，可选的验证器双重验证（密钥加密存储），服务端会话可随时撤销，登录失败锁定，请求频率限制，严格的内容安全策略，照片元数据去除，每日备份。没有任何系统是绝对安全的；如发现漏洞请邮件告知我们。

8. 未成年人

本站不面向 13 岁以下用户。如我们发现收集了 13 岁以下儿童的信息，会予以删除。

9. 变更

本政策更新时会修改顶部日期；重大变更会在本站公告。

10. 联系

[email protected]