隐私政策

最后更新: 2026-07-26

1. 数据收集

本站遵循最小化数据收集原则：

• 账户信息：Google/GitHub OAuth 登录时获取用户昵称、邮箱地址、头像。仅用于用户身份识别和通知推送。
• 关注列表：用户主动关注的应用列表、价格目标设置、提醒偏好。存储于服务器数据库。
• 投票数据：用户对应用的"值得买/避雷"投票记录。
• 技术日志：服务器自动记录的访问日志（IP、时间戳、User-Agent），用于故障排查和安全防护，30 天后自动清理。

2. 数据使用

• 账户信息仅用于登录认证和通知推送
• 关注列表用于价格变动提醒
• 投票数据用于社区统计展示（匿名汇总）
• 不会将任何用户数据出售、出租或分享给第三方

3. Cookie 与追踪

• 本站不使用第三方分析服务（Google Analytics 等）
• 登录相关的 Session Cookie 仅用于身份维持，浏览器关闭后自动清除
• 不使用广告追踪 Cookie
• 语言偏好通过 URL 路径（/zh/、/en/）而非 Cookie 传递

4. 第三方服务

• 认证：Google OAuth、GitHub OAuth（NextAuth.js）
• 支付：Stripe（Pro 会员订阅）— 支付信息由 Stripe 安全保管，本站不接触信用卡号
• 汇率数据：open.er-api.com（免费汇率 API，无用户数据传输）
• 基础架构：VPS 托管（docker compose 部署）

5. 数据安全

• 所有数据传输使用 HTTPS 加密
• 数据库访问受防火墙规则保护
• 定期安全更新依赖包
• OAuth Token 安全存储于服务端，不暴露给客户端

6. 用户权利

根据 GDPR 和相关隐私法规，您有权：

• 访问：查询我们持有的您的个人数据
• 更正：修正不准确的个人信息
• 删除：请求删除您的账户及所有关联数据
• 导出：以结构化格式导出您的数据

如需行使以上权利，请联系 [email protected]，我们将在 30 天内响应。

7. 数据保留

用户数据保留至账户注销后 30 天。价格历史数据不包含个人身份信息，单独保留用于比价分析。服务器访问日志 30 天后自动清除。

8. 儿童隐私

本站服务不面向 13 岁以下儿童。我们不会故意收集未成年人的个人信息。如发现此类情况，请联系我们立即删除。

9. 联系方式

• Email: [email protected]
• Telegram: @gcprice_support