引力隐私政策
最近更新：2026-09-03
[运营主体法律名称]（以下简称「引力」「平台」「我们」）尊重并保护你的隐私权。本隐私政策（「本政策」）说明在你使用引力平台（一个资源发现与推荐分发网络）时， 我们如何收集、使用、存储和共享你的个人信息，以及你依法享有的相关权利。
请你在使用本服务前仔细阅读本政策。使用本服务即表示你已阅读并同意本政策。我们可能不时更新本政策，如发生重大变更将通过站内通知或注册邮箱提前告知你。 本政策与《用户协议》配套使用。
一、数据控制者
本服务的数据控制者为：
- 运营主体：[运营主体法律名称]（依据中华人民共和国法律经营的个人 / 个体经营者）
- 注册地址：暂不适用（个人主体依法无需登记营业地址）
- 隐私联系邮箱：[客服邮箱]
- 数据保护负责人（DPO）：暂未设立（本平台处理规模未达法定设立门槛）
二、我们收集的个人信息
我们遵循「最小必要」原则，仅收集提供服务所必需的个人信息。
2.1 你主动提供的信息
- 账号信息：昵称、邮箱、密码（由认证服务加密存储，我们不接触明文）、头像、个人简介；
- 内容信息：你发布的帖子、评论、外链、标签、图片，以及相关的机会披露与来源平台标注；
- 认证申请信息：申请官方认证时提交的类型（个人 / 机构 / 企业）与说明材料，用于身份与资质审核；
- 沟通记录：你发给客服的邮件、提交的举报与反馈表单内容。
2.2 我们自动收集的信息
- 设备与网络：设备类型、操作系统、浏览器类型、时区；
- 登录会话：登录设备的浏览器与设备标识、登录时间、最近活跃时间。 你可在「账户安全 → 登录设备」中查看并随时撤销任一登录会话；
- 使用行为：页面访问、功能使用、内容的浏览与访客计数、操作日志；
- 安全日志：请求时间、错误日志与性能数据。在识别异常访问、防范刷量与黑灰产时，安全日志中可能包含网络请求的来源信息（如 IP 地址）， 该等信息仅用于安全与风控，不用于用户画像构建或广告定向。
2.3 第三方登录
你通过 GitHub 或 Google 登录时，我们会获取你授权的基本资料（邮箱、昵称、头像等）。具体授权范围由对应平台在其授权页向你展示。
2.4 我们不收集的信息
- 不收集精确位置信息、通讯录、相册、短信、通话记录等与提供服务无关的个人信息；
- 当前不收集任何支付数据。平台商业化功能（订阅与内容投放）尚未开放，在开放并接入支付处理商前， 我们不会接触你的卡号、账单与订单信息；
- 平台当前未接入任何第三方广告服务与第三方分析工具（如 Google Analytics），不构建用于广告定向的用户画像，也不进行跨站追踪。
三、我们如何使用你的个人信息
我们仅在下列目的范围内使用你的个人信息。就中华人民共和国境内的数据处理活动，法律依据为《个人信息保护法》第十三条； 如你位于欧盟 / 英国等适用 GDPR 的地区，对应依据为 GDPR 第 6 条。
| 使用目的 | 法律依据 |
|---|---|
| 提供账号、内容发布、发现推荐、关注互动等核心服务 | 为订立、履行你作为一方当事人的合同所必需 |
| 客服支持、举报受理与争议处理 | 合同履行 / 合法利益 |
| 服务必要通知（安全提醒、政策更新、账号注销确认） | 合法利益 |
| 账号安全、反作弊、刷量与黑灰产防控 | 合法利益 / 履行法定义务 |
| 依法留存网络日志、配合监管与执法要求 | 履行法定义务 |
| 产品优化与统计分析（基于去标识化或汇总数据） | 合法利益 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
四、Cookie 与追踪技术
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持登录会话、保障账号安全与风控 | 否 |
| 功能型 | 界面偏好、本地草稿等个性化设置 | 是 |
我们当前不使用任何第三方广告服务或网站分析工具（如 Google Analytics），也不进行跨站追踪。 你可通过浏览器设置管理或清除 Cookie，但清除严格必要型 Cookie 将导致需要重新登录。
五、个人信息的共享与披露
我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的「出售」行为。我们仅在以下情形共享你的信息：
- 服务提供商：为实现服务所必需的供应商，受保密义务约束：
- Supabase：云数据库、身份认证与对象存储服务，你的账号、内容与图片存储于其基础设施；
- 飞书：你通过反馈表单提交的内容将进入飞书多维表格，用于问题受理与处理；
- GitHub / Google：你选择第三方登录时，由其向我们返回你授权的基本资料。
- 法律与监管要求：依法律、法院命令或主管机关的合法请求；
- 商业交易：在合并、收购等情形下，将提前通知并确保保护义务延续；
- 经你同意：在获得你明确事先同意的前提下，用于其他目的。
关于外链跳转：你发布或点击的外链经平台统一出栈网关跳转。我们不会因跳转而向被链网站共享你的个人信息， 但该网站会依据其自身的隐私政策收集你的访问信息（见第十二条）。
六、数据安全措施
- 传输加密：全站启用 TLS / HTTPS；
- 存储安全：密码等敏感凭据由认证服务加密或哈希处理，我们不接触明文密码；
- 访问控制：遵循最小权限原则，数据库启用行级安全策略（RLS），按用户隔离数据访问；
- 会话治理：你可随时查看并撤销任一登录设备的会话；
- 安全审计：定期检查访问权限与安全策略。
如发生影响你权益的安全事件，我们将在发现后 72 小时内依法通知你及相关监管机构。请妥善保管账户凭据，不得与他人共享。
七、个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账号信息 | 账号有效期内；注销后 90 天 | 删除或匿名化 |
| 内容与互动记录 | 你主动删除前持续保留 | 删除后立即移除 |
| 登录会话 | 登出或会话过期即失效，可手动撤销 | 删除 |
| 安全与访问日志 | 6 个月（《网络安全法》要求的法定期限） | 安全删除 |
| 客服与反馈记录 | 2 年 | 安全删除 |
法律法规要求更长留存期限的，从其规定。
八、你的数据权利
如需行使以下权利，请通过第十四条的邮箱联系我们。我们将在 30 个日历日内处理（境内请求依《个人信息保护法》在 15 个工作日内响应）。
| 权利 | 说明 |
|---|---|
| 知情权与访问权 | 了解并获取我们收集、使用的你的个人信息副本 |
| 更正权 | 纠正不准确或不完整的个人信息（多数可在个人主页与设置中自助完成） |
| 删除权 | 在特定条件下请求删除你的个人信息（可自助删除内容或注销账号） |
| 限制处理权 | 在特定情形下要求暂停对你的个人信息进行处理 |
| 数据可携带权 | 以结构化、通用的机器可读格式获取你提供的个人信息 |
| 撤回同意权 | 撤回基于同意而进行的处理授权（如解除第三方登录授权） |
| 注销权 | 在「账户安全 → 永久删除账号」中注销账号 |
| 投诉权 | 如认为我们未妥善处理，有权向所在地数据保护机构或监管部门投诉 |
九、营销通信与退订
我们目前不发送营销推广邮件，也不会将你的个人信息用于广告定向。如未来开展营销活动，我们将事先征得你的明确同意，并提供便捷的退订方式。
服务必要通知（安全提醒、政策更新、账号注销确认）不属于营销信息，用于保障你的账户安全与权益，因此不提供关闭选项。
十、跨境数据传输
我们的数据库与部分服务提供商可能位于中国境外，主要地区包括 [服务器与供应商所在地区]。 在跨境传输你的个人信息时，我们通过以下方式保障数据安全：
- 与服务提供商签订数据处理协议，约定保密义务与安全保障措施；
- 采用标准合同条款（SCC）或其他等效的合法传输保障机制；
- 仅向具备同等个人信息保护水平的接收方传输。
十一、未成年人保护
本服务面向年满 18 周岁及以上的用户（与《用户协议》第一条一致）。 我们不主动收集不满 14 周岁未成年人的个人信息；如你未满 18 周岁，请在监护人同意并陪同下使用本平台。 如你认为你的子女向我们提供了个人信息，请立即联系我们，我们将尽快删除。
十二、第三方链接与服务
平台内容包含大量外部链接，均经站内统一出栈网关跳转，并对域名执行安全策略校验与风险处置（举报、封禁）。 但本政策仅适用于我们直接收集的信息，我们不对第三方网站或服务的隐私实践承担责任， 建议你在访问前查阅其隐私政策。你使用 GitHub 或 Google 登录时，相关资料的使用同时受其自身隐私政策约束。
详见《免责声明》。
十三、本政策的变更
如发生重大变更，我们将至少提前 15 天通过平台公告或你的注册邮箱通知你，并更新本页顶部的「最近更新」日期。 生效日后继续使用即视为接受。
十四、联系我们
- 隐私与客服邮箱：[客服邮箱]
- 运营主体：[运营主体法律名称]
- 通讯地址：[通讯地址（个人主体可不提供，删除本行即可）]
- 服务时间：[服务时间（如 周一至周五 09:00–18:00 UTC+8，或删除本行）]
我们使用统一的客服邮箱受理全部事项（含隐私权利请求与安全问题）。请确保来信使用你的注册邮箱，以便我们核验身份。 如对个人信息处理有任何疑问或需要行使权利，欢迎随时联系我们，也可通过官网常见问题与飞书反馈表单提交。