谁在处理你的信息
Cloudium 由 AgentTeam Limited(新西兰)运营,本页说到的个人信息由 AgentTeam Limited 负责处理。
我们收集什么
- 账号:注册用的邮箱。密码只由登录服务以不能还原的形式保存,我们看不到。用 GitHub 登录时,GitHub 会把你的邮箱告诉我们。为了保证一个邮箱只建一份资料,我们还保存邮箱经过 HMAC 计算后的值。
- 资料:昵称、显示名、头像、国家、城市、时区和简介。
- 联系方式:你填写的微信号、微信二维码、Telegram、WhatsApp、邮箱等,以及每一项的可见范围。
- 你发布的内容:信息和照片、成交记录、评价和回复、举报。
- 查看联系方式的记录:谁在什么时间查看了哪条信息的联系方式。
- IP 地址:我们自己的数据库只保存 IP 地址经过 HMAC 计算后的值,用于限流和发现滥用,不保存地址本身;IPv6 地址按前 64 位计算。Supabase 的登录服务和服务器的访问日志会看到 IP 地址,见下面的“经手的服务”。
- 照片:上传时去除位置等元数据(EXIF、GPS),再缩小到网站用的尺寸。
- 登录状态:保存在你浏览器的 Cookie 里。网站不用统计、广告或任何第三方的跟踪代码。
- 主机订单:在 Cloudium 自营的“主机托管和租用”页面提交意向时,填写的姓名、邮箱、公司、所在国家或地区和用途。它们保存在订单里,运营用来联系你、处理订单,订单的处理记录里也会记下你的邮箱。这些订单资料作为业务记录保存,想删除请通过微信群联系运营。
用来做什么
- 登录和保护你的账号,例如发送验证码、找回密码、限制连续输错密码的次数。
- 在网站上展示你的资料、你发布的信息和你收到的评价。
- 按你选的范围展示联系方式:“公开”的所有人都能看到;“登录后可见”的,只有登录用户点了“查看联系方式”才能看到。
- 防止滥用:限制每个账号和每个网络每天查看联系方式的次数,发现批量收集联系方式的账号。
- 处理举报:举报会保存被举报用户当时的联系方式,运营决定封禁联系方式时,即使对方已经删掉,也能封禁。
- 有些数据只统计次数,不记录是谁,例如入群页被打开了几次。
我们不出售个人信息,也不用它投放广告。
谁能看到
- 所有人:你的昵称、显示名、头像、国家、城市和当地时间、简介,你发布的信息和收到的评价,以及设为公开的联系方式。
- 登录用户:设为“登录后可见”的联系方式,在他们点“查看联系方式”时看到,同时留下查看记录。
- 发布者:只能看到自己每条信息的联系方式被查看了几次,看不到是谁。
- 运营:能看到举报的内容,以及每个账号、每个网络 24 小时内查看联系方式的次数。要看别人登录后可见的联系方式,运营也和其他登录用户一样点“查看联系方式”,同样留下查看记录、计入次数。
经手的服务
- Supabase:数据库、登录和图片存储,数据存放在东京(日本)。登录、注册、找回密码,以及登录后每次打开页面核对登录状态时,你的 IP 地址都会交给 Supabase 的登录服务,用于它的限流和安全日志。
- Resend:发送注册验证码和找回密码的邮件,经手你的邮箱地址和邮件内容。
- GitHub:只在你选择用 GitHub 登录时经手,向我们提供你的邮箱。
- 托管商:运行网站服务器的云服务商,服务器和数据库在同一个区域(东京)。服务器的访问日志会短期记录 IP 地址。
你的浏览器只访问 cloudium.dev;用 GitHub 登录时,会经过 GitHub 和 Supabase 的登录页面。
保存多久
- 账号存在期间,我们保存你的资料、联系方式和你发布的内容。
- 已删除的信息(你自己删除的,或者被运营隐藏的),文字和照片在 180 天后清除。在这之前,只有你和运营能看到它,用来处理事后的举报和纠纷。
- 注销账号以后:
- 资料改为“已注销用户”,联系方式、头像和照片立即删除;
- 你发布的信息立即撤下,文字在 180 天后清除;
- 你的查看联系方式的记录再保留约 24 小时,用于防止滥用,之后删除;
- 你的昵称 180 天内不能被别人使用。
- 举报和审计记录会保留,举报人显示为“已注销用户”;评价和成交记录也会保留,你在其中显示为“已注销用户”。
- 账号被封禁期间不能自行注销,资料、联系方式和发布的内容都会保留:你的信息和个人主页不再公开,写给别人的评价仍然显示。解封后恢复原样。
- 限流用的记录过期后自动删除。
修改和删除
- 你可以随时在“我的”里修改资料、联系方式和它们的可见范围,暂停或删除你的信息。
- 注销账号:登录后在“我的”的资料页注销。要再确认一次身份,注销后不能恢复。
- 想要一份你的数据,或者有其他问题,请通过Cloudium 微信群联系运营。