隐私政策
更新于 2026年9月15日
我们只收集运行 GearBook 所必需的信息。本政策说明我们收集什么、为什么收集、与谁共享，以及你可以如何处置这些信息。
一、我们收集哪些信息，以及为什么
浏览公开内容不需要登录，也不需要提供个人信息。以下信息只在你使用对应功能时才会产生。
1. 注册与登录
- 手机号或电子邮箱：用于创建账号、登录、接收验证码与找回密码。这是使用发布、评论、藏库等功能的必要信息。
- 密码：以不可逆的加密形式（bcrypt）保存，我们无法查看你的原始密码。
- 验证码：发送给你并短期保存，用于校验，校验完成或过期后失效。
2. 个人资料
- 昵称、头像、个人简介：用于在社区中展示你的身份。这些信息对其他用户公开。
- 等级与经验值：根据你在社区的公开行为（如发布、获得点赞）计算，用于展示。
3. 你发布的内容
- 帖子：标题、正文、图片、视频与封面、所属板块、标签。
- 藏品记录：品牌、型号、规格、参考价格、购买凭证、入手日期、备注与图片。你可以逐条选择公开或仅自己可见；未公开的藏品不会展示给他人。
- 互动记录：评论、点赞、关注、收藏的藏卡与编号、举报内容。
藏品的价格与购买凭证可能涉及你的财产信息。请仅在你愿意的范围内填写，并谨慎选择是否公开。
4. 日志与设备信息
为了保障服务安全、排查故障并改进内容推荐，我们会记录以下信息：
- 设备与网络：设备类型（依据浏览器 UA 判断为 PC / iOS / Android）、IP 地址、来源页面（referrer）、访问路径。
- 使用行为：内容曝光与点击、帖子浏览、页面停留时长、搜索关键词、渠道标识。
- 会话标识：保存在你浏览器本地的一个随机标识，用于区分同一次访问，不含你的身份信息。
5. 内容审核
你提交的内容会先经过机器审核，再由我们的审核人员复核。审核过程中，审核系统与审核人员会处理你提交的文字与图片。审核结论、审核备注与处理原因会与内容一并保存，用于说明结果与后续申诉。
二、Cookie 与本地存储
我们不使用第三方广告追踪 Cookie。以下是本服务实际使用的项目：
| 名称 | 用途 |
|---|---|
| gb_session | 登录状态。HttpOnly，脚本无法读取，退出登录后失效。 |
| gb_csrf | 校验请求来自本站页面，防止跨站请求伪造。 |
| gb_locale | 记住你选择的界面语言。 |
| gearbook_sid | 浏览器本地的随机会话标识，用于区分同一次访问与去重浏览统计。 |
| gearbook_ch | 你通过推广链接访问时携带的渠道标识。 |
| gearbook-theme | 记住你选择的深色或浅色外观。 |
| gb_web_user | 在本地缓存你的公开资料，使页面刷新后无需重新拉取。 |
三、我们如何共享信息
我们不会出售你的个人信息。除以下情形外，我们不会向第三方提供你的个人信息：
- 你主动公开的内容：你选择公开的帖子、藏品与藏卡，以及昵称、头像、简介，将对所有访问者可见，也可能被搜索引擎收录。
- 为提供服务所必需的服务商：图片与视频存储、分发（腾讯云对象存储与 CDN）、短信验证码发送服务商、AI 文案扩写与机器审核服务商。我们仅向其提供完成对应功能所必需的信息，并通过协议要求其按照本政策处理。
- 依法披露：根据法律法规、监管要求或司法程序，我们可能需要提供相关信息。此时我们会在法律允许的范围内要求出具相应的法律文件。
四、我们如何存储和保护信息
你的信息存储在中华人民共和国境内的服务器上。我们不会向境外提供你的个人信息；如未来确有需要，我们会另行取得你的同意并履行法定手续。
我们采取加密传输、密码不可逆加密保存、访问权限最小化、操作审计等措施保护信息安全。但请理解，任何安全措施都不能保证绝对安全。
保存期限：账号信息在账号存续期间保存；你发布的内容在你删除或账号注销后不再展示；日志与审计记录按照法律要求保存不少于六个月。超过期限后，我们会删除或匿名化处理。
五、你的权利
你可以随时查阅和更正你的资料、管理藏品的公开范围、删除你发布的内容，以及退出登录。
六、未成年人保护
本服务主要面向成年人。未满 14 周岁的儿童使用本服务前，应由父母或其他监护人阅读本政策并同意。
七、本政策的更新
当我们的信息处理方式发生变化时，我们会更新本政策并修改本页顶部的更新日期。涉及收集范围、使用目的或共享对象重大变更的，我们会通过站内通知等显著方式告知，并在必要时重新征得你的同意。