隐私政策

谁负责处理你的数据

DuckNotes（“我们”）由一名个人开发者独立开发并运营，该个人开发者对通过本网站及相关服务收集的个人数据负责。本隐私政策说明我们会收集什么、为什么收集、如何使用、何时共享，以及你可能享有的选择权和法定权利。如果你有隐私问题、数据权利请求、监管咨询或投诉，请通过 privacy@ducknotes.org 联系我们。

我们收集哪些数据

我们收集的数据取决于你如何使用 DuckNotes、你启用了哪些功能，以及你是否创建账号。我们不会为了与服务无关的目的，要求你提供不合理或不必要的个人数据。

• 登录数据 - 如果你选择使用 Google 或 Apple 登录，我们会接收其向我们共享的账号邮箱、显示名称和头像。我们不会获得你的第三方账号密码。
• 账号与资料数据 - 你保存的用户名、显示名称、头像、简介、学校、国家、城市、隐私设置、账号偏好以及类似的资料信息。
• 公开资料与可见性数据 - 你主动发布到个人主页的内容、你选择的可见性设置，以及因你设为公开或可见而能被其他用户看到的信息。
• 游戏与游戏库数据 - 游玩会话、会话时长、最近历史、点赞、收藏、评分、连续记录、排行榜活动、游戏报告以及因使用游戏和站内功能产生的其他行为记录。
• 社区与审核数据 - 帖子、评测、评论、回复、媒体上传、外链、举报、审核反馈、处理记录、审计记录，以及发布、审查、移除或调查社区内容所需的其他信息。
• 社交数据 - 关注关系、粉丝与关注列表、社交互动、与社交功能相关的通知，以及通过个人主页和社区功能展示的用户间活动。
• 技术与安全数据 - IP 地址、请求日志、浏览器和设备信息、大致网络或地区信息、同意状态、Cookie 信号、设备指纹等伪名标识，以及其他诊断或反滥用遥测数据。
• Cookie 与本地存储数据 - 会话令牌、登录状态、语言和主题偏好、Cookie 同意设置、分析标识，以及保存在浏览器或设备上的可选营销或归因偏好。

我们如何使用数据

只有在具备合法依据时，我们才会使用个人数据。具体依据可能包括履行与你的合同、遵守法律义务、维护我们的合法利益（例如安全或产品改进），或在法律要求时基于你的同意。

• 提供并运营 DuckNotes - 创建账号、完成身份验证、保存设置、维护个人主页、同步游戏库活动、运行排行榜、生成面向用户的报告，并交付核心站点功能。
• 支持社区与社交功能 - 发布帖子、评测和评论，处理上传媒体，展示主页活动，支持关注与通知，以及在服务中处理用户生成内容。
• 执行审核与规则管理 - 结合自动化工具和人工审核，识别垃圾信息、欺诈、骚扰、暴力、性剥削、违法内容、规避行为及其他可能违反平台政策或法律的行为。
• 衡量并改进产品 - 了解哪些页面、游戏和功能表现良好，排查故障，提升稳定性，优化内容分发，并分析用户如何与启用分析的功能互动。
• 保护用户与平台 - 防止滥用、保护账号、调查可疑行为、防止操纵指标或奖励、执行限流，并维护系统和社区的完整性。
• 履行法律义务并维护权利 - 响应合法请求、调查投诉、保留法律要求的记录、执行我们的条款，并保护 DuckNotes、用户和第三方的权利、财产与安全。

第三方游戏与服务

DuckNotes 会嵌入第三方运营的游戏，也可能展示第三方提供的链接、媒体、登录工具、内容分发服务、分析工具或其他服务。这些第三方可能会直接从你的浏览器或设备收集数据、设置自己的 Cookie、展示广告，并适用其自己的条款和隐私政策。我们无法控制其独立的数据处理行为，因此你应在使用相关产品或服务前先阅读其政策。

Cookie 与类似技术

我们使用 Cookie、本地存储及类似技术来维持站点运行、记住你的选择、保护账号安全并了解产品使用情况。有些技术属于严格必要，有些则是可选的，是否启用取决于你的地区法律和同意设置。

• 严格必要技术 - 用于登录、会话连续性、安全、反滥用、语言偏好及其他若缺失则无法正常运行的核心功能。
• 分析技术 - 用于衡量使用模式、理解功能表现并改进产品。在法律要求的地区，只有在你同意后我们才会启用这些技术，你之后也可以撤回同意。
• 营销技术 - 在相关工具启用时，用于活动效果衡量、归因、推荐或合作推广功能。这些技术是可选的，不是使用 DuckNotes 的前提。

我们如何共享数据

我们不会以传统意义上的“出售用户名单”方式出售个人数据。只有在运营服务、支持基础设施、处理你选择的登录方式、遵守法律、响应有效请求、调查滥用，或保护 DuckNotes、用户及他人的权利和安全时，我们才会共享数据。

• Google - 当你选择该方式时，用于 Google 登录及相关账号认证流程。
• Apple - 当你选择该方式时，用于 Sign in with Apple 登录。
• PostHog - 用于产品分析；在适用法律要求时受你的同意选择控制。
• Cloudflare 及类似边缘或安全服务商 - 用于内容分发、DNS、请求路由、机器人防护与反滥用保护。
• 托管、存储与基础设施服务商 - 用于托管网站、分发媒体、保存备份、运行数据库以及维护应用栈和安全工具。

国际数据传输

DuckNotes 及部分服务提供商可能会在你的所在国家之外处理个人数据，包括美国及其他供应商运营所在司法辖区。在适用法律要求跨境传输保障时，我们会采用合同承诺、传输评估或其他合法机制，以提供适当的数据保护水平。

安全措施与保护

我们采取管理、技术和组织措施，尽量防止个人数据遭受未经授权的访问、篡改、披露或毁损。这些措施可能包括权限控制、身份验证保护、日志记录、异常检测以及对供应商的控制。任何服务都无法保证绝对安全，因此你也应妥善保护自己的账号凭据和设备。

数据保留期限

我们仅在实现本政策所述目的所必需的合理期限内保留个人数据。账号和资料数据通常会在账号活跃期间保留。社区内容和审核记录在调查滥用、应对法律争议、保留审计历史或执行平台规则时，可能会保留更长时间。当你请求删除账号时，我们会启动删除流程，随后删除或匿名化相关数据；但在安全、反欺诈、法律合规、争议处理或有限备份轮转需要的情况下，我们可能会保留部分数据一段合理时间。

自动化审核与安全系统

DuckNotes 可能使用自动化系统来识别垃圾信息、欺诈、可疑流量、辱骂行为，或潜在违法或违反政策的内容。这些系统可能会标记内容以供复核、临时延迟发布，或触发额外验证与审核步骤。在涉及语境判断的重要场景中，人工审核人员也可能查看被标记的内容、账号活动或用户举报。

你的隐私权利

根据你所在地区适用的法律，你可能享有访问、更正、删除、导出或限制使用个人数据的权利，也可能有权反对某些处理活动，或在处理依赖同意时撤回同意。

• 访问权 - 你可以请求获取我们持有的个人数据副本，以及我们如何处理这些数据的信息。
• 更正权 - 你可以更新不准确或不完整的资料、账号或联系方式信息。
• 删除权 - 在法律或安全相关例外情形之外，你可以请求删除账号及相关个人数据。
• 可携带权 - 在适用情况下，你可以请求以机器可读格式导出你提供给我们的数据。
• 反对权 - 你可以反对基于合法利益的某些处理活动，或退出可选的分析与营销技术。
• 限制处理权 - 在法律允许的情形下，你可以请求我们限制某些处理活动。

你可以直接通过站内工具行使部分权利，例如资料编辑、隐私设置、数据导出和账号删除。你也可以通过 privacy@ducknotes.org 联系我们。我们在处理请求前可能需要验证你的身份，你也可能有权向当地数据保护机构或其他监管部门投诉。

地区性隐私披露

位于欧洲经济区、英国和瑞士的用户，可能享有 GDPR 或类似法律下的权利，包括反对处理、限制处理以及向监管机构投诉的权利。位于加州及某些美国州的用户，可能享有知情、访问、删除、更正等个人信息权利，以及与某些披露或画像处理相关的额外权利。你具体享有的权利范围取决于你的所在地和适用法律。

儿童隐私

DuckNotes 不面向 13 岁以下儿童，我们也不会在知情情况下收集其个人数据。如果你认为有 13 岁以下儿童向我们提供了个人数据，请通过 privacy@ducknotes.org 联系我们，我们会在适用情况下调查并删除相关数据。家长和监护人也应阅读平台中出现的第三方游戏发行商和服务商的相关政策。

本政策的变更

当服务内容、供应商、数据处理实践或适用法律发生变化时，我们可能会更新本隐私政策。如果变更具有实质性，我们会在其生效前通过站内显著通知或其他适当方式进行提示。下方所示生效日期代表最近一次修订时间。

联系方式

如果你对本隐私政策、我们的数据处理实践，或如何行使权利有疑问，请通过以下邮箱联系 privacy@ducknotes.org.