隐私政策
最后更新：2026年11月2日
本政策说明 CollectionDB 收集哪些个人数据、为什么收集、由谁接收、保存多长时间，以及如何依据《通用数据保护条例》（GDPR / RGPD）和法国《信息与自由法》（Informatique et Libertés）行使你的权利。简而言之：我们只收集网站运行所需的数据，从不出售你的数据，也没有广告或追踪。
1. 责任方
数据控制者为 Axordow Studios。如对你的数据有任何问题或请求，请发送邮件至 contact.axordow.studios@gmail.com。
2. 我们收集的数据
你的账号
- 用户名、电子邮件地址和密码（仅以安全哈希形式存储，从不以明文保存）。
- 如果你使用 Google、Discord 或 Twitter 登录：该账号的标识符，以及它与我们共享的电子邮件和名称。如果你使用通行密钥（passkey）：其公钥（你的指纹或面部信息绝不会离开你的设备）。
- 账号日期（创建、最近访问）、角色、经验值、等级和成就。
- 你的设置：日期格式、主题、货币、成人内容过滤、首页动态和通知偏好、个人资料和列表的可见性。
你的个人资料（可选）
- 所在地、性别、生日和职业，仅在你填写时收集。
- 头像、横幅和背景图。
你的收藏
- 你想要、已订购、拥有或曾经拥有的物品，以及你为其添加的信息：数量、价格、商店、付款、发货和到货日期、运单号、品相、评分和备注。
- 你的列表、收藏夹、关注的物品和条目、保存的搜索、包裹（目的地、运单号、物流公司、费用）和书架（书柜以及物品的摆放位置）。
你的贡献
- 你添加或编辑的物品、条目、图片和标签，以及这些更改的历史记录，均与你的用户名关联。
- 你针对物品或条目提交的举报（原因、评论、日期），以及如果版主暂停你的账号，暂停的日期和给出的原因。
通知
- 发送给你的通知，以及如果你在浏览器中允许推送通知，你的浏览器提供给我们的订阅信息（浏览器推送服务中的一个地址及其密钥）。
以图搜索
- 你提交的照片会与目录进行比对；如果你已登录且启用了照片识别，照片会被发送到 AI 服务以识别物品。搜索结束后我们不会保留该照片。
技术数据
- Web 服务器日志中的 IP 地址、浏览器、请求的页面及其日期。
- 会话和偏好 Cookie，详见 Cookie 页面。
我们不收集敏感数据（健康、宗教、政治观点等），也请你不要在个人资料或备注中填写此类信息。
3. 目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 创建和运行你的账号、收藏、列表、包裹、书架和通知 | 履行合同（使用条款） |
| 使用 Google、Discord 或 Twitter 登录、推送通知、可选的个人资料字段 | 你的同意，你可以随时撤回 |
| 显示谁贡献了什么、保留目录的历史记录、内容管理 | 正当利益：共享数据库的质量和可靠性 |
| 安全：注册时的反垃圾检查、日志、照片识别的使用限制、打击滥用 | 正当利益：保护网站及其用户 |
| 服务邮件（重置密码、你开启的通知） | 履行合同 |
| 回应主管机关的要求 | 法律义务 |
我们不会将你的数据用于广告，不会出售，也不会做出对你产生法律效果的自动化决策。
4. 他人可以看到什么
- 你的用户名、头像、横幅、等级和成就是公开的。
- 你的所在地、性别、生日、职业、愿望单、收藏、关注列表和订单，按你在设置中为每一项选择的可见性显示（公开、好友、私密或隐藏）。
- 你对目录的贡献及其历史记录是公开的，并显示你的用户名。
- 你的电子邮件地址、价格、备注、包裹和书架绝不会显示给其他用户。
- 你的举报只有版主可以看到。
5. 谁会接收你的数据
你的数据仅由 Axordow Studios 使用，版主和管理员仅在其职责所需范围内使用。以下服务商代表我们处理数据，各自仅处理其负责的部分：
| 服务商 | 用途 | 数据 |
|---|---|---|
| 我们的主机服务商（见法律声明） | 托管网站和数据库 | 以上全部数据 |
| Cloudflare, Inc.（Turnstile） | 确认注册者不是机器人 | IP 地址、浏览器数据 |
| Fonticons, Inc.（Font Awesome） | 每个页面加载的图标 | IP 地址、浏览器数据 |
| Google LLC（Firebase 库） | 每个页面加载的脚本 | IP 地址、浏览器数据 |
| X Corp.（嵌入的帖子） | 在实体页面上显示其 X 账号的最新帖子，仅在这些页面加载 | IP 地址、浏览器数据、你登录 X 时的 X 会话 |
| Google、Discord、Twitter / X | 使用这些账号登录，仅在你选择时 | 账号标识符、电子邮件、名称 |
| Anthropic PBC | 识别照片中的物品（以图搜索） | 你提交的照片，别无其他 |
| 我们的邮件服务商 | 发送服务邮件 | 电子邮件地址、邮件内容 |
| 你的浏览器推送服务（Google、Mozilla、Apple 等） | 传递推送通知，仅在你允许时 | 推送订阅、通知内容 |
在法律要求时，例如应法院或警方要求，我们也可能披露数据。
6. 向欧盟以外的传输
上述部分服务商位于美国。当服务商已获认证时，向其传输数据依据欧盟-美国数据隐私框架（EU-US Data Privacy Framework），否则依据欧盟委员会的标准合同条款。
7. 保存期限
- 账号、个人资料、收藏和设置：在你的账号存续期间保存。你删除账号时会立即删除。
- 对目录的贡献（物品、条目、图片、编辑历史）：由于它们是共享数据库的一部分，账号删除后仍会保留，但署名改为“已删除的账号”而不是你。
- 3 年未使用的账号：我们可能会在通过电子邮件提醒你之后将其删除。
- 重置密码链接：15 分钟。登录会话：直到你退出登录，最长 6 个月。
- Web 服务器日志：最长 12 个月。
- 你发给我们的邮件：在答复所需期间内保存，之后最长 3 年。
8. 安全
本网站仅通过 HTTPS 提供服务，密码经过哈希处理，对服务器和数据库的访问受到限制，每次更新前都会进行备份。没有任何系统是绝对安全的：如果发生数据泄露并使你的数据面临风险，我们将按照法律要求通知你和 CNIL（法国国家信息与自由委员会）。
9. 你的权利
你有权：
- 访问你的数据并获取副本；
- 更正数据：大部分数据可以直接在设置中修改；
- 删除数据：在设置中自行删除账号（“删除我的账号”）；
- 带走数据（可携带权）：设置中的“下载我的数据”会以 JSON 文件的形式提供你的全部数据；
- 反对基于我们正当利益的处理，或要求限制处理；
- 随时撤回同意（停止使用 Google、Discord 或 Twitter 登录、关闭推送通知、清空可选的个人资料字段）；
- 就你去世后的数据处理作出指示（法国法律）。
如有其他请求，或你已无法登录，请使用你账号的电子邮件地址发送邮件至 contact.axordow.studios@gmail.com。我们会在一个月内答复。如果你认为你的权利未得到尊重，可以向 CNIL（cnil.fr）或你所在国家的数据保护机构投诉。
10. 未成年人
未经父母或监护人同意，CollectionDB 不面向 15 岁以下的儿童。如果你认为有儿童在未获该同意的情况下向我们提供了数据，请与我们联系，我们会将其删除。
11. 变更
当网站使用数据的方式发生变化时，我们会更新本政策。页面顶部的日期显示最新版本；重要变更将通过网站或电子邮件公布。
本译文仅供参考：如有出入，以本政策的英文版本为准。