隐私政策

一、我们收集哪些数据

• 账号信息：注册时填写的邮箱和显示名。用邮箱注册时设置的密码只以加盐的 scrypt 哈希保存，本站不保存明文密码。头像和个人简介只有在你主动上传或填写时才会保存。
• Google 登录：如果你选择用 Google 登录，本站只请求 openid、email、profile 三项权限，从而获得你的 Google 账号标识、邮箱地址（及其是否已验证）和名字。名字只用作初始显示名，你可以随时修改；本站不会保存你的 Google 头像，也不会访问你的通讯录、Gmail、云端硬盘或任何其他 Google 数据。
• 你在本站的活动：收藏（以及你为藏品记录的价格、备注等）、评论、表情回应（“喜欢”“期待”）、拼团（发起、参加、自行标记的付款与收货状态、上传的凭证图片和备注、举报）、关注关系、投稿（商品信息与图片），以及你通过反馈表单提交的内容和你自愿留下的联系方式。
• IP 地址：用于限制请求频率、防止垃圾信息和滥用。本站不保存原始 IP，只保存用服务器密钥计算出的 HMAC-SHA256 哈希（截断后的片段），足以计数，但无法反推出 IP。用于限频的记录大约一天后自动清除；评论和反馈会连同这个哈希一起保存，用来识别反复滥用。
• Cookie 与本地存储：登录会话 cookie（guzi_user，HttpOnly，有效期 30 天，服务器只保存它的哈希）；Google 登录过程中使用的防伪造 cookie（guzi_g_state，10 分钟后失效）；浅色 / 深色主题偏好保存在浏览器的 localStorage 中，不会发送到服务器。第三方服务设置的 cookie 见第四节。

二、我们如何使用这些数据

• 提供账号、登录以及收藏、评论、拼团、关注、动态等站内功能；
• 展示你的公开主页和成就；
• 限制频率、防止垃圾信息，处理举报和违规行为；
• 处理你的反馈、更正和版权请求；
• 通过访问统计了解网站的使用情况，改进内容；
• 通过展示广告获得收入，维持网站运营。

本站不出售任何个人数据，也不会把你的邮箱提供给其他用户或广告商。

三、哪些内容是公开的

你的个人主页任何人都可以访问，上面显示：显示名、头像、简介、注册日期、评论数、关注数与粉丝数，以及成就（默认公开，可以在账户页关闭）。

收藏默认不公开。只有在账户页打开“公开我拥有哪些谷子”后，其他人才能看到你收藏了哪些商品；你记录的价格和备注始终不公开。

你发表的评论、你发起或参加的拼团（包括拼团进度记录中的显示名、备注和凭证图片）对所有访客可见。举报在公开记录中只显示“有人举报”，不会显示举报人和举报内容。你的邮箱在任何情况下都不会公开。

四、第三方服务

• Google Analytics（GA4）：用于统计访问量、页面浏览和大致的访问来源，会设置 Google 的分析 cookie。只在正式网站上加载。
• Google AdSense：本站通过 Google AdSense 展示广告。Google 及其合作伙伴可能使用 cookie，根据你访问本站和其他网站的情况向你展示个性化广告。Google 如何使用这些数据，请参阅 Google 的广告政策；你可以在 Google 广告设置 中管理或关闭个性化广告。
• Google 登录：登录过程由 Google 处理，适用 Google 隐私权政策。
• Amazon Web Services（AWS）：网站服务器、数据库和图片（商品图、头像、拼团凭证、投稿图片）托管在 AWS，图片存放在 Amazon S3。

五、数据存放在哪里

所有数据都存放在 AWS 美国西部（俄勒冈）区域（us-west-2）。如果你在美国以外使用本站，你的数据会被传输到美国处理。本站全站使用 HTTPS，数据库不对公网开放，密码和登录会话令牌只保存哈希。

六、保存多久

账号存在期间，账号数据会一直保存。限频记录约一天后清除，过期的登录会话会被定期清理。你删除的评论会立即从页面上消失；如果你希望彻底删除，可以通过反馈表单提出。

账号被删除时，你的收藏、表情回应、关注关系、评论以及你发起的拼团会一并删除；你在他人拼团中留下的进度记录会保留（以保护其他参与者），但不再显示你的名字。你提交过的反馈会保留，但不再与你的账号关联。

七、你的权利

• 查看与更正：登录后可以在账户页修改显示名、简介和头像，并切换成就与收藏是否公开；收藏、表情回应和关注可以在相应页面随时取消，自己的评论可以自行删除。
• 删除账号：本站目前没有自助删除账号的按钮。请登录后通过反馈表单提交删除请求（登录状态下提交，便于我们确认是你本人），我们会在 30 天内处理。
• 获取副本或其他请求：同样通过反馈表单提出。依照你所在地的法律（例如欧盟 GDPR、美国加州 CCPA）享有的其他权利，也可以通过这个表单行使。
• 撤销 Google 授权：你可以随时在 Google 账号的第三方访问权限页面 撤销本站的访问权限。
• 广告与 cookie：你可以在 Google 广告设置 中关闭个性化广告，也可以在浏览器中拒绝或清除 cookie（清除后需要重新登录）。

八、儿童

本站不面向 13 岁以下的儿童，也不会有意收集他们的个人数据。如果你发现有 13 岁以下儿童注册了账号，请通过反馈表单告诉我们，我们会删除相关数据。

九、政策变更

本政策可能随网站功能调整而更新。更新后会修改本页的生效日期；如有重大变更，会在网站上明显位置说明。变更生效后继续使用本站，即视为接受更新后的政策。

十、联系我们

本站不公开邮箱。任何问题请使用反馈表单；版权和下架请求请选择版权 / 下架请求。另见服务条款。