隐私说明

一、适用范围

本说明适用于出海栈网站及其账号、讨论、互动、搜索、图片和管理功能。通过第三方网站或链接访问的服务，适用相应第三方自己的隐私规则。

二、我们处理的信息

• 账号信息：昵称、邮箱、邮箱验证状态、用户名、头像，以及密码的安全哈希；我们不保存可直接读取的明文密码。
• 第三方登录信息：当你选择 Google 或 GitHub 登录或关联账号时，会接收提供方返回的账号标识、基础资料、邮箱及完成登录所需的授权信息。
• 个人资料与公开内容：简介、个人网站、GitHub/X 链接，以及你主动发布的帖子、回复、标签和图片。
• 互动与治理信息：点赞、收藏、浏览去重记录、举报、内容修订、处置原因和管理员审计记录。收藏默认不公开。
• 设备与安全信息：会话标识、IP 地址、浏览器或设备 User-Agent、请求时间和必要的错误日志，用于登录、安全防护和故障排查。
• 通信信息：发送邮箱验证或密码重置邮件时所需的收件地址、邮件内容和投递状态。

三、使用目的

• 创建和维护账号，完成登录、邮箱验证、密码重置及第三方账号关联。
• 展示、检索和管理社区内容，提供回复、采纳、点赞、收藏、浏览统计和图片访问。
• 识别垃圾内容、异常访问和账号滥用，执行社区规范并处理举报。
• 发送你主动触发的服务邮件，维护服务稳定性，并改进产品体验。
• 履行适用法律义务，响应有权机关依法提出的要求，或保护用户、平台及公众的合法权益。

四、Cookie 与本地标识

登录后，认证系统会使用必要的安全 Cookie 维持会话；会话通常最长有效 7 天，并可能在使用过程中更新。未登录访问帖子时，站点会设置名为 bbs_visitor 的 HttpOnly 随机标识，用于按日去重浏览量，通常有效 1 天。

• 这些标识用于登录、安全和基础统计，不用于跨网站广告追踪。
• 浏览器可清除或阻止 Cookie，但登录、收藏等依赖账号状态的功能可能无法正常工作。
• 站点当前未接入个性化广告，也不出售个人信息。

五、公开内容

帖子、回复、用户名、昵称、简介和你主动填写的公开链接会向互联网访客展示，并可能进入站点地图、搜索结果或第三方缓存。隐藏或删除站内内容后，外部搜索缓存和他人已保存的副本不一定会立即消失。私密账号凭据、邮箱和收藏不会作为公开资料展示。

六、服务提供方

为运行网站，我们会使用受托服务提供方处理必要数据。具体供应商可能随基础设施调整而变化，主要类别包括：

• Vercel：网站托管、边缘网络、Serverless Functions 和私有图片存储。
• 托管 PostgreSQL 服务：保存账号、内容、互动和治理数据。
• Resend 或其他邮件服务：发送验证、密码重置和必要的服务邮件。
• Google、GitHub：仅在你主动选择相应登录或账号关联功能时参与认证。

七、共享、披露与跨境处理

我们不会为了出售用户画像而向第三方提供个人信息。为完成上述功能，必要信息可能由位于不同国家或地区的基础设施、邮件或登录服务处理。相关提供方依据其服务条款和隐私政策处理数据。除提供服务所必需、获得你的授权，或法律法规另有要求外，我们不会向无关第三方披露个人信息。

八、保存与删除

• 账号和社区内容通常在账号或内容存续期间保存；你删除内容或提出有效删除请求后，我们会在合理范围内处理。
• 安全日志、举报、修订和审计记录会按照处理争议、防止滥用及履行法律义务所需的期限保存。
• 未完成或未被帖子引用的临时图片通常会在超过 24 小时后进入自动清理流程。
• 法律要求继续保存或立即删除在技术上难以实现时，我们会限制除存储和安全保护之外的处理。
• 备份、搜索缓存或第三方缓存中的副本可能需要额外时间完成轮换或失效。

九、你的选择与权利

• 可以在个人设置中查看和更正昵称、简介及公开链接；用户名创建后目前不能自行修改。
• 可以取消收藏、退出登录，删除符合条件的自有内容，或请求处理账号及个人信息。
• 可以选择不使用 Google/GitHub 登录，并可在相应第三方账号中撤销授权。
• 如需查阅、复制、更正、删除或限制处理个人信息，请发送邮件至 support@bbs.ss，并在主题中标注“隐私请求”。我们可能需要核验账号归属。

十、安全措施与风险

我们采用传输加密、服务端访问控制、密码哈希、私有对象存储、会话保护和管理操作审计等措施降低风险。但任何互联网服务都无法保证绝对安全。请使用独立强密码，保护第三方账号，并避免在公开内容中留下秘密信息。

十一、未成年人

本社区面向具备独立开发和商业实践能力的用户，不以未满 14 周岁未成年人为目标用户。未成年人应在监护人指导下使用服务，不应提交敏感个人信息。若发现误收集未成年人信息，请联系管理员处理。

十二、联系与更新

隐私问题、账号数据请求或安全事件请发送至 support@bbs.ss。请不要在邮件或公开帖子中附上密码、完整密钥或不必要的身份证件。我们会在信息处理方式发生重要变化时更新本页，并以页面日期或站内公告提示。