隐私政策

haneoka 项目维护者运营本服务，并在适用法律要求的范围内作为个人信息处理者、控制者或责任主体。本政策适用于 haneoka 网站、账号系统、社区、上传、审核及支持沟通，不适用于本服务所链接的第三方网站、应用或服务。 首页与公开资料库无需账号即可浏览；只有使用账号功能、参与社区、上传内容或保存服务端偏好时才需要认证。仅浏览公开页面仍可能产生下文所述的常规网络与安全记录。

我们会处理用于注册、登录、验证、找回密码和安全通知的邮箱；昵称、用户名、简介、头像等资料；以及帖子、评论、附件、Tag、互动、收藏、关注、屏蔽、静音、推荐反馈、举报和申诉等社区信息。你在支持、权利或滥用处理请求中提供的信息也会被处理。 密码只在账号操作中传输，数据库保存的是加盐单向密码哈希，不保存明文密码。社区内容的编辑或删除会产生新的版本或状态记录，而不会覆盖全部历史。请勿提交与相应功能无关的机密信息。

邮箱注册会先建立待完成账号，并向邮箱发送限时链接，由邮箱持有人设置最终密码。只有设置成功后才会验证邮箱并分配公开数字 UID。重新发送设置邮件时，只有新的投递请求被接受后，旧设置链接才会失效。 选择 Google、GitHub、X 或 Discord 登录时，我们会接收完成认证所需的标识及基础账号信息，可能包括已验证邮箱和账号名称。OAuth 令牌在写入数据库前由应用加密。Google 用户数据仅用于登录、账号安全和面向用户的账号功能，不用于广告、不出售，也不提供给数据经纪商。你可以在相应服务商的账号设置中撤销授权；Google 连接管理地址为 https://myaccount.google.com/connections。

为保障安全、防止滥用、执行审核及保留审计依据，我们会记录 Cloudflare 提供的原始 IP、相关账号和社区操作的完整 User-Agent，以及时间、请求标识、会话、限流和操作元数据。原始 IP 以明文字段存入应用数据库，不做应用层加密；只有经授权的管理界面可在访问控制下查看。 公开内容只会显示由 Cloudflare 请求元数据推导的国家或地区、一级行政区，以及由 User-Agent 概括得到的浏览器和操作系统图标。本服务不使用 GPS 精确定位。使用代理、VPN、移动网络或企业网关时，IP 属地可能不准确。 Cloudflare 还会处理服务运行日志与抽样请求追踪，用于定位错误、分析性能和处理安全问题。日志内容与保留方式由相应服务配置决定。

本服务使用登录、会话安全和 OAuth 流程所需的 Cookie，并使用有效期一年的语言偏好 Cookie，记住页面显示语言。浏览器本地存储还会保存主题、发行服务器、页面布局、播放器、工作区状态和本地帖子草稿等设置；这些内容保留在设备上，可通过浏览器清除。 服务工作线程会缓存公开页面、静态文件和图片，供后续访问复用。本服务的 Cookie 用于认证和偏好设置；第三方登录及 Cloudflare Turnstile 等服务依其各自政策处理 Cookie 和设备信息。 本服务目前不接入第三方广告、跨站行为广告或广告画像追踪。你主动与 Google、GitHub、X、Discord、Cloudflare Turnstile 等第三方交互时，相关第三方可能依据其自身政策使用 Cookie 或设备信息。

审核通过的个人资料、公开 UID、帖子、评论、附件、Tag、互动数量、功能所公开的关注信息、创建和最后修改时间、概括后的 IP 属地及浏览器或操作系统图标，可能向其他用户或公众展示。搜索引擎或第三方可能复制公开信息，我们无法保证删除其控制范围内的副本。 经授权的版主或管理员可以查看待审核、被屏蔽、已编辑或已删除内容及全部存储版本和状态事件，也可查看举报、申诉、原始 IP、完整 User-Agent、审核信号与结论、账号限制和运营、安全、审计、执法所合理需要的其他记录。此类访问不得用于无关的个人目的。

我们处理信息是为了提供和认证本服务、交付用户请求的功能、展示和组织公开内容、运行推荐与通知、发现垃圾信息、欺诈、滥用、安全事件及违规行为、审核内容和处理申诉、执行使用条款、维护审计记录、排查和改善可靠性、回应用户与权利人，以及履行合法义务。 适用法律要求法律依据时，处理可能基于履行你与运营方之间的约定、你的同意、法定义务，或运营和保护社区服务的合法利益。我们会在相关利益与个人权利之间进行衡量。以同意为依据时，你可以撤回同意，但不影响撤回前处理的合法性。

帖子、评论、昵称和附件可能由自动规则或审核服务评估，并进入待审核、允许或屏蔽状态。为进行自动分类，Cloudflare Workers AI 可能处理所提交的文本、帖子 Tag、上传的图片或文本文件、原始文件名；审核评论时，还可能处理相关帖子、父评论及近期讨论的有限节选。模型标识、分类结果、理由和复核事件可能随审核记录保存。编辑会对新版本重新触发审核。管理员可以结合内容、技术记录、历史版本、举报与申诉进行人工复核，并维持或改变结论。上述流程用于内容安全，不用于产生法律或同等重大影响的自动化决定。 推荐流由本项目自行实现评分，参考时效、互动、已关注作者或 Tag、静音或屏蔽偏好、历史反馈及随机并列排序等因素。已曝光内容只会降低权重，不会因此被自动排除；排序不使用第三方广告画像。

我们使用 Cloudflare 提供网络分发、请求元数据、机器人验证、服务执行、数据库、对象存储和自动审核所需的 AI 推理；账号邮件通过邮件服务投递。选择第三方登录时，相应身份提供方负责认证。 头像可使用经审核的上传图片；没有可显示的图片时，界面以本地生成的首字母图形呈现。资料和媒体通过 Haneoka 及所配置的资源主机提供。浏览器连接资源主机时，该主机会收到请求 IP、User-Agent、时间、请求 URL 等常规网络信息，并依据其政策处理。 为遵守有效法律程序，保护用户、权利人、公众或本服务，调查欺诈、安全事件或滥用，取得专业意见，或在具备适当保障的情况下完成项目重组、转移或承继，我们可能披露必要信息。我们不出售个人信息，不向数据经纪商提供信息，也不为跨情境行为广告共享信息。

本服务及其服务商可能在你居住地以外的国家或地区处理、路由或存储信息，这些地区的数据保护法律可能不同。在法律要求时，我们会依据充分性决定、合同保障、同意或其他合法传输机制。由于使用全球网络和认证服务，请求可能经过多个法域的基础设施。

账号有效期间及提供服务所需期间会保留账号和资料。账号设置与密码重置链接通常有效一小时；会话通常最长有效七天，续期或撤销会改变其有效期。系统定期清理过期会话、验证与限流记录。邮件投递保护记录用于控制重复请求，按安全用途保留。 尚未附加到帖子的上传文件设置 24 小时有效期；被拒绝或仍待审核的附件在 30 天后可进入清理流程，实际删除由定时清理任务执行。 帖子和评论版本、删除状态、审核案件、申诉、举报、原始 IP、User-Agent 及相关审计事件按设计保留历史，可能在本服务运营期间继续保留，包括用户删除内容或注销账号之后。账号注销会停用公开资料与访问权限，并撤销持久会话。身份信息和历史记录的进一步处理依据安全、权利保护、争议处理及适用法律要求决定。

我们采取旨在保护信息的措施，包括生产环境正常使用 HTTPS、加盐密码哈希、OAuth 令牌加密、受限管理路由、会话控制、限流、输入校验和审计记录。如上所述，原始 IP 和完整 User-Agent 为授权管理保留可读数据库字段，不由应用单独加密。 任何系统或传输都无法保证绝对安全。你应保护邮箱、密码、设备和有效会话。若我们知悉达到法定通知条件的个人信息泄露，将进行调查，并在适用法律要求的时间和范围内通知受影响人员或主管机关。

依适用法律，你可能有权请求访问、更正、删除、限制、反对、可携带或了解处理情况，撤回同意，或向有管辖权的数据保护机关投诉。为保障表达自由、安全、防欺诈、履行法定义务、提出或抗辩请求以及保护他人所必需时，这些权利可能受到限制。处理请求前，我们可以核验身份并要求足以定位账号的信息。 你可以通过现有界面编辑资料，管理社交和 Tag 偏好，编辑或删除当前社区内容，撤销 OAuth、退出会话并申请注销账号。正式请求请使用下方联系方式；不要在公开工单中提交密码、令牌、原始 IP、身份证件或其他敏感资料，如需核验请先要求建立私密沟通渠道。

本服务不面向未满 13 周岁或未达到其所在法域网络数据处理同意年龄的儿童，也不会明知而要求无法合法同意的儿童注册。监护人认为儿童未经有效授权提供了个人信息时，可联系我们核查并采取适当措施。公开资料库无需登录即可访问。

我们可能因服务功能、数据实践、服务商、法律或安全要求变化而修订本政策，并更新顶部日期。若变更实质扩大了对既有信息的使用，我们会在新用途实施前依法律要求提供显著通知或重新取得同意。非重大更新生效后继续使用本服务，适用修订后的政策。

haneoka 项目维护者是隐私问题、权利请求与投诉的联系方。请使用下方项目联系入口。由于链接的问题追踪器公开可见，请只提交联系请求，不要附带个人或机密详情；维护者可另行安排私密核验渠道。本政策不限制你向有权的数据保护或消费者保护机关提出请求的不可放弃权利。