羊窝 Studio 隐私政策

一、引言与适用范围

1. 本政策依据通用个人信息保护原则制定，旨在以清晰、透明的方式告知您本平台对个人信息的处理规则。

2. 本政策适用于您通过本平台官方网站（含各子页面）、官方移动端访问入口所进行的一切访问、注册与使用行为，涵盖账号体系、社区互动、内容浏览、作品展示等全部服务。

3. 本政策与《羊窝 Studio 用户服务协议》《免责声明》《Cookie 与本地存储政策》共同构成您与平台的约定体系，互为补充；如与本政策冲突，以具体争议事项所适用之条款为准。

4. 本平台服务、内容、功能仅面向境外合法合规地区的成年用户，不对中华人民共和国大陆地区用户开放。个人信息处理规则同样以该地域与年龄前提为基础。

5. 本平台由羊窝 Studio 独立运营，数据控制者为平台运营主体；您可通过文末"联系我们"所列官方渠道就个人信息事项与我们沟通。

二、关键定义

• 个人信息：以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息。
• 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受损或人身、财产安全隐患的个人信息，如身份证件、生物识别、金融账户、行踪轨迹、医疗健康、不满十四周岁未成年人信息等。
• 匿名化：通过对个人信息的技术处理，使处理后的信息无法识别特定自然人且不能复原的过程。
• 处理：包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
• 第三方：除您与平台之外的其他组织或个人，含服务提供商、关联公司与外部链接运营方。

三、我们收集的信息

3.1 您主动提供的信息

• 注册与登录：您提供的昵称、电子邮箱、登录密码（经单向加密存储，平台无法还原明文）。
• 个人资料（可选）：您自行填写的头像、个人简介等展示信息。
• 社区互动：您发布的评论、收藏、投票、动态、作品反馈等参与内容。
• 沟通与申请：您通过邮件、表单提交的注销申请、问题咨询、举报与建议。

3.2 我们自动收集的信息

• 设备与网络信息：设备类型、操作系统、浏览器类型与版本、屏幕分辨率。
• 访问与日志信息：访问时间、访问页面、停留时长、来源页面、点击路径。
• 网络地址：用于安全风控与运维排障的 IP 地址，及其推导出的国家/地区级大致位置（非精确定位）。
• 安全与登录记录：登录时间、登录设备、异常登录识别记录。

3.3 我们明确不收集的敏感信息

除法律法规要求或经您单独明确授权外，本平台不会主动收集身份证号、生物识别信息、精确地理位置（GPS）、通讯录、相册、健康与医疗、金融账户、宗教信仰等敏感个人信息。如未来因特定功能确需处理敏感信息，我们将另行单独告知并征得您的单独同意。

3.4 关于未成年人信息

本平台不面向未成年人提供服务，亦不主动收集未成年人的个人信息。如我们发现误收集了未成年人信息，将尽快予以删除。

四、信息收集的方式

• 您直接提供：注册、填写资料、发布内容、提交申请时由您主动填写或上传。
• 自动技术收集：通过服务器日志、必要的浏览器存储（详见 《Cookie 与本地存储政策》）在您使用服务过程中自动记录。
• 第三方产生：由账号鉴权服务商（Supabase）在您登录时生成并回传的必要会话标识，用于维持您的登录状态。

五、我们如何使用信息

我们仅在以下目的范围内使用您的个人信息，并遵循"最小必要"原则：

• 提供与维护服务：创建并维护账号，完成登录鉴权，呈现社区互动与个性化内容；
• 身份核验与安全风控：识别异常登录、盗号风险、违规操作与网络攻击，保障站点与全体用户安全；
• 内容呈现与社区运营：展示您发布的合法内容与资料，支撑评论、收藏、投票等互动；
• 通知与沟通：向您发送账号安全提醒、平台公开更新与活动通知（您可随时退订）；
• 改进与优化：基于匿名化、聚合后的数据改进界面体验与服务质量，不用于构建可识别个人的画像；
• 合规与维权：履行法律法规义务，追究盗号、攻击、侵权等违法行为。

我们不会将您的个人信息用于与上述目的无关的商业营销，亦不会向任何第三方出售您的个人信息。

六、信息的共享与披露

我们仅在下列必要情形下共享您的部分信息，且要求接收方承担相应保密与安全义务：

• 基础设施服务商（Supabase）：为完成账号鉴权与结构化数据存储，必要账号信息由其托管处理；
• 网站托管与分发（Cloudflare）：为提供网站访问与内容分发，其可能接触访问日志等网络信息；
• 法定要求：应所在司法辖区有权机关依法定程序要求，依法提供必要信息；
• 权益保护：为追究盗号、攻击、侵权等违法行为，向维权相关方提供必要证据；
• 业务转让：如发生合并、收购、资产转让，我们将在转移前告知您，并要求受让方继续受同等保护标准的约束；若无法达成，我们将删除您的个人信息。

除上列情形外，未经您单独同意，我们不会向第三方提供您的个人信息。第三方服务商有其独立的隐私规则，受其自身条款约束。

七、数据存储与安全

• 存储位置：网站静态资源托管于 Cloudflare Pages，账号与结构化数据托管于 Supabase；受基础设施节点分布影响，数据可能存储或处理于您所在地区以外的服务器。
• 传输安全：您与平台之间的数据传输采用 HTTPS/TLS 加密连接。
• 密码保护：登录密码以单向加密（哈希）方式存储，平台运维人员亦无法读取您的明文密码。
• 访问控制：实行最小权限原则，仅必要人员可在授权范围内接触运营数据，并记录操作。
• 安全局限：受限于互联网技术固有特性，任何线上服务均无法保证绝对安全；因不可抗力或超出平台可控范围的安全事件导致的损失，平台不承担赔偿责任（详见 《免责声明》）。
• 事件响应：若发生影响您个人信息的安全事件，我们将依情形采取止损、通知、补救等措施。

八、Cookie 与同类技术

为维持登录态、记住界面偏好与保障基础安全，本平台会在您的浏览器中使用必要的 Cookie 与本地存储。我们目前不使用任何用于跨站广告追踪或用户行为画像的营销类、分析类 Cookie。具体清单、用途与您的清除方式，详见 《Cookie 与本地存储政策》。

九、您的权利

在适用法律允许的范围内，您对自己的个人信息享有以下权利：

• 查阅与复制：您可随时登录查看并复制您的个人基础资料；
• 更正与补充：您可自行修改个人资料中的错误或过时信息；
• 删除：对于您发布的违法或不当内容，您可主动删除；对于平台存储的您的信息，您可依据本节申请删除；
• 注销账号：您可向官方邮箱书面申请注销账号（规则详见 《用户服务协议》），注销审核通过后立即彻底删除；
• 撤回同意：对于基于您同意而进行的处理，您可随时撤回，撤回不影响撤回前已进行的处理效力；
• 拒绝自动化决策：本平台目前不基于个人信息作出对您权益有重大影响的自动化决策；
• 投诉与监管举报：您有权就个人信息处理事宜向我们提出，或向相关监管机构举报。

行使方式：请通过文末官方渠道提出请求，我们将核验您的身份后予以处理，并在合理期限内响应。为保障账号安全，涉及身份核验与账号变更的请求可能需要您提供必要凭证。

十、未成年人保护

本平台服务、内容、功能仅面向境外合法合规地区的成年用户。未成年人须在监护人陪同阅读、知晓并确认全部协议后方可使用；若您未满所在地区法定成年年龄，请勿注册与访问。我们不会在明知用户为未成年人的情况下，主动收集超出服务必需的个人信息；如误收集，将尽快删除。

十一、数据留存与注销后处理

1. 在您账号存续期间，我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息。

2. 注销即彻底删除：您账号注销申请审核通过后立即执行彻底删除，账号内所有个人资料、记录、数据、日志、收藏、互动记录等全部彻底清除、零保留、无备份、不可恢复（不可逆后果详见 《用户服务协议》 第二章）。

3. 下列情形可能作为有限例外，且以法律法规要求为限：

• 为履行法定义务必须留存的信息，在法定期限内保留；
• 为处理争议、防范欺诈与安全事件所必需的最短期限；
• 已做匿名化处理、无法关联至特定个人的聚合日志，可在统计意义上保留。

十二、第三方服务与外部链接

本平台可能包含指向第三方网站、服务、联名页面的链接（如"秘密小窝"等）。第三方有其独立运营规则、隐私与 Cookie 条款，对其内容、安全性、合法性及信息处理行为，平台不作担保亦不承担责任。您通过链接离开本平台后，相关信息处理由您与第三方自行约定。

十三、政策变更

本平台有权根据运营变化、合规要求与技术迭代修订本政策。修订后的版本将在官网公示并更新"生效日期"。您继续使用服务，视为默认接受修订后的最新政策。当变更涉及核心权利或处理目的的重大调整时，我们将以合理方式予以提示。

十四、联系我们

关于本政策、个人信息处理、权利行使或注销申请，均以平台公示官方联系方式为准：

• QQ 群：1078038152
• 邮箱：3454185112@qq.com
• 页面：联系与加入

若您对个人信息保护有疑问或投诉，建议优先通过官方邮箱书面说明，以便我们核验身份并留存处理记录。