隐私政策

我们收集什么

• 账户信息: 您的电子邮箱地址(注册时验证)和登录信息。
• 个人资料: 显示名称、城市或区域,以及您自己选择添加的其他资料。
• 物品信息: 标题、描述、类别、状况、取货区域、您设定的价格(费用和损坏赔偿价)以及您上传的照片。
• 借用记录: 请求、队列记录、批准、交接和归还标记(完好或损坏)以及相关备注。
• 举报: 您发送的举报,以及针对您或您的物品信息的举报。
• 反馈: 如果您使用「发送反馈」,我们会存储您的消息、您选择的类型(Bug、建议或其他)、您当时所在的页面,以及一条关于您浏览器的简短说明。如果您已登录,反馈会与您的账户关联。如果您填写了回复联系方式,我们也会一并存储。[TO CONFIRM:具体字段,依据 supabase/08-feedback.sql,撰写本文时该文件尚不存在。]
• 基本技术数据: 您访问本站时,我们的托管服务商和网站分析服务商会处理基本的技术信息,例如您浏览的页面、您的大致位置(国家或地区),以及您的浏览器和设备类型。详见下文「网站分析和 Cookie」。[TO CONFIRM:Vercel 和 Supabase 对服务器日志和 IP 地址的处理方式。NEEDS REVIEW.]

存储在哪里

您的账户、个人资料、物品信息、借用记录和照片存储在 Supabase(数据库、身份验证和文件存储)。数据存储在加拿大(Supabase 区域 ca-central-1)。网站托管在 Vercel。

其他用户能看到什么

您的公开个人资料对其他用户可见。其中显示您的显示名称、城市或区域(如您已填写)、简介、您加入本站的年份和月份,以及您的物品信息及其照片。其中还显示一些简单的计数:您上架、借出和借用的物品各有多少件,其中有多少件完好归还,有多少件损坏或丢失(按您作为出借人和作为借用人分别计数)。其中不会列出您把物品借给了谁,也不会列出您向谁借用过物品。[NEEDS REVIEW:已于 2026-10-20 对照 components/profile-stats.tsx 和个人资料页面核对;如个人资料页面有变动,请重新核对。]不应在物品信息中填写您的详细地址。您的电子邮箱地址永远不会公开显示。请求被批准后,出借人和借用人只通过本站的站内消息互相联系。

网站分析和 Cookie(草稿,需审阅)

我们使用 Vercel Web Analytics 统计页面的访问次数,以便了解本站的哪些部分有人使用。根据 Vercel 的文档(文档「Privacy and Compliance」,最后更新于 2026-06-26):

• 它不使用第三方 Cookie。不同的访问者通过根据传入请求生成的哈希值加以区分。
• 访问者的会话信息不会被永久存储,会在 24 小时后被丢弃。
• 它不收集可让任何人在不同网站或应用之间追踪您的信息,并且只用于汇总统计。
• 每次页面浏览可能包含:时间、页面路径、来源页面、大致位置(国家、地区、城市)、操作系统及版本、浏览器及版本,以及设备类型(移动设备、平板电脑或桌面设备)。

在发送页面浏览数据之前,我们会从页面路径中移除物品、借用和个人资料的 ID,并移除查询参数以及 # 号之后的所有内容。我们邮件中的链接(即您点击注册链接或重置密码链接后打开的 /auth/... 页面)完全不会被上报,其他页面仅按其路径上报,例如 /en/login。我们不会发送您的用户 ID。我们无法更改来源页面,该信息由网站分析工具自行附带。[NEEDS REVIEW:依据开发者于 2026-10-20 对代码的核对。]

我们不用这些信息展示广告,也不出售这些信息。

Cookie:本站会设置两类 Cookie,两者都是本站正常运行所必需的。

• 登录 Cookie 由我们的登录服务商(Supabase)设置,用于保持您的登录状态。它可能会被拆分为几个部分。
• 语言 Cookie 用于记住您选择的语言。有效期为 1 年。

本站还会把您的「点按时振动」设置以及您在引导页中的进度保存在您自己设备上的浏览器本地存储中。这不是 Cookie,也不会发送给我们。

我们不设置广告 Cookie 或跨站追踪 Cookie。[NEEDS REVIEW:依据开发者于 2026-10-20 对代码的核对;如有任何新增,请重新核对。]

[TO CONFIRM:以下事项需向 Vercel 或通过控制台核实,上文引用的文档页面中并未说明:(1) IP 地址是被存储,还是只被短暂用于推算大致位置;(2) 汇总后的分析数据保存多长时间;(3) 分析数据在哪里存储和处理。在核实之前,不要就这些事项发布任何说法。]

我们如何使用这些信息

用于运营本站:展示物品信息、管理队列和请求、让出借人和借用人互相联系、处理举报,以及维护本站安全。

我们不做什么

• 我们不出售您的数据。
• 我们不展示广告。
• 本站不收取任何款项,因此我们不收集银行卡或银行账户信息。

共享

我们会与运营本站所需的服务提供商(例如数据库和托管服务商)共享数据。在法律要求时,我们可能会披露信息。[TO CONFIRM / 律师:完整的数据处理方名单。]

保留和删除数据

反馈: 如果您删除账户,您的反馈会被保留,但不再与您关联。[TO CONFIRM:与 supabase/08-feedback.sql 中的 user_id ON DELETE SET NULL 一致;保留期限,以及回复联系方式是否也会被删除。]

您可以在账户设置中自行删除账户。删除后,您的个人资料、您的物品及其照片、您在各个队列中的位置都会被删除。您待处理和已批准的请求会被关闭,您发送的消息文本会被替换为「[message removed]」。借用记录(物品名称、日期、损坏赔偿价、损坏备注和状态)、对方在与您的对话中发送的消息,以及举报会被保留,但不再与您关联。如果您还有物品处于已交接状态,则无法删除账户。[TO CONFIRM:日志和保留记录的保存期限。律师需核查是否有法定保留要求。依据 supabase/05-messages-and-deletion.sql,该文件尚未执行。]

您的选择

您可以在站内编辑个人资料和物品信息,也可以随时删除账户。关于您的数据的其他问题,请通过 [contact email] 联系我们。

年龄

本站面向年满 18 岁的用户。我们不会在知情的情况下收集未满 18 岁人士的数据。

变更

我们可能会更新本政策,更新时会修改上方的日期。

联系我们

[contact email]