隐私政策
生效日期： February 1, 2026
摘要（简明英文版）
- 我们仅收集运行本网站及其功能所需的信息。
- 我们不出售个人数据，也不使用广告网络。
- 我们不运行Google Analytics。
- 我们使用安全的身份验证实践和行业标准加密。
- 分析和非必要数据收集仅在您同意的情况下进行。
- 您可以随时访问、更新或删除您的账户。
- 如果您在欧盟或加州，您拥有下文所述的额外权利。
1. 范围和定义
本隐私政策适用于 Happy Clam LLC 以及位于以下网址的网站 happyclamllc.com, 包括由以下机构运营的相关子域名和应用服务 Happy Clam LLC （统称为"网站"）。
- 个人信息/个人数据
- 指能够识别或合理关联到可识别个人的信息。
- 账户数据
- 指注册或管理账户时提供的信息。
- 用户内容
- 指您提交的评论、评分或其他材料。
- 服务提供商
- 是仅为运营本网站而处理数据的第三方供应商。
2. 我们收集的信息
A. 您提供的信息
账户信息
- 名字、姓氏和电子邮件地址。
- 密码（仅以单向 bcrypt 哈希形式存储，12 轮；从不以纯文本形式存储）。
- 个人资料偏好设置（例如主题、语言、Cookie 同意偏好设置）。
用户生成的内容
- 照片评论（内容、时间戳、回复/话题关系）。
- 照片评分（1–5 星）。
- 文章评论和评分。
B. 自动收集的信息
安全和身份验证数据
- 登录 IP 地址（临时处理用于安全）。
- 登录时间戳。
- 失败的登录尝试次数。
- 账户锁定事件。
技术背景
- 浏览器类型和版本。
- 视口大小。
- 引荐来源信息。
- UTM 参数。
- 会话标识符。
分析（仅在获得同意时）
- 页面浏览。
- 滚动深度。
- 页面停留时间。
- 大致位置（从 IP 派生的国家/城市）。
- 设备和浏览器类别。
对于分析，IP地址在存储前会被哈希处理。原始IP地址可能会在内存中短暂处理用于速率限制、安全或地理位置查询，但不会以纯文本形式存储用于分析目的。
3. 处理的法律依据（欧盟居民）
如果您位于欧洲经济区（EEA），我们依赖以下合法依据：
- 合同： 用于创建和维护您的账户。
- 合法权益： 用于保护网站安全、防止滥用和改进功能。
- 同意： 用于可选的分析cookies和非必要的跟踪。
- 法律义务： 在适用法律要求的情况下。
4. Cookies和同意
我们仅使用两个cookies：
对于已登录的用户，Cookie 偏好设置也会与您的账户一起存储，因此它们可以在各个设备上应用，并在清除缓存后保留。
我们不使用广告Cookie或第三方营销跟踪器。
仅当通过页脚中的"管理 Cookie"链接授予同意时，才会进行分析跟踪。
5. 我们如何使用信息
我们使用信息来：
- 验证用户身份并保护账户。
- 提供账户功能（个人资料、评论、评分）。
- 改进网站功能（如果授予分析同意）。
- 发送事务性电子邮件（账户激活、密码重置、账户通知）。
- 检测并防止未授权访问或滥用。
我们不发送营销电子邮件。
我们不使用产生法律或类似重大影响的自动决策或分析。
6. 数据共享和披露
我们不出售个人信息。
我们不与第三方共享个人信息用于营销目的。
我们仅与以下服务提供商共享数据，以运营本网站：
- Resend — 事务性电子邮件传递。
- MongoDB Atlas — 数据库托管。
- AWS S3 — 图像和资源存储。
- AWS CloudWatch — 基础设施监控。
- Sentry — 错误跟踪（可能包括请求元数据，如URL、用户代理和错误上下文；在适用情况下会清除敏感字段）。
- geoip-lite — 本地IP地理位置查询（IP不发送到外部API）。
我们也可能披露信息：
- 遵守法律义务或合法请求。
- 保护用户或网站的权利、安全或保障。
- 与业务转让相关（例如合并或收购）。
- 根据您的明确指示。
7. 数据保留
我们仅在必要的运营、安全和法律目的期间保留数据。
- 账户数据： 在您的账户活跃期间保留。收到删除请求后，识别字段将在30天内匿名化。
- 用户内容： 保留至您删除或您的账户被删除。
- 安全日志：保留90–180天用于欺诈防止和审计。
- 分析数据：保留90天，然后删除。
- 备份：可能在轮换前保留长达30天。
匿名或汇总数据可能会保留更长时间。
8. 我们如何保护信息
- 密码使用bcrypt（12轮）进行哈希处理。
- 所有流量通过HTTPS加密。
- 会话令牌存储在HttpOnly cookie中。
- 在多次登录失败后，账户被锁定。
- 分析IP地址在存储前进行哈希处理。
- 对生产系统的访问受到限制。
虽然我们使用行业标准的安全措施，但没有任何系统能保证绝对的安全性。
9. 国际数据传输
我们的基础设施可能根据服务提供商的配置托管在美国或其他司法管辖区。
如果您从美国以外的地方访问本网站，您的信息可能会被传输到美国并在美国进行处理。
在适用的情况下，我们依靠服务提供商的安全措施来进行跨境数据传输。
10. 您的权利和选择
账户控制
您可以：
- 在账户设置中访问和更新您的个人资料。
- 使用删除端点删除您的账户。
- 随时编辑或删除您的评论。
- 通过页脚管理分析同意。
账户删除
删除是作为软删除实现的：
- 识别字段（名称、电子邮件）已匿名化。
- 可能会保留最少的审计记录以确保完整性和防止滥用。
- 在维护周期中可能会进行永久硬删除。
GDPR（欧盟居民）
您有权：
- 访问您的数据。
- 纠正不准确之处。
- 删除个人数据。
- 限制处理。
- 反对处理。
- 请求数据可携带性。
要行使这些权利，请发送电子邮件至 derrick@happyclamllc.com。我们将在30天内回复。
CCPA（加州居民）
您有权：
- 了解收集了哪些个人信息。
- 请求删除。
- 选择退出销售（我们不出售个人数据）。
要提交请求，请发送电子邮件至 derrick@happyclamllc.com。我们可能会在履行请求前验证您的身份。
11. 不跟踪
对于可选的分析和 Cookie 同意，我们尊重浏览器的"请勿跟踪"(DNT) 信号。启用 DNT 后，无论 Cookie 同意如何，分析都不会运行。
12. 指向其他网站的链接
本网站可能包含指向外部网站的链接。我们不对这些第三方的隐私惯例负责。
13. 儿童隐私
本网站不针对13岁以下的儿童。我们不会故意从13岁以下的儿童收集个人信息。
14. 本政策的更改
我们可能会不时更新本隐私政策。顶部的生效日期反映了最新修订。重大更改将在本页面上注明。
有关本网站使用规则，请也查看我们的 服务条款 .
15. 联系方式
如有隐私相关问题或请求：
Derrick Meade
Happy Clam LLC
电子邮件： derrick@happyclamllc.com
