隐私政策
本政策说明 烧饼论坛 处理个人信息的范围、目的、存储位置、保留期限及用户权利。
一、收集的信息
用户提供的信息
- 用户名：公开显示。
- 邮箱地址：不公开，用于登录、找回密码和接收通知。存储时会进行大小写等规范化处理，用于识别相同邮箱。
- 密码：只存哈希，不存明文。
- 发布内容：主题、回帖、上传的图片和附件、投票选择，按用户选择的可见范围展示。
- 个人资料：用户填写的头像、简介等资料。
自动记录的信息
- IP 地址：用于限流和滥用调查。登录记录包含登录时的 IP 和设备信息，用户可在安全设置中查看。
- Cookie：本站使用登录会话、跨站请求伪造防护和主题偏好 Cookie；不使用广告 Cookie 或第三方跟踪脚本。
- 审计日志：记录管理操作，用于安全审计和责任追踪。
二、处理目的
本站处理上述信息，用于账号登录与找回、内容展示与归属、通知、安全防护和滥用调查。
本站不出售、出租或交易个人信息，也不将其用于广告投放。
三、第三方登录
用户通过第三方账号登录或绑定时，认证密码由第三方处理，本站无法读取。本站仅接收用户授权范围内的信息。
当前启用的提供方及授权范围如下：
- openid · email · profileGoogle 账号标识、邮箱及验证状态、公开显示名和头像
- GitHub
- read:user · user:email公开资料和邮箱；不含仓库、Issue 或私有数据
- X
- users.read · tweet.read · users.email公开资料和邮箱；不含代发内容或读取私信的权限
第三方对数据的处理适用其各自政策：
- Google API Services User Data Policy。本站对 Google 用户数据的使用遵守该政策，包括其中的 Limited Use 条款。
- GitHub General Privacy Statement
- X Rules and Policies
绑定后本站保存什么
本站保存提供方名称、第三方用户标识、邮箱及验证状态、头像地址、首次绑定时间和最近登录时间。为排查绑定异常，本站还保存第三方返回的原始资料。
本站不保存第三方访问令牌；授权仅用于完成当次登录。
解绑
用户可在账号设置中解除绑定。解绑后，本站删除上述绑定记录。若账号没有密码或其他可用登录方式，本站将拒绝解绑。
解绑不撤销第三方授权。用户须在相应平台的账号安全设置中撤销授权。
首次登录
首次使用第三方账号登录时，用户须确认用户名并创建本站账号。若第三方返回的邮箱与本站现有账号相同，用户须先登录现有账号再完成绑定；本站不会自动合并账号。
四、数据存储
- 结构化数据：帖子、账号和积分等信息存储在本站 PostgreSQL 数据库中。
- 会话与限流计数：Redis，短期存放。
- 上传的图片与附件：存放在本站自有的对象存储中，经
https://sb.sb.sb分发。 文件名中的中文、日文等非拉丁字符会转写为拉丁字母，原始文件名随文件一同保存，下载时会还原。 同一文件另在备份存储中保留一份副本；成员删除文件后，主存储中的文件按回收站期限清除，备份副本会移入独立目录留存，不再对外提供访问。 - 早期上传的图片与附件：由第三方文件服务
S.EE 存储，经
https://i.see.you分发，并适用其隐私政策。切换存储位置不会移动已上传的文件，这些文件仍在原处。 - 外部图片：帖子引用的站外图片经本站图片代理加载，原始图片提供方不会收到用户 IP。
五、保留期限
- 账号和内容：保留至用户删除或注销账号。
- 密码重置链接和邮箱变更确认：有效期届满后自动清理。
- 登录记录与审计日志：在安全调查所需期限内保留。
- 限流计数：按小时滚动清理。
注销账号
账号注销须经弹窗、当前密码和邮箱链接确认。确认后进入冷静期；期间账号显示为「用户删除」，仅可登录或撤销注销。冷静期届满后，账号永久删除。
永久删除范围包括邮箱、密码哈希、个人资料、积分及明细、成长值、签到记录、邀请码、第三方登录绑定、通行密钥、恢复码、拉黑名单和投票记录。删除后无法恢复。
注销时，用户可选择以下内容处理方式：
- 匿名保留（默认）：帖子和回帖保留，作者显示为「用户删除」。
- 一并删除：帖子和回帖移入回收站，不再公开；管理员仍可恢复。
用户名继续保留，不立即开放注册。
六、用户权利
- 查阅和更正个人资料：通过账号设置操作。
- 查看自己发布的内容：通过个人主页。
- 查看和删除自己上传的文件：通过账号设置中的附件管理。
- 删除：删除内容或注销账号。
- 撤回第三方授权：按第三节操作。
本站不提供导出个人数据副本的功能。上述操作如需协助，或有本节未列出的请求，请通过联系我们页面联系管理员。
七、未成年人
本站不向 16 周岁以下的未成年人提供服务。发现相关账号后，本站将予以删除。
八、政策变更
本站可修改本政策。若处理范围或用途发生重大变化，本站将在站内公告。