隐私政策
最后更新日期：2026年9月10日
欢迎使用 Greenpika（以下简称"我们"）。我们致力于保护您的隐私和个人数据。本隐私政策说明当您访问我们的网站 [greenpika.cc] （以下简称"网站"）并使用我们的服务时，我们如何收集、使用、披露和保护您的信息。
请仔细阅读本隐私政策。访问或使用我们的网站，即表示您已阅读、理解并同意受本隐私政策所有条款的约束。如果您不同意我们的政策，请不要访问或使用我们的网站。
1. 我们收集的信息
当您使用我们的网站时，我们通过以下方式收集信息：
1.1 您提供的个人信息
当您注册账户时，我们收集：
- 用户名（显示名称）
- 电子邮箱地址
- 密码（加密存储）
当您与我们的网站互动（发表评论、在留言板留言）时，我们收集您提交的内容。
1.2 第三方认证信息
如果您选择使用第三方服务（GitHub 或 Google）注册或登录，我们会收到：
- 来自相应服务的公开个人资料信息
- 与您的第三方账户关联的电子邮箱地址
- 用于认证目的的 OAuth 令牌
1.3 匿名用户信息
对于未注册即与我们网站互动的用户（例如发表匿名评论），我们收集：
- 随机生成的匿名标识符（存储在 Cookie 中）
- IP 地址
- 浏览器用户代理字符串
- 语言偏好设置
1.4 自动收集的信息
当您访问我们的网站时，我们自动收集：
- IP 地址
- 浏览器类型和版本
- 操作系统
- 来源 URL
- 访问的页面和停留时间
- 访问日期和时间
1.5 Cookie 和类似技术
我们使用 Cookie 来：
- 维护您的登录会话
- 跟踪匿名用户互动（用于点赞和评论等功能）
- 记住您的偏好设置（如主题设置）
您可以通过浏览器设置控制 Cookie。但是，禁用 Cookie 可能会影响我们网站的某些功能。
2. 我们如何使用您的信息
我们使用收集的信息来：
- 提供和维护我们的服务：启用用户注册、认证和账户管理
- 启用用户互动：允许您发表评论、留言、发布笔记（需授权）和上传照片（需授权）
- 个性化您的体验：显示您的个人资料、内容和偏好
- 与您沟通：发送关于您的内容互动（回复、点赞）的通知
- 确保安全：检测和防止欺诈、滥用和未经授权的访问
- 改进我们的网站：分析使用模式以提升用户体验
- 履行法律义务：响应法律请求并防止损害
3. 您发布的内容
3.1 用户生成内容
我们的网站允许您发布以下内容：
- 评论：对笔记、留言板帖子和照片组的评论
- 留言板帖子：对所有访客可见的公开消息
- 笔记：如果您已被授予发布权限
- 照片组：如果您已被授予上传权限
重要提示：您公开发布的内容（评论、留言板帖子、笔记、照片）对我们网站的所有访客可见。请不要在公开内容中发布敏感的个人信息。
3.2 内容审核
我们保留对违反我们的服务条款或社区准则的内容进行审核、编辑或删除的权利。
4. 用户角色和权限
我们的网站使用基于角色的访问控制系统：
- 注册用户：可以发表评论和留言板帖子
- 授权用户：可能被授予发布笔记和照片组的额外权限
- 管理员：拥有网站管理的高级权限
权限由网站管理员分配，可随时修改或撤销。
5. 数据共享和披露
我们不会出售、交易或出租您的个人信息给第三方。我们仅在以下情况下共享您的信息：
5.1 服务提供商
我们可能与协助我们运营网站的可信第三方服务提供商共享信息，包括：
- 托管服务提供商：用于数据存储和处理
- 云存储服务：用于存储上传的文件和照片
- 电子邮件服务：用于发送通知
5.2 法律要求
如果法律要求或应公共机构的有效请求，我们可能会披露您的信息。
5.3 权利保护
为调查、防止或采取行动处理非法活动、涉嫌欺诈、涉及潜在安全威胁的情况或违反我们的服务条款的行为，我们可能会在必要时披露信息。
6. 第三方服务
我们的网站集成了以下第三方服务：
6.1 OAuth 提供商
- GitHub：用于用户认证。GitHub 的隐私政策适用于通过其服务共享的数据。
- Google：用于用户认证。Google 的隐私政策适用于通过其服务共享的数据。
当您使用第三方登录时，您将受到相应第三方隐私政策的约束。我们建议您查看其隐私实践。
6.2 外部链接
我们的网站可能包含指向外部网站的链接。我们不对外部网站的隐私实践负责。我们建议您阅读您访问的任何外部网站的隐私政策。
7. 数据存储和安全
7.1 数据存储
您的数据存储在安全的服务器上。我们使用：
- MySQL 数据库：用于存储用户数据和内容
- Redis：用于缓存和会话管理
- 云存储（S3 兼容）：用于存储上传的文件和照片
7.2 安全措施
我们实施适当的技术和组织措施来保护您的个人信息，包括：
- 使用行业标准哈希算法进行密码加密
- 使用安全的 HTTPS 连接进行数据传输
- 访问控制和认证机制
- 定期安全评估
7.3 数据保留
我们会在提供服务和实现本隐私政策所述目的所需的期限内保留您的个人信息。具体而言：
- 活跃账户：在您的账户活跃期间保留数据
- 已删除账户：数据将被软删除，可能会保留有限时间以供恢复
- 已发布内容：即使账户删除后仍可能保持可见，但会被归属于"已删除用户"或类似标识
8. 您的权利和选择
根据您的所在地，您可能对您的个人数据享有以下权利：
8.1 访问和可携性
您有权访问您的个人数据，并有权要求以结构化、常用的格式获取您的数据副本。
8.2 更正
您有权要求更正不准确或不完整的个人数据。
8.3 删除
您有权要求删除您的个人数据。请注意：
- 某些信息可能会因法律或合法商业目的而被保留
- 公开发布的内容可能会被保留但匿名化
- 删除请求可能需要经过验证程序
8.4 反对和限制
在某些情况下，您有权反对或要求限制处理您的个人数据。
8.5 行使您的权利
要行使上述任何权利，请通过以下方式联系我们： contact@greenpika.cc
我们将在合理的时间范围内并根据适用法律回复您的请求。
9. 国际数据传输
我们的网站面向全球用户。使用我们的网站，即表示您承认您的信息可能会被传输到您居住国以外的国家进行处理，这些国家可能有不同的数据保护法律。
我们采取适当的保障措施，确保您的个人数据在我们处理的司法管辖区内获得充分的保护。
10. 儿童隐私
我们的网站不面向 13 岁以下的儿童（或您所在司法管辖区适用的数字同意年龄）。我们不会故意收集儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请立即联系我们。
11. 隐私政策的变更
我们可能会不时更新本隐私政策。我们将通过以下方式通知您任何变更：
- 在本页面发布新的隐私政策
- 更新本政策顶部的"最后更新日期"
我们建议您定期查看本隐私政策的任何变更。您在变更发布后继续使用我们的网站即表示您接受这些变更。
12. 联系我们
如果您对本隐私政策或我们的数据实践有任何问题、疑虑或请求，请通过以下方式联系我们：
电子邮箱：contact@greenpika.cc
我们将在合理的时间范围内回复您的询问。
13. 特定地区的附加信息
13.1 欧洲经济区（EEA）用户
如果您位于欧洲经济区，您根据《通用数据保护条例》（GDPR）享有额外权利，包括：
- 向监管机构提出投诉的权利
- 数据可携性的权利
- 限制处理的权利
我们处理您个人数据的法律依据包括：
- 同意：您已明确同意我们为特定目的处理您的个人数据
- 合同：处理是履行与您的合同所必需的
- 合法利益：处理是我们合法利益所必需，且您的权利不凌驾于这些利益之上
13.2 美国加利福尼亚州用户
如果您是加利福尼亚州居民，您根据《加利福尼亚消费者隐私法案》（CCPA）享有额外权利，包括：
- 了解收集了哪些个人信息的权利
- 了解个人信息是否被出售或披露的权利
- 拒绝出售个人信息的权利
- 访问您的个人信息的权利
- 获得平等服务和价格的权利
我们不会出售 CCPA 定义的个人信息。
本隐私政策自上述日期起生效，适用于 Greenpika 网站的所有用户。