隐私政策

我们收集的信息

• 账户信息：注册时提供的电子邮箱、昵称，以及加密存储的密码哈希（我们无法看到您的明文密码）。如使用 Google 登录，我们接收 Google 返回的姓名、邮箱与头像。
• 社区内容：您发布的帖子、评论、投票、收藏、关注，以及上传的商品图片。
• 积分与交易记录：好料积分的获取/消费流水、兑换与抽奖记录（用于账务一致性）。
• 使用数据：查价与价格追踪记录、商品点击日志。点击日志会记录 IP 地址，仅用于按日去重与防刷，不做用户画像。
• 技术信息：服务器日志（IP、浏览器 UA、访问时间），用于安全审计与故障排查。

我们如何使用这些信息

• 提供核心服务：登录会话、内容发布、价格追踪与降价提醒。
• 发送事务性邮件：注册验证、密码重置（通过 Resend 发送）。
• 维护积分经济与防止滥用（刷分、机器人点击等）。
• 改进内容与推荐：商品介绍、翻译、相似推荐由 AI 生成，处理对象为商品/帖子文本内容，不包含您的账户隐私数据。

我们与谁共享

我们不出售您的个人信息。仅在提供服务的必要范围内与以下第三方共享：

• Resend —— 事务性邮件投递（接收您的邮箱地址）。
• Cloudflare R2 / 阿里云 OSS —— 图片对象存储（您上传的图片）。
• AI 服务提供商（Anthropic 兼容网关 / DeepSeek / 阿里百炼等，以后台实际配置为准）—— 处理商品与帖子文本以生成介绍、翻译与审核结果。
• 拼多多 / Shopee 等电商联盟 —— 您点击购买链接跳转到第三方平台后，其数据收集受对方隐私政策约束，我们不接收您的订单个人信息。

数据安全与保留

密码以单向哈希存储；第三方 API 密钥等敏感配置使用 AES-GCM 加密存储。数据保留至您删除账户或内容为止；服务器日志按运维需要滚动清理。

您的权利

依据 PDPA，您有权访问、更正您的个人数据，并有权要求删除账户及其关联数据。您可以在「个人中心 → 设置」中更正资料；删除账户或其他请求请联系下方邮箱，我们将在合理时间内处理。

未成年人

本服务不面向 13 岁以下儿童，我们不会有意收集其个人数据。

政策变更与联系方式

本政策更新时会修改顶部日期并在此页公示。如有任何隐私问题，请联系：support@apabagus.my。