隐私说明

40 Plus Geek 隐私说明

产品文案 v1.9.1 · 2026-10-14。正式发布时，页首必须显示实际运营主体、政策生效日期、联系邮箱、应用 / 存储 / 备份的供应商及地区。开发及评审可使用此稿；未绑定真实事实或未按实际处理方式核对时，不宣称已经生效或完成法律审查。

我们处理哪些数据

信息	用途	可见范围
Google / GitHub提供方、稳定账号标识及必要登录邮箱	Supabase Auth识别登录、已验证身份关联与重新验证	仅授权服务端及托管认证，不公开
社区昵称、头像、岗位及自愿填写的经历资料	公开署名、展示可提供的帮助、同行参与	公共资料；化名内容不关联这些资料
请教、分享、公开回复和后续	交流、阅读、搜索、互动与处理举报	公开内容
树洞帖子及楼主回应	化名倾诉及本人管理	正文可公开阅读，其他成员看不到其社区资料关联
草稿、收藏、抱抱状态、消息、回收站和个人回执	继续编辑、回访及处理个人参与	本人可见；公开页面可显示去重互动总数
内容图片及头像	按权限展示图文与资料	随所属内容或头像的当前可见状态
必要请求、操作和安全记录	防重复、故障排查、举报审计及限流	有权限的工作人员；不记录完整心事正文或凭证

不要求真实姓名、年龄证明、公司、手机号或本站密码。Supabase Auth会保存登录所需邮箱和身份信息，并按其验证规则自动关联相同邮箱的OAuth身份；邮箱不公开、不用于营销。我们不读取通讯录，也不申请仓库写入、邮件发送等与登录无关的能力。你向公开正文自行填写的联系方式会随正文公开，建议只填写愿意公开的信息。

我们不持续保存提供方访问 / 刷新令牌；本站会话使用有期限的安全Cookie。退出本站结束本站会话，不代表退出Google / GitHub，也不代表删除你的账号。

第三方登录（Google / GitHub）说明

本站不设站内密码，仅通过 Google 和 GitHub 登录。登录时，提供方向本站返回稳定账号标识与必要邮箱；公开昵称、头像和经历资料由你登录后在本站自行填写，不从提供方同步。我们只申请登录所需的基本资料权限，不申请读取联系人、仓库内容或与登录无关的其他能力。

从提供方取得的信息仅用于：创建与识别账号、登录及敏感操作重新验证、防止重复提交与滥用。本站不出售这些信息，不用于广告或用户画像；除运行本站所必需的服务供应商（Vercel、Supabase）按其服务进行处理外，不向任何第三方共享。你可以随时在站内导出个人数据，或申请注销账号以删除登录关联与本人资料。

化名与公开内容

化名隐藏的是社区资料的关联，不是让正文只在站点内部可见。自己写入的姓名、公司、经历、链接或图片仍可能让他人识别本人；平台不能自动消除这些线索。

普通成员和举报人不会通过公开接口、通知或同行主页获得化名作者的内部身份。管理员仅在受授权和记录的范围内处理必要信息，不因此把化名身份公开。

请教和分享可能被搜索引擎索引；树洞和成员主页设置不索引，不主动提交。该设置不是访问权限控制，也不能阻止第三方转发、下载或截图。站内搜索只使用允许公开的文字和图注，不使用登录邮箱、内部身份或私有草稿。

图片、Cookie和统计

上传图片会检查格式与大小，重新处理以移除元数据并生成适合显示的尺寸；原始文件名不作为公开地址。删除或隐藏内容时停止新的图片授权，已经在浏览器中的缓存最长60秒；已被他人保存的副本无法从其设备自动删除。

Cookie用于登录、授权校验和防重复请求，不用于广告追踪。首版不接入广告网络或跨站用户画像。运营统计关注回应、回访及处理时效，不记录完整正文、搜索词或私人身份；不公开匿名作者排行。

服务地点和处理方

应用与函数使用Vercel（美国弗吉尼亚 iad1），认证、数据库和图片使用Supabase（美国弗吉尼亚 us-east-1），独立加密备份保存于登记的受控异地介质；CDN、认证和平台日志可能在其他地区处理。本说明按实际部署地区登记，后续变化时同步更新。Google / GitHub 授权页面由提供方运行，其数据处理遵循提供方自己的说明；站内界面使用中文，不控制提供方页面或系统文件选择器语言。

运营不会出售成员资料。服务供应商只能按实际服务需要处理数据；发布登记记录所用供应商和授权。涉及实际运营主体与服务地区的数据要求，发布前按真实安排核对，不以“海外部署”代替该核对。

保存多久

信息	首版保存规则
公开内容与在用账号	使用期间，或直到本人删除、注销 / 有效限制
帖子回收站	30天后永久清理，后台通常再需最多24小时处理
草稿	90天未更新提醒，97天清理；主动删除不可恢复
撤回回复与修订快照	原文立即隐藏，最多30天清理；注销可提前清理
通知	180天
必要审核 / 审计元数据	结案后365天，账号注销时去掉身份关联，不永久保留原文
请求 / 安全记录	30天，IP截断或短期不可直接还原的防护值，不记录凭证或原文
导出文件	准备完成后72小时失效；失效或注销后24小时内清理
数据库 / 图片备份	每周及迁移前人工加密备份，滚动35天；注销活动系统清理后最多再35天淘汰旧副本；免费计划不提供自动恢复保证

未完成上传和被替换头像通常24小时内清理。后台失败会告警并重试；个人申请页说明异常进度，不把尚未完成的清理显示成完成。灾难恢复重放删除清单，不把已删除账号或内容重新公开。

导出、删除和更正

你可以修改社区资料、删除自己的帖子、撤回回复、导出个人数据和申请注销。导出及注销需要在5分钟内完成当前提供方账号的重新验证。

导出目标24小时内准备好，包含你自己的资料、已保存的本人提供方稳定标识、内容和参与记录；提供方标识只在本人私有导出包中，不变成公开资料；不会给出他人内部身份、他人回复正文或管理员私有笔记。下载仅对重新验证的本人开放，72小时后失效。

注销默认“删除我的内容”，确认后不可撤销，立即停止登录和参与。也可选择保留非树洞讨论并移除署名；保留内容显示为“已注销同行”，不链接主页。无论选择哪项，树洞帖子和本人树洞回应、私人草稿、头像、资料、互动状态及登录关联都会清理。保留讨论中的文字不自动去除你自行写入的身份线索。

独立的限用途回执凭据便于在同浏览器查看删除结果，申请后最多14天、完成后最多7天失效，仅显示处理状态，不允许登录或获取其他个人资料。

活动系统目标7天内完成注销清理，备份再按35天滚动淘汰；从注销申请到旧备份淘汰的工程上限通常为42天。系统处理异常会在申请结果中说明并跟进，不以一个状态按钮代替实际清理。

联系与变更

通过正式页面列出的运营主体和联系渠道提出数据更正、导出、删除或使用疑问；若已无法进入本人账号，运营会通过必要的身份核验处理，不凭公开昵称就转交私人数据。

扩大收集用途、公开范围或处理方的重大变化，会更新政策版本并在站内告知。历史化名内容不会因为改版自动与公开身份关联。发布时保存用户确认的政策版本，供本人查询。

个人导出入口只向重新验证的本人签发60秒有效的私有下载地址，该地址持有者在期限内可使用，请勿转发。注销后停止新授权并删除导出对象，旧地址最多60秒到期。免费试用的备份恢复以实际备份和演练为准；日常运行日志留存按平台套餐执行。