隐私政策

一、收集的信息

用户提供的信息

• 个性签名：你在个人设置里填写的签名显示在你每一楼帖子的最下面，任何能打开这些帖子的人都看得到；清空就不再显示。看帖时选了「恢复简洁版帖子风格」的人看不到签名。
• 用户名：公开显示。管理员替你改名时，旧用户名会留在保留名单里（写明改成了什么），别人不能再用它注册，只有管理员看得到这份名单。
• 邮箱地址：不公开，用于登录、找回密码和接收通知。存储时会进行大小写等规范化处理，用于识别相同邮箱。收到私信或管理操作通知、账号在新的地方登录、有人连续输错你的密码或输对密码却没通过两步验证时，会向已验证的邮箱发送邮件（提醒里有时间、IP 和设备；登录成功的提醒只显示 IP 的前几段），可在个性设置中关闭。
• 密码：只存哈希，不存明文。
• 发布内容：主题、回帖、上传的图片和附件、投票选择。是否向未登录访客展示，取决于用户的隐私设置及单个主题的设置。
• 个人资料：用户在个人设置页面填写的头像、简介等资料。

自动记录的信息

• IP 地址：用于限流和滥用调查。登录记录包含登录时的 IP 和设备信息，用户可在登录设备中查看。本站另按「账号 + 地址」保存该账号使用过的地址及其首次、最近出现时间，用于排查同一地址下的多账号滥用；该记录仅管理员可见，不对其他用户展示。论坛基金计算股票参考价时，也用这份记录把近期用过同一地址的账号当成同一方，同一方之间的成交不计入参考价、多个账号合计只算一份分量，只在程序里比对，不保存比对结果，也不展示给任何人。领取红包和参与抽奖时，另在该次领取或参与的记录上保存当时的 IP，用于执行红包「同一 IP 只能领取一次」的规则和排查抽奖中的多账号滥用；这一记录同样只有管理员可见，抽奖卡片不显示任何 IP。他人唤醒旧帖（挖坟）时，另在该主题上保存唤醒人当时的 IP，只用于向 72 小时内同一网络继续回复的账号收取续回费用，不对任何成员展示，该轮结束即清除；楼主自己唤醒不保存 IP。
• Cookie：本站使用登录会话、跨站请求伪造防护和主题偏好 Cookie，以及打开经典小游戏（植物大战僵尸 2、坦克大战、超级冒险、红警、祖玛、割绳子）时的游戏通行证（只在那个游戏的目录下有效，24 小时过期，只用来确认你能加载游戏文件）；不使用广告 Cookie 或第三方跟踪脚本。帖子列表「隐藏」里选的投票、悬赏、抽奖、红包只存在你的浏览器里（localStorage），不会发给本站。
• 审计日志：记录管理操作，用于安全审计和责任追踪。

站内功能产生的记录

• 游戏进度：植物大战僵尸 2、烧饼祖玛和烧饼割绳子的存档（打到哪一关、勋章、每关的星数、每张图的最好成绩和最近几局）存在本站，换设备登录接着玩；只有你自己能读到，不显示给别人。
• 积分与交易记录：烧饼和成长值的每次变动、大米和毛豆的每次变动、银行存取与利息、彩票注单、预测市场的押注、预制饼的购买、退货与交割和饼市的挂单与成交（饼市和预制饼已于 2026 年 10 月停办，旧记录保留）、赊饼借据（赊饼已取消，旧借据保留）、游戏记录（斗地主还记录排队时的 IP 地址用来避免同 IP 同桌，只保存在内存里，不写入数据库）、烧饼商城的购买、使用、管理员赠送和收回记录，以及烧饼证券的馒头流水、认购申请、订单、成交、持股、分红记录和继续增持申请（股数、理由和审核结果，只有你自己和管理员看得到）。用于执行这些功能、核对账目和调查滥用。
• 邀请关系：你通过谁的邀请链接注册，以及注册时间和这笔邀请奖励的状态（已到账、待验证邮箱、同 IP 不计、当日已满）。邀请人在「我的邀请」里能看到经其链接注册的会员的用户名和这些状态，看不到你的邮箱和 IP。判断是否同 IP 时，会拿你注册时的 IP 与邀请人近期登录过的 IP 比对，比对结果只保存为上面的状态。
• 处理记录（小黑屋）：管理员或版主禁访、禁言你，解除这些处罚，或删除、移动你的帖子时，小黑屋会记下处理类型、你的用户名、相关主题的标题、原因、处理人和时间，已登录的会员都能查看和搜索。这个页面不对访客开放，也不让搜索引擎收录。账号注销后，记录保留，用户名显示为火星人。
• 工具收藏和历史记录：登录时在烧饼工具收藏的工具，以及每次生成图片时记下的历史记录（例如 VPS 剩余价值计算器里填的机器名称、价格、货币、日期和算出的结果，每个工具最多保留最近 100 条），保存在你的账号里，只有你自己看得到；历史记录可以逐条删除或一次清空，账号注销时一并删除。未登录时，收藏、历史记录和工具里填的内容只存在你的浏览器里，不会发给本站。只有你自己点「上传到我的附件」时，生成的图片才会作为附件上传。
• 关注关系：你关注了谁、谁关注了你，以及关注的时间。通过邀请链接或邀请码注册时，会自动关注邀请人，可以随时取消。个人主页公开显示关注数和粉丝数，任何能打开你个人主页的人都可以查看这两份名单。
• 对其他会员可见的部分：下列内容向已登录的会员展示，并显示相关会员的用户名：彩票开奖后公布的每一注号码、买家和中奖情况；预测市场每道题结算或作废后，每位下注会员押了哪一方、押了多少毛豆、拿回多少（结算前只公布每一方的总额和人数，不显示是谁）；游戏的全站记录和排行榜（烧饼刮刮乐的票在你刮开以后、或开奖 30 分钟后才出现在里面）；烧饼超级冒险 2026 年 10 月 22 日以前的计奖局保存了每一帧的按键记录，用来由服务器重演、按分数结算；那以后它是经典小游戏，只在你的浏览器里运行，不再上传按键，以前的记录也不再向其他会员展示；烧饼斗地主同桌的其他两人在牌局中看到你的用户名、头像、出的牌和输赢，牌局结束后每局记录（每个座位发到的牌、每一手出牌和输赢）全站可查；烧饼牛牛同桌的其他人看到你的用户名、头像、下注、摊开的牌和输赢，每局记录（每个座位的牌、牌型、下注和输赢）全站可查，练习场不记录；烧饼炸金花同桌的其他人看到你的用户名、头像、是否看过牌、每一次下注和比牌、输赢，牌局结束时还看到和你比过牌的人的牌、最后两家决战时的两手牌，每局记录（每个座位的牌、下注、比牌经过和输赢）全站可查，练习场不记录；烧饼德州扑克同桌的其他人看到你的用户名、头像、每一次下注和输赢，摊牌时还看到你亮出的底牌（弃了的牌不亮），每手记录（每个座位的底牌包括弃了的、全部公共牌、每一次下注和输赢）全站可查，练习场不记录；烧饼掼蛋同桌的其他三人看到你的用户名、头像、剩几张牌、出的每一手牌、进贡还贡的牌和输赢，一副结束时还看到你手里剩下的牌，每副记录（每个座位发到的牌、每一手出牌、名次和输赢）全站可查，练习场不记录；烧饼五子棋、象棋、围棋同桌的对手看到你的用户名、头像、每一手棋和输赢，每局记录（棋谱和输赢）全站可查，练习场不记录；烧饼银行的个人存款榜，包括排名靠前的会员及其存款；排行榜的财富排行，包括排名靠前的会员及其各项资产（烧饼、存款、大米、毛豆、游戏币、馒头和股票）折算成烧饼的合计；排行榜的游戏币、大米和毛豆排行，包括排名靠前的会员及其当前持有量；烧饼商城的靓号、道具和宠物交易记录（宠物记录谁在什么时候买了哪只、30 天还是永久、花了多少大米，以及谁买了几张宠物改名卡）；烧饼证券的集团股东名单、前十大股东、举牌公告（持股含集团授予达到总股本 8% 的会员、到线时的持股和时间）、持有榜（持仓市值）和净收益榜，以及排行榜页的股票市值排行；烧饼证券的基金页：每个基金的章程、管理人（会员基金是创建它的会员）、持股、馒头、挂单、成交、净值和资产划转记录一律公开，基金出现在前十大股东和举牌公告里时显示基金的名字；基金的成员名单（会员基金还显示每人的份额和占比）、以及划转记录里转入转出的是哪位会员，只在创建人设立基金时选择公开名单的情况下显示，这个选择设立以后不能改；会员基金的管理人总能看到向他的基金提交申购的会员和金额（邀请制下他要据此批准或驳回）；你在会员基金里的对账单（份额、投入、拿走、绩效分成、分红、结算明细）只有你自己看得到；会员资料卡和个人主页上的银行存款、游戏币、大米、毛豆和股票持仓市值；个人主页的烧饼、银行存款、游戏币、大米和毛豆明细页（每一笔的时间、类型、说明、变动和余额）；个人主页的股票页（持有每家公司多少股、集团授予多少股和市值；不包括买卖记录）。烧饼证券的认购结果只公布配售编号，不显示用户名；股票成交只公布时间、股数和价格。后厨快报不显示会员身份。
• 勋章：你得到的每一枚勋章（是哪一枚、第几级或第几次、哪天得到）显示在你的个人主页上，戴着的最多 4 枚还显示在你发的主题帖和回帖左边的作者栏里，任何能打开这些页面的人都看得到（看帖时选了简洁版的人在帖子里看不到）；摘下的不在帖子里显示，主页上照样显示。勋章馆显示每枚勋章有多少人获得，不显示是谁。自动发放的勋章是根据你本来就在论坛里留下的记录（签到、精华、彩票和游戏的头奖、注册时间和发帖数）算出来的，不另外收集什么；管理员颁发和收回勋章时写的说明会发给你，也记在后台的勋章记录里，只有管理员看得到。
• 宠物：你放在主帖、回帖和个人主页上的宠物（是哪几只）显示在你发的主题帖和回帖左边的作者栏里、以及你的个人主页上，任何能打开这些页面的人都看得到（看帖时选了简洁版的人在帖子里看不到）；撤下就不再显示。用宠物改名卡给宠物起的名字和 TA 对你的称呼也一样显示在这些地方，点一下宠物会说出来，管理员看得到每次改名改了什么。放在右下角的那只只有你自己看得到。每次购买（哪只、30 天还是永久、价格）会出现在烧饼商城的道具和宠物交易记录里，已登录的会员都看得到。宠物的问候和提醒用到的时间、你在论坛待了多久、TA 今天说过什么，只记在你自己的浏览器里，不发给本站。

二、处理目的

上述信息用于验证身份、提供内容与通知功能。IP 地址、登录记录和审计日志还用于限流、安全防护及滥用调查。

本站不出售、出租或交易个人信息，也不将其用于广告投放。

三、第三方登录

用户通过第三方账号登录或绑定时，认证密码由第三方处理，本站无法读取。本站仅接收用户授权范围内的信息。

当前启用的提供方及授权范围如下：

Apple

name · emailApple 给本站的账号标识（每个网站各不相同）、邮箱及验证状态——选择「隐藏邮件地址」时是 Apple 的转发地址——和第一次授权时的姓名，只用来建议用户名

Google

openid · email · profileGoogle 账号标识、邮箱及验证状态、公开显示名和头像

GitHub

read:user · user:email公开资料和邮箱；不含仓库、Issue 或私有数据

X

users.read · tweet.read · users.email公开资料和邮箱；不含代发内容或读取私信的权限

Telegram

基本资料与邮箱

第三方对数据的处理适用其各自政策：

• Apple 隐私政策。发给「隐藏邮件地址」的邮件经 Apple 的转发服务送达。
• Google API Services User Data Policy。本站对 Google 用户数据的使用遵守该政策，包括其中的 Limited Use 条款。
• GitHub General Privacy Statement
• X Rules and Policies

绑定后本站保存什么

本站保存提供方名称、第三方用户标识、邮箱及验证状态、头像地址、首次绑定时间和最近登录时间。为排查绑定异常，本站还保存第三方返回的原始资料。

本站不保存第三方访问令牌；授权仅用于完成当次登录。

开启 Telegram 群入群验证期间，你绑定 Telegram 后，论坛会用这个绑定关系和你的账号状态（邮箱是否验证、是否被禁言或禁访）审批 @sbfans 的入群申请、决定你在群里能否发言；机器人记录每次处理（Telegram 用户 id、显示名、对应的论坛账号、结果和时间）。

解绑

用户可在第三方账号页面解除绑定。解绑后，本站删除上述绑定记录。若账号没有密码或其他可用登录方式，本站将拒绝解绑。

解绑不撤销第三方授权。用户须在相应平台的账号安全设置中撤销授权。

首次登录

首次使用第三方账号登录时，用户须确认用户名并创建本站账号。若第三方返回的邮箱与本站现有账号相同，用户须先登录现有账号再完成绑定；本站不会自动合并账号。

四、数据存储

• 结构化数据：帖子、账号和烧饼等信息存储在本站 PostgreSQL 数据库中。
• 会话与限流计数：Redis，短期存放。
• 上传的图片与附件：存放在本站自有的对象存储中，经 https://sb.sb.sb 分发。 文件名中的中文、日文等非拉丁字符会转写为拉丁字母，原始文件名随文件一同保存。 同一文件另在备份存储中保留一份副本；成员删除文件后，主存储中的文件按回收站期限清除，备份副本会移入独立目录留存，不再对外提供访问。
• 邀请短网址：「我的邀请」里的短网址由 S.EE 生成，域名为 s.sb。生成时 S.EE 会收到你的专属邀请链接，以及一个包含你用户 ID 的标题，用于在本站的 S.EE 后台区分是谁的链接。打开短网址的访客由 S.EE 跳转到本站，适用其隐私政策。
• 手机推送：安装官方客户端并允许通知后，客户端会把设备的推送令牌登记到本站。此后你收到的站内通知（回复、提及、支持、点亮、烧饼到账、系统通知和私信）会以标题和不超过 80 字的摘要推送到该设备；私信只推送发件人和「发来一条私信」，不含内容。推送经 Apple 推送通知服务（APNs）或 Google 的 Firebase Cloud Messaging（FCM）送达，Apple 或 Google 会收到设备令牌和上述标题、摘要，适用其各自的隐私政策（Apple、Firebase）。在客户端里关闭通知或退出登录即删除登记的令牌；注销账号时一并删除。
• 你授权的应用：用本站账号登录其他网站或应用时，授权页列出的信息会交给那个应用，应用由它的开发者运营——官方应用以外，开发者是本站会员或其他第三方，适用他们自己的隐私政策，不受本站控制。授权了「以你的身份读取论坛」或「以你的身份发帖」的应用（会员自己写的客户端常用），能读到你在本站能看到的内容，包括你的通知、收藏、拉黑名单、烧饼余额、各个钱包和完整的烧饼明细，并能以你的身份发帖和回复；你的私信（含别人发给你的私信）只有你另外授予了「私信」权限的应用才能读取和代发，没有这项权限的应用连有没有未读私信都看不到。它拿到的是只对这个应用有效的用户标识，但你的用户名和 UID 本来就是公开的。本站为每个授权记录应用、授权范围、授权和上次使用时间，以及发给它的登录凭证的记录，供已授权的应用页面显示和撤销；撤销授权、修改密码、退出所有设备或注销账号时凭证立即作废，授权记录随撤销或注销删除。应用的开发者看不到授权者名单，只看到人数等统计。别人发给你的私信经你授权的应用读取，和你自己转述一样由你决定；不放心的应用请不要授予私信权限。
• 常用表情：本站记录用户在帖子中使用过的表情，以调整选择面板的顺序。记录仅包含表情和最后使用时间，最多 200 条，不保存使用位置。
• AI 机器人：在主题中召唤 @grok 或 @gork 时，该主题的标题、主贴和最近若干条回复（含作者用户名）会发送给第三方大模型服务，用于生成机器人的回复。不召唤时不发送。
• 外部图片：帖子引用的站外图片经本站图片代理加载，原始图片提供方不会收到用户 IP。
• 地图底图：帖子中的地图使用 OpenStreetMap 的底图，同样经本站图片代理加载，OpenStreetMap 不会收到用户 IP。
• YouTube 视频和 X 推文：帖子中单独一行的 YouTube 视频或 X 推文链接，默认只显示加载提示：YouTube 视频显示经本站图片代理取得的封面，X 推文显示由本站服务器向 X 取得的文字和作者，这一步不会把用户的 IP 发给 YouTube 或 X。用户确认加载后，或在个性设置中开启「自动加载 YouTube 视频和 X 推文」后，浏览器会直接连接 YouTube（Google）或 X，用户的 IP 地址及浏览器信息可能会发送给对方，适用其各自的隐私政策（YouTube、X）。

五、保留期限

• 账号和内容：保留至用户删除或注销账号。
• 密码重置链接和邮箱变更确认：有效期届满后自动清理。
• 登录会话：在设定的有效期内保留；退出登录、修改密码或主动退出其他设备时立即失效。
• 审计日志：长期保留，用于记录管理操作和安全调查。
• 限流计数：按小时滚动清理。
• 账号使用过的 IP 地址：最近一次出现起保留 180 天，之后自动删除。
• 积分与交易记录：随账号保留。账号永久删除后，彩票注单、游戏记录和成交记录等涉及其他会员或公共账目的记录继续保留，但不再关联到该账号；烧饼证券账户里的馒头和股份不退还，作为对账记录保留。

注销账号

用户可在账号安全页面提交注销申请。申请须经弹窗、当前密码和邮箱链接确认。确认后进入冷静期；期间账号显示为「火星人」，仅可登录或撤销注销。冷静期届满后，账号永久删除。

永久删除范围包括邮箱、密码哈希、个人资料、烧饼余额、成长值、银行存款、游戏币、游戏存档、道具、签到记录、邀请码、邀请关系、第三方登录绑定、通行密钥、恢复码、拉黑名单和投票记录。删除后无法恢复。

删除前，账号里剩下的烧饼、大米、毛豆、游戏币、银行存款和股票收归论坛金库。烧饼和银行的流水明细不删除，但会去掉账号和备注，只留下金额、类型和时间，不再对应任何人，只用于论坛各币发行与销毁的统计。

注销时，用户可选择以下内容处理方式：

• 匿名保留（默认）：帖子和回帖保留，作者显示为「火星人」。
• 一并删除：帖子和回帖移入回收站，不再公开；管理员仍可恢复。

用户名继续保留，不立即开放注册。

六、用户权利

• 查阅和更正账号资料：进入个人设置。
• 调整公开范围：进入隐私设置；单个主题还可独立设置访客权限。
• 查看自己发布的内容：登录后进入个人主页。
• 查看或删除上传文件：进入我的附件。
• 解除第三方绑定：进入第三方账号；撤销第三方授权仍须在相应平台操作。
• 查看或撤销你授权给其他应用的权限：进入已授权的应用。
• 删除数据：删除具体内容，或在账号安全页面申请注销账号。

本站目前不提供自动导出个人数据副本的功能。如需协助完成上述操作，或提出其他个人信息请求，请通过联系我们页面联系管理员。

七、未成年人

本站不向 18 周岁以下的未成年人提供服务。发现相关账号后，本站将予以删除。

八、政策变更

本站可修改本政策。若处理范围或用途发生重大变化，本站将在站内公告。