隐私政策

0. 适用法律

青橄榄由位于加拿大不列颠哥伦比亚省的团队运营，依据加拿大联邦《个人信息保护和电子文件法》（PIPEDA）与不列颠哥伦比亚省《个人信息保护法》（BC PIPA）处理个人信息。

1. 我们收集什么，以及为什么

账号信息（邮箱、显示名称、头像）——用于登录与在社区中标识你；出生年份——仅用于内容分级判断，我们不收集完整出生日期；阅读与互动记录（点赞、收藏、评论、投票）——用于提供功能与内容推荐；交易信息（订单、金额、橄榄币流水；购买实体商品时的收货地址）——用于履约与税务留档；设备与日志信息——用于安全风控与故障排查。

我们只收集达成上述目的所必需的最少信息（PIPEDA 第 4.4 原则）。支付卡号由 Stripe 处理，我们的服务器不接触也不存储卡号。

2. 我们如何使用与共享

用于提供与改进服务、内容推荐、交易履约、安全风控与法律合规。我们不出售个人信息，也不将其用于与收集目的无关的用途。

为运行服务，我们使用以下服务提供商：Supabase（数据库与账号）、Stripe（支付）、Bunny.net（内容分发）、Resend（系统邮件）。他们仅在为我们提供服务所必需的范围内处理数据。

3. 跨境存储

上述服务提供商可能在加拿大境外（包括美国及欧盟）存储或处理数据，因而这些数据可能受当地法律及当地执法机关的管辖。这是 BC PIPA 要求明确告知的事项；继续使用本平台即表示你了解这一点。

4. 我们保留多久

账号与个人资料：账号存续期间，注销即删除。订单与交易凭证：7 年（加拿大税务留档要求），到期后抹去邮箱与收货地址，只保留金额与时间。支付回执：90 天后剥离姓名、邮箱与地址。后台操作日志：24 个月。站内通知：12 个月。举报记录：处理完成 12 个月后抹去举报人身份。

这些期限由系统每日自动执行，不依赖人工清理。

5. 注销账号

你可以在「我的 · 注销账号」自助注销。账号、个人资料、钱包、收藏与互动记录会被删除；订单的邮箱与收货地址立即匿名化；支付回执中的个人信息立即剥离；后台日志中的用户标识改为不可逆哈希。

已发布的作品会继续保留，并固化为你注销时使用的笔名——这是为了不让读者的书架与已购内容凭空消失，注销前会再次提示。

6. 你的权利

你有权查阅我们持有的你的个人信息、要求更正、撤回同意并注销账号。「我的 · 隐私与数据」提供一键导出；其他请求可通过「帮助与反馈」提交，我们将在 30 天内答复（PIPEDA 第 4.9 原则 / BC PIPA 第 23 条）。若你对处理结果不满意，可向不列颠哥伦比亚省信息与隐私专员公署（OIPC BC）投诉。

7. 未成年人

本平台不面向 13 岁以下儿童。分级内容通过出生年份判断年龄；判断采用保守口径（假定当年生日尚未到达），只会更严格。我们不会将未成年人的信息用于定向推广。

8. 存储与安全

数据存储于启用行级访问控制的云数据库，传输全程加密。发生涉及重大伤害风险的安全事件时，我们将依 PIPEDA 的要求通知受影响用户与隐私专员公署。

9. 隐私事务联系人

隐私相关问题、查询与投诉，请通过「我的 · 帮助与反馈」提交，由平台隐私事务负责人处理；专用联系邮箱将在正式上线时于本页公布。