隐私政策

最近更新：2026 年 8 月

1. 我们收集什么信息

UniBao 留英宝（“我们”或“平台”）会收集你主动提供的信息，以及 App 为提供你选择的功能而自动生成的信息：

• 账号信息：邮箱、密码哈希、昵称、头像、简介；使用 Apple 或 Google 登录时，对方提供的姓名、邮箱及账号标识。
• 联系方式：你自愿填写的微信号、WhatsApp 号码等，仅在双方同意交换后限时可见。
• 地址与位置：你保存的住址、发布内容的位置描述，以及授权定位后生成的坐标；公开坐标会降低精度。
• 发布与社区内容：二手物品、转租、服务、帖子、评论及其图片。
• 客户支持内容：你在站内反馈、举报或联系支持时提交的类别、主题、正文及处理记录。
• 设备标识符：开启 App 通知后产生的 APNs token 会绑定到账号，用于向该 App 和设备发送通知；主动启用诊断数据且 PostHog 已配置时，会产生一个随机 installation UUID 用于产品分析。
• 使用与技术数据：访问时间、服务运行日志、IP 地址、城市选择及安全或故障诊断信息。
• 可选分析与诊断：Web 端当前不初始化第三方分析或错误追踪。只有你在 iOS App 中主动启用诊断数据且服务已配置时，PostHog 才接收产品交互和 installation UUID，Sentry 才接收崩溃、错误、性能数据及相关诊断上下文。

2. 我们如何使用这些信息

• 提供登录、发布、浏览、收藏、联系交换、社区、通知和客户支持等功能。
• 识别和处理虚假发布、欺诈、骚扰、滥用与安全事件。
• 发送必要的账号邮件和你选择开启的通知。
• 在你同意后分析产品使用和诊断故障。

为了完成自动化内容安全审核，我们可向阿里云 DashScope（通义千问 / Qwen）发送经本地脱敏的发布标题、描述和过敏原文本、表示位置及微信/WhatsApp 联系方式是否存在的风险标记，以及最多 6 张图片。精确位置和联系字段原值不会进入送审文本；图片本身仍可能包含个人信息。上述数据仅用于识别违规、诈骗或不安全内容。自动审核不可用时，内容转入受限制的人工审核队列。

Resend 仅处理发送必要事务邮件所需的邮箱地址和邮件内容。可选 GitHub 同步仅在受限制的私有仓库创建运维提醒，其中只包含反馈 ID、类别、来源和内部后台链接；不包含用户 ID、标签、邮箱、主题或反馈正文。

我们不会出售你的个人信息。仅在你同意、为提供服务而委托处理者，或法律要求及合法执法请求的情况下披露。

2.1 处理的法律依据

• 履行合同：创建和维护账号，提供用户主动请求的发布、浏览、收藏、联系方式交换、消息、通知、支持和删号功能。
• 合法利益：预防诈骗和滥用、保障服务与用户安全、审核内容、调查举报、维护审计与必要运行日志。我们会权衡这些利益与用户权利，并将数据限制在必要范围。
• 同意：用户主动开启的可选分析与诊断，以及需要系统授权的定位和推送通知。用户可随时在 App 或 iOS 设置中撤回同意，不影响撤回前处理的合法性。
• 法律义务：依法响应有效监管或执法请求、保存和报告法律要求处理的安全事件，以及履行适用的在线安全和数据保护义务。

自动审核仅用于判断内容能否公开展示或是否需要人工复核，不用于作出具有法律或类似重大影响的决定。有关人工申诉与安全投诉，请查看 在线安全与投诉说明。

3. Cookie 与本地存储

我们使用必要的 Cookie 和本地存储维持登录、保存草稿、记住城市、语言、通知和诊断偏好。 查看 Cookie 政策。

4. 你的权利与选择

• 访问、修改、删除或导出你的个人资料和发布内容。
• 在 App 的“个人主页 → 设置 → 删除账号”删除完整账号和关联数据。
• 在 App 设置中关闭通知或诊断数据；也可在 iOS 设置中撤销系统权限。
• 依 UK GDPR 要求限制或反对处理，并向英国 ICO 投诉。

5. 数据存储与跨境传输

核心账号、发布和图片数据由 Supabase 在英国地区承载；Web 生产服务位于 Vultr 伦敦服务器，公开请求经 Cloudflare 反向代理、TLS 和安全保护，Vercel 仅用于 Preview 与短期回退。密码以单向哈希保存。

当前生产自动审核使用阿里云 DashScope/Qwen 中国区，上述脱敏文本、风险标记和图片因此会在中国处理。Cloudflare、Resend、GitHub 以及启用后的 PostHog/Sentry 也可能在英国或 EEA 以外处理有限数据。我们会按处理地域和供应商适用数据处理协议（DPA）、英国国际数据传输协议/补充文件（IDTA/Addendum）、标准合同条款（SCCs）或其他法定机制，并在生产发布前核验实际区域和传输保障。

6. 服务提供者

• Supabase — 数据库、认证、存储
• Vultr — 生产 Web 托管
• Vercel — Preview 与短期回退
• Cloudflare — 反向代理、TLS、CDN 与安全防护，可处理 IP 和请求元数据
• Apple — Sign in with Apple 与 APNs
• Google — 可选 OAuth 登录
• Alibaba Cloud DashScope — 通义千问 / Qwen 自动化内容安全审核
• Resend — 必要事务邮件投递
• GitHub — 受限制私有仓库中的最小化反馈运维提醒（可选）
• PostHog — 用户主动启用后的 iOS 产品分析
• Sentry — 用户主动启用后的 iOS 崩溃、错误与性能诊断

我们要求处理用户数据的服务提供者仅按我们的指示和约定用途处理，并提供不低于本政策及 App Store Review Guidelines 所要求的保护。

7. 数据保留与删除

账号有效期间保留提供服务所需数据。注销后，账号、用户生成内容、图片和其他可识别信息会立即删除或在完成异步清理所需的最长 30 天内删除；法律或安全义务要求保留的举报和审计记录会限制访问并删除或去标识化。APNs token 会在关闭通知、退出或删号时移除。支持、分析和诊断数据仅保留到解决请求、完成安全与产品分析或满足法定义务所必需的期限，之后删除或去标识化。

8. 联系我们

如有隐私问题或需要行使权利，请通过 联系我们 页面提供的公开支持渠道。