隐私政策

一、我们收集的数据

1. 账户资料：邮箱、用户名、昵称、一句话简介、头像与主页封面，以及你可选填的 GitHub、ORCID、个人网站。

2. 内容数据：你发布的文章、短动态、评论、话题、合集，以及点赞、关注、转发等社交行为记录。

3. 媒体文件：你上传的图片（自动转换为 WebP 存储）。

4. 日志数据：会话记录、IP 地址、User-Agent、登录时间等安全日志，用于账户安全与滥用防护。

5. 偏好数据：主题、语言、通知偏好等界面设置。

二、使用目的

1. 提供并运营核心服务：内容发布、动态流、用户主页、子域名访问、RSS 分发、评论与私信。

2. 账户安全：邮箱验证、可选两步验证（2FA）、会话管理、异常登录检测与滥用防护。

3. 通知：按你的偏好设置发送邮件与站内通知（如评论、关注、点赞）。

4. 内容审核：结合关键词与 LLM 审核保障社区合规。

5. 履行法律义务与响应执法请求（如适用）。

我们不会出售你的个人数据。

三、法律基础

1. 合同履行（GDPR 第 6(1)(b) 条）：运营你的账户及发布、订阅、子域名等功能。

2. 正当利益（第 6(1)(f) 条）：平台安全、反滥用、服务改进与统计。

3. 同意（第 6(1)(a) 条）：可选的邮件通知、OAuth 账号绑定等，你可随时撤回。

4. 法律义务（第 6(1)(c) 条）：依法留存必要的记录。

四、你的权利

1. 访问权：你可以随时查看与获取你的个人数据。

2. 更正权：在“设置 → 资料”中直接修改你的资料信息。

3. 删除权（被遗忘权）：在“设置 → 数据与导出 → 删除账户”中永久删除账户与个人数据。

4. 可携带权：在“设置 → 数据与导出”中一键导出全部文章与媒体（ZIP 包，Markdown 格式，按日期归档），可直接迁移到其他平台。

5. 你还有权限制或反对处理、撤回同意，以及向监管机构投诉。

行使上述权利的请求，我们将在 30 日内响应；也可通过联系方式（见下）提出。

五、数据保留与删除

1. 账户存续期间，你的数据将被保存以维持服务运行。

2. 删除账户后：个人身份信息将被移除或不可逆匿名化；依据《服务协议》第二条的许可，已发布内容可能以匿名形式（去除作者署名、替换为匿名标识）保留在归档、缓存与研究数据集中。

3. 备份数据在 90 天内滚动清除；安全日志最长保留 180 天。

4. 法律要求留存的记录，按法定期限保存。

六、Cookie 说明

1. 会话 Cookie（mb_session）：维持登录状态，httpOnly + SameSite=Lax，仅用于身份认证，关闭浏览器后按有效期自动过期。

2. 偏好 Cookie：主题（明暗）与界面语言选择。

3. 本平台不使用广告 Cookie、跨站跟踪 Cookie，默认不嵌入第三方统计脚本。

七、第三方数据处理

1. OAuth 提供商（GitHub、Google、X 等）：使用第三方登录时，登录交互数据将由相应提供商按其隐私政策处理。

2. 邮件服务（SMTP）：验证邮件与通知邮件经由站点配置的 SMTP 服务商发送。

3. LLM 审核服务：站点开启自动审核时，你提交的内容文本会被发送给所配置的 LLM 服务商用于合规性判断；请勿在内容中包含你或他人不希望被第三方处理的敏感信息。

4. 除上述情形及法律要求外，我们不会向其他第三方提供你的个人数据。

八、联系我们

数据保护联系人：LINUX TG 团队。
联系方式：致信管理员邮箱 [email protected]，或通过「关于」页面的站内渠道；邮件主题请注明“隐私请求 / Privacy request”。
我们承诺在收到请求后的 30 天内予以答复；情况复杂时最多延长 30 天，并会提前告知你延期原因。