隐私政策

SixStars（sixstars.app）是由 SixStars 团队运营的独立粉丝网站，SixStars 团队是本政策所述个人数据的控制者。隐私相关问题请联系：hello@sixstars.app。

账号数据。 如果你创建账号：你的电子邮件地址、用户名和显示名称，以及你选择添加的个人资料信息（例如简介、平台、语言和头像样式）。如果你使用电子邮件注册，你的密码仅以加盐哈希的形式存储。如果你使用 Google 登录，请参阅下方的Google 登录。

你保存的内容。 收藏、任务和收集品进度以及偏好设置，并与你的账号同步。

社区内容。 帖子、评论、点赞、关注、屏蔽、举报以及你上传的图片（参见下方各节）。

星星和任务。 你获得的星星以及你提交的任务证明的记录。

不使用账号时，你的收藏和进度只保存在你的设备上（参见设备上的存储）。我们不会收到这些数据。

技术数据。 与所有网站一样，我们的托管服务商会处理你的 IP 地址、浏览器用户代理和请求的页面，以便提供网站并防止滥用。这些服务器日志只保留很短时间（通常最长 30 天），不会用于建立用户画像。

你发给我们的消息（邮件、更正、申诉、删除请求）会在处理所需的时间内保留。

如果你选择使用 Google 继续，我们只向 Google 请求 openid、email 和 profile 这几个范围（scope）。通过它们我们会收到：

• 你的 Google 账号 ID（唯一标识符）；
• 你的电子邮件地址（以及 Google 是否已验证该地址）；
• 你的姓名；
• 你的个人资料照片（其 URL）。

用途： 用于创建你的 SixStars 账号或让你登录，并设置你的个人资料：我们会根据你的姓名推荐用户名和显示名称，并可能将你的姓名和个人资料照片显示为头像。我们不会请求访问你的 Gmail、联系人、云端硬盘、日历或任何其他 Google 数据，也绝不会收到你的 Google 密码。 如果你选择显示 Google 头像，他人查看时会从 Google 的服务器加载该图片，因此 Google 可能会收到查看者的 IP 地址。

存储位置： 存储在我们的身份验证和数据库服务商 Supabase，并与你的 SixStars 账号关联。

共享： 我们不会出售 Google 用户数据，不会将其用于广告，除运营 SixStars 所需的服务提供商（参见服务提供商与共享）或法律要求外，也不会与任何人共享。除出于安全、遵守法律或经你许可（例如你向我们寻求帮助时）所必需外，任何人都不会查看这些数据。

有限使用： SixStars 对从 Google API 获取的信息的使用及向任何其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的有限使用（Limited Use）要求。

撤销与删除： 你可以随时在 Google 账号权限页面移除 SixStars 的访问权限。这会阻止今后使用 Google 登录，但不会删除你的 SixStars 账号。如需删除你的账号（包括我们收到的 Google 数据），请在账号设置中使用删除账号，或发送邮件至 hello@sixstars.app。

默认公开。 你的用户名、显示名称、头像、简介、加入日期、帖子数、粉丝数和关注数，以及你发布的帖子、评论和点赞，任何人都能看到，包括没有账号的人和搜索引擎。只有在你允许的情况下，你的星星余额才会显示在个人资料中。请不要发布任何你希望保密的内容。

私密资料。 如果你将个人资料设为私密，未关注你的人只能看到你的名称、头像以及该账号为私密的提示，新的关注者需要经过你的批准。

关注与屏蔽。 我们会存储你关注了谁、谁关注了你以及待处理的关注请求。如果你屏蔽某人，我们会存储该屏蔽，使你们彼此不可见（个人资料、帖子、评论和搜索），并移除你们之间的关注关系。

删除。 当你删除帖子、评论或账号时，相关内容会立即从公开页面移除（参见我们保留多久）。他人已经制作的副本（例如截图）不在我们的控制范围内。

你附加到帖子或任务证明中的图片存储在我们的存储服务商 Supabase。你的设备会在上传前缩小较大的图片，我们只接受 JPEG、PNG 和 WebP 文件。

• 帖子图片与其所属的帖子一样是公开的：任何拥有链接的人都可以查看。
• 任务证明图片是私密的：只有你以及我们的版主和管理员可以查看。

照片本身或其隐藏的元数据（例如位置）中可能包含个人信息，因此请在上传前检查。图片会随其所属的帖子、证明或账号一起删除（参见我们保留多久）。

星星是 SixStars 的免费积分功能。为运行此功能，我们会记录你星星的每一次变动（每日签到和连续签到、每日转盘、已通过的任务、管理员调整和撤销），包括日期和数量，以及你当前的余额和连续签到天数。

任务。 当你提交任务证明时，我们会存储你提交的内容（文字、链接或图片）、其状态以及审核信息：由谁审核、何时审核以及任何备注。

我们使用这些记录来发放星星、执行规则（例如每天签到一次）并防止滥用。星星没有任何货币价值；请参阅我们的使用条款。

举报。 当你举报帖子、评论或个人资料时，我们会存储谁举报了什么、举报原因以及你补充的详细信息。我们不会告诉被举报者是谁举报了他们。

审核记录。 当版主采取措施（隐藏、恢复或删除内容，处理举报，暂停账号）时，我们会记录做了什么、由谁做以及何时做。

管理审计日志。 我们管理后台中的每一项操作都会连同操作人员的账号、时间和变更内容（变更前后）一起记录，以便核查团队的操作。

安全与频率限制。 为了阻止垃圾信息、滥用和攻击，我们会限制登录尝试、发帖和上传等操作。为此，你的 IP 地址和请求详情会被临时处理，并仅保存在短期的服务器日志中（参见我们收集什么）。

我们只发送你使用账号所需的事务性邮件，例如确认电子邮件地址、重置密码，以及有关你的账号或本政策的重要通知。这些邮件由我们的邮件服务商 Resend 发送，Resend 会收到你的电子邮件地址和邮件内容。我们不发送营销邮件或新闻通讯。

• 提供 SixStars：你的账号、登录（包括使用 Google）、同步、个人资料、帖子、评论、关注、星星和任务。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 保障社区和服务安全：审核、举报、屏蔽、频率限制、防止滥用、审计日志和修复错误。法律依据：我们的正当利益（第 6(1)(f) 条）。
• 履行法律义务，例如回应主管机关的有效请求（第 6(1)(c) 条）。
• 在你联系我们时回复你：正当利益。
• 你开启的可选功能，例如未来的发售日通知：同意（第 6(1)(a) 条），你可以随时撤回。

我们不会将你的数据用于广告，不会出售数据，也不会仅基于自动化处理对你作出产生法律效力或类似重大影响的决定。内容在收到多次举报后可能会被自动隐藏，但始终会由人工版主审核。

我们只使用严格必要的 Cookie：

• sb-…-auth-token — 保持你的登录状态（由我们的登录服务 Supabase 仅在登录时设置，退出时删除）。使用 Google 登录时，一个短期的 sb-…-code-verifier Cookie 会保护登录过程。
• ss_locale — 记住你选择的语言（1 年）。

无 Cookie 的访问统计。 我们使用 Vercel Web Analytics 统计页面浏览量。它不设置 Cookie，不在你的设备上存储任何内容，也不会跨网站追踪你。它只以汇总形式统计访问（页面、来源、国家/地区、设备类型），不会建立用户画像。

由于我们不使用广告、追踪或需要同意的 Cookie，因此没有 Cookie 横幅。如果将来有所变化，我们会先更新本政策，并在法律要求时征得你的同意。

为了运行快速，SixStars 会在你的浏览器中存储一些数据。除非你登录并同步，否则这些数据不会离开你的设备：

• 本地存储 — 游客的收藏和进度（ss:user:v1），以及你是否关闭了安装提示（ss:pwa:install）。
• 缓存存储 — 最近访问的页面、图片和应用文件，以便页面快速加载，并在网络中断时仍可打开。

你可以在浏览器设置中（网站设置 → 清除数据）全部清除。

预告片使用 YouTube 的隐私增强模式（youtube-nocookie.com）嵌入。当你点击播放时，YouTube（Google）可能会依据其自身的隐私政策处理数据。指向其他网站的链接受这些网站自身政策的约束。

我们只与运营 SixStars 所需的服务提供商共享个人数据，并通过合同限制他们只能代表我们处理数据：

• Supabase：数据库、身份验证和文件存储；
• Vercel：托管、内容分发和无 Cookie 统计分析；
• Resend：发送事务性邮件；
• Google：登录（如果你选择使用 Google 继续）；
• Sentry（仅在我们开启错误报告时）：用于修复问题的崩溃和错误报告，发送前会移除电子邮件地址、IP 地址和 Cookie。

你公开的内容（个人资料、帖子和评论）如上所述，所有人都能看到。我们只在法律要求时向主管机关披露数据。我们绝不出售或出租个人数据。

我们的服务提供商可能在你所在国家以外的国家处理数据。当数据离开欧洲经济区、英国或瑞士时，我们依据充分性认定或标准合同条款进行传输。

• 账号数据、个人资料、收藏、进度、关注、屏蔽、星星记录和任务证明： 保留至你删除账号。
• 帖子、评论、点赞和图片： 保留至你删除它们或删除账号。
• 被版主删除的内容： 以隐藏状态保留最长 12 个月（用于处理申诉和重复违规），之后删除。
• 举报： 处理后最长保留 12 个月。
• 审核记录和管理审计日志： 最长 12 个月。
• 服务器和安全日志： 通常最长 30 天。
• 你发给我们的邮件： 在处理所需的时间内保留。

已删除的数据会尽快从我们的在用系统中移除，并随着备份到期在约 30 天内从备份中移除。举报、审核记录和审计日志条目在账号删除后仍可能按上述期限保留。如果法律要求我们保留更长时间，或我们需要用于确立或抗辩法律主张，我们只会保留必要的内容，且仅在必要的期限内保留。

无论你身在何处，你都可以：

• 导出你的数据：在你的账号页面下载你的账号和个人资料数据、收藏、进度、帖子、评论、点赞、关注、屏蔽、你提交的举报、星星记录和任务提交的副本（JSON 文件）。如需你上传的图片文件的副本，请给我们发邮件。
• 更正：随时在账号设置中更正你的个人资料，或要求我们更正其他数据。
• 删除你的账号和数据：在你的账号页面操作，或发送邮件至 hello@sixstars.app。
• 随时访问你的数据、限制处理或反对处理（包括基于我们正当利益的处理），以及撤回同意：请发邮件至 hello@sixstars.app。

如果你位于欧洲经济区、英国或瑞士，还可以向当地数据保护机构投诉。我们会在 30 天内回复请求，并可能需要确认请求来自账号所有者。

我们出于上述目的收集上述类别的数据（标识符、账号数据以及仅限于本网站的网络活动）。我们不会为跨情境行为广告出售或共享个人信息，也不使用敏感个人信息。你有权知悉、删除和更正你的数据，并且不会因行使这些权利而受到歧视。我们尊重 Global Privacy Control 信号。

SixStars 不面向 13 岁以下的儿童。你必须年满 13 岁才能创建账号；如果你所在国家或地区的法律有更高要求，则须达到该年龄（例如你所在欧盟国家的数字同意年龄，最高可达 16 岁）。我们不会在知情的情况下收集低于该年龄儿童的个人数据。如果你认为有儿童创建了账号，请联系我们，我们会将其删除。

SixStars 仅通过 HTTPS 提供服务，并启用严格的安全响应头。密码绝不以明文存储，对生产数据的访问仅限于确有需要的人员。

如果我们改变处理你数据的方式，我们会更新本页面和上方的日期。对于影响账号持有人的重大变更，我们还会在变更生效前通过电子邮件或应用内通知告知你。

本版本自 2026年10月6日 起生效。