隐私政策

一、我们收集的信息

• 账号信息：注册邮箱、昵称；密码经单向加密（bcrypt 哈希）存储，任何人（包括运营者）都无法还原明文。
• 订单与支付信息：订单号、购买档位、金额、订单状态、支付流水号（用于对账与退款）。支付动作在第三方支付平台完成，我们不收集、也不存储您的银行卡号、支付密码等敏感支付信息。
• 社区内容：您发布的帖子、每日打卡（build log）、报名与投票等交互记录。
• AI 教练对话：为生成回复，您输入的对话内容会发送至第三方大模型服务（具体服务商见会员中心页面说明）；对话轮次与 token 用量会记录在您的账号下，用于配额统计。
• 日志与安全信息：登录会话标识、IP 地址（用于登录限流与安全防护）、错误日志（不含对话明文内容）。
• 统计信息：站点访问统计（详见本政策第六条「统计与 Cookie」）。

二、使用目的

• 提供账号体系、会员权益、订单履约与退款等核心功能；
• 维护社区秩序（封禁违规账号、防范恶意注册与暴力破解）；
• AI 教练功能的对话生成与用量配额控制；
• 以去标识化或聚合形式进行运营分析，改进产品体验。

我们不会将您的个人信息用于本政策未载明的目的，不会出售您的个人信息，也不做自动化决策或用户画像推送。

三、第三方服务与信息共享

为提供服务，您的部分信息会不可避免地被以下第三方处理（均以完成对应功能所必需为限）：

• 支付服务：在线支付由第三方支付通道处理，其仅收到完成支付所必需的订单信息；
• 大模型服务：AI 教练的对话输入/输出经由所配置的大模型 API 处理；
• 访问统计服务：见第六条。

除上述情形与法律法规要求外，我们不会向任何第三方提供您的个人信息。

四、跨境提供（如适用）

若本社区启用了 Google Analytics 等境外统计服务，相应访问数据会被传输至境外。此类统计脚本仅在您同意后加载， 您可随时在页面底部撤回同意。境内统计服务（如百度统计）在去标识化口径下进行，不需要单独同意。

五、存储与保护

• 您的数据存储于本社区服务器境内数据库中，采用定期备份机制；
• 密码单向哈希存储；登录会话采用 HttpOnly Cookie；管理接口有独立权限控制；
• 保存期限：账号信息保存至您注销；订单信息按财税要求保留必要年限；AI 用量与日志按运营需要保留并定期清理。

六、统计与 Cookie

本社区仅使用必要的登录会话 Cookie（HttpOnly，用于保持登录态）。 访问统计默认关闭；开启后，境内统计直接生效，境外统计（GA4）在您首次访问时弹出同意提示，未经同意不加载。您可随时通过清除浏览器数据或站点内的同意开关撤回同意，撤回不影响您使用社区功能。

七、您的权利

• 查询与更正：昵称、头像可在「账号设置」自助修改；
• 删除：您可申请注销账号——注销后您的邮箱、昵称等个人身份信息将被匿名化处理，社区历史内容（帖子、打卡）以「已注销用户」名义保留以维持讨论完整；
• 撤回同意：境外统计可随时撤回；
• 预约名单（waitlist）退出：仅留存邮箱的预约记录可通过邮件申请删除。

行使上述权利请发送邮件至 [email protected]，我们将在 15 个工作日内响应。

八、未成年人

本社区面向成年独立开发者与创业者，不向未满 18 周岁的未成年人提供服务。

九、政策更新

本政策如有重大变更，将通过站内公告或邮件通知。继续使用即视为接受更新后的政策；不同意时可注销账号。