1. 我们收集的信息

• 账户信息：电子邮箱地址、用户名（handle）和密码（经安全加密）。

• 个人资料信息：你选择提供的个人简介和网站 URL。

• 内容：你在社区平台上创建的帖子、评论和互动。

• 使用数据：关于你是如何使用社区服务的基本分析数据。

2. 我们如何使用你的信息

• 账户管理：用于创建和管理你的账户、验证你的电子邮箱并提供账户安全控制。

• 服务提供：使你能够创建帖子、发表评论并与其他用户互动。

• 通信：发送必要的社区动态更新和账户相关通知。

• 安全：保护我们的服务和用户免受欺诈和滥用。

3. 数据安全

• 密码安全：密码在存储前会先使用 bcrypt 进行 12 轮哈希加密。

• 会话安全：我们使用安全加密的会话 cookie 来保持你的登录状态。

• 邮箱安全：邮箱验证令牌安全生成，24 小时后过期。

4. 第三方认证

• 谷歌认证：当你使用谷歌登录时，我们会收到：

  • 你的电子邮箱地址
  • 你的 Google 账户头像
  • 你的名称（用于生成用户名）
  由于谷歌已预先验证，我们会自动验证你的电子邮箱。

• 数据使用：我们仅使用这些信息来：

  • 创建和个性化你的账户
  • 为你生成唯一的用户名
  • 显示你的头像
  我们绝不会在你的社交账号上发布内容或访问私密信息。

5. 第三方服务

• 邮件服务：我们使用 Amazon SES 发送验证邮件和重要通知。

• 认证：我们使用 NextAuth.js 处理安全认证。

6. Cookie 和追踪

• 会话 Cookie：用于保持你账户的登录状态和维护会话。

• Ref 追踪：我们为基础分析在外部链接添加"ref=xpz"参数。

7. 数据保留

• 账户数据：在你的账户处于活跃状态期间保留。

• 帖子和评论：如果与他人互动过，可能在账户删除后仍然保留。

• 邮箱令牌：24 小时后自动删除。

8. 你的权利

• 你可以随时访问和更新你的个人资料信息。

• 你可以请求删除账户，但如我们的保留政策所述，某些内容可能会保留。

• 你可以退订非必要通信。

9. 联系信息

如有隐私相关问题或疑虑，请通过 [email protected] 联系我们