プライバシーポリシー

草稿：【】里的内容还没有填好，也还没有经过律师审核，暂时不能作为正式文本。

生效日期：【生效日期】

简要说明

• 我们只收集运营本站需要的信息：登录用的邮箱、用户名或手机号，付款和积分记录，以及保护账号安全需要的技术信息。
• 姓名、性别、生日、所在地区都是选填的，只用来称呼你，不会公开。
• 我们不出售你的个人信息，不使用第三方广告追踪或统计工具。
• 为了发邮件、发短信、收款、播放视频和备份数据，我们会使用几家服务商，本政策第 5 条列出了它们。
• 想查看、修改或删除你的信息，可以在「账号设置」里操作（也可以在那里注销账号），或者联系管理员：【联系邮箱】。

1. 谁在处理你的信息

1.1 【网站名称】（网址：【网站地址】，以下称“本站”）由【运营者名称】（所在国家/地区：【运营者所在国家/地区】，以下称“运营者”或“我们”）运营。运营者负责决定怎样处理你的个人信息。

1.2 本站的管理员由运营者本人和运营者授权协助管理的人员担任。

1.3 有关个人信息的任何问题，请联系：【联系邮箱】。

2. 我们收集哪些信息

2.1 你注册和使用账号时提供的信息

• 登录方式：用户名（注册时必填）、邮箱和手机号（选填）。在这一要求生效之前注册的账号可能没有用户名，至少留有其中一项。
• 密码：我们只保存经过不可逆加密（哈希）处理后的结果，不保存密码原文，管理员也看不到你的密码。
• 验证状态：你的邮箱或手机号是否已经验证过（通过验证码，或者通过发到这个邮箱的找回密码链接），以及验证时间。
• 个人资料（选填）：姓名或称呼、性别、生日、所在地区。不填不影响使用本站。
• 同意记录：你注册时勾选“已年满【最低年龄】周岁，并同意服务条款和隐私政策”的时间，以及当时这两份文本的版本标识。
• 界面语言：你注册、登录或切换语言时使用的界面语言（中文、英文、日文或韩文），用来决定发给你的邮件用哪种语言。
• 付款截图和备注：用微信或支付宝转账时，你上传的付款截图，以及你填写的备注（例如付款人昵称）。截图上可能有你的昵称、账户信息和交易单号。
• 你和管理员的沟通内容：你通过邮件等方式联系管理员时提供的信息。

2.2 付款和积分信息

• 订单：订单号、购买的内容、金额、币种、付款方式、订单状态、下单和到账时间、转账审核未通过的理由。
• 银行卡付款：付款在 Stripe 的页面上完成。本站只收到 Stripe 返回的付款编号和付款结果，不会收到也不保存你的银行卡号。
• 积分：充值积分、奖励积分和积分欠款的余额，每一笔积分变动的记录，签到记录，退款记录。
• 观看权限：会员到期时间、是否永久会员、解锁过哪些视频。
• 推广返现提现：你申请提现时填写的收款人姓名、收款账号（支付宝账号或银行卡号）和开户行，以及提现金额、币种、手续费、申请时间、审核结果和线下打款的流水号。这几项要填真实信息，否则钱打不到你手上。它们只用于给你打款和记账，除处理你这笔提现的管理员外不对任何人显示，保存期限见第 8 条。

2.3 你使用本站时自动产生的信息

• IP 地址和输入的账号（防攻击）：用于防止暴力猜密码、滥发验证码等攻击。这类用途的 IP 地址，以及你在登录框、找回密码页输入的账号，只在服务器内存里计数（计数时间最长约 1 小时，服务器重启时清空），不写入数据库。
• 验证码输错的记录：验证码输错时，会在数据库里记下输错的邮箱或手机号、时间，以及由 IP 地址计算出的网络段标识（经过加密处理，不保存 IP 地址原文），用于限制反复猜验证码。
• IP 地址（防刷奖励）：你领取注册奖励或签到时，会把当时的 IP 地址和这条记录一起保存，用于限制同一网络刷取奖励。IP 地址 30 天后清空，记录本身保留。
• 最近登录时间、注册时间。
• 注册时和最近一次登录时的 IP 地址、最近一次登录用的是哪种账号（邮箱、用户名或手机号）：用于管理员处理账号被盗、批量注册刷奖励等问题。IPv6 地址只保存到网段（前 64 位），不保存完整地址。只有管理员能看到。
• 你是从哪个站点注册的：本站可能有多个域名（合作方的站点）。注册时会记下你用的是哪一个，用于确定你能在哪个站点登录、以及和合作方结算。
• 推广链接标记：如果你是通过别人的邀请链接打开本站的，浏览器里会存一个只包含邀请码的小文件（Cookie），保存 30 天，用于在你注册时记下是谁邀请的。它不记录你的身份，也不用于广告或跨站追踪；你清除浏览器数据即可删除。
• 服务器访问日志：访问时间、IP 地址、访问的页面地址、浏览器类型。日志里的登录凭证会被隐去，找回密码链接中的密钥也会被隐去。
• 接口请求记录：你的应用（App）或程序调用本站开放接口（地址以 /api/v1/ 开头）时，会在数据库里记下请求时间、请求方式、接口地址、返回的状态码、处理用时、你的账号编号和 IP 地址，用于排查故障和发现滥用。不记录请求里的内容，也不记录地址问号后面的部分、登录凭证和播放地址。IPv6 地址只保存到网段（前 64 位）。保存 30 天，本站每天清理一次。你在网站上正常浏览页面不会产生这种记录（管理员在后台的操作会产生）。
• 错误报告：网站出错时的错误信息、出错的页面（不含地址中的参数）、浏览器和系统类型。发送前会删除账号信息、登录凭证和请求内容。

2.4 管理员处理你的账号时产生的记录

• 内部备注：管理员为处理你的问题，可能在你的账号上记录备注（例如沟通情况）。你在网站上看不到，可以向管理员申请查看。
• 操作记录：管理员对你的账号做的每项操作（例如延长会员、审核转账、调整积分、停用账号）都会记下操作前后的内容，用于追查和纠错。你自己注销账号也会留下一条记录。
• 验证码发送记录：发送验证码的邮箱或手机号、用途和时间。验证码本身只以加密（哈希）形式保存，10 分钟后失效。
• 站内通知：本站给你发的通知（例如审核结果、退款、会员到期提醒）会保存在你的账号下，保存 180 天后自动删除。

2.5 我们不收集的信息

• 本站目前不记录你看过哪些视频、看了多久。
• 本站不收集你的身份证件、精确位置、通讯录。
• 本站不使用第三方统计工具或广告追踪工具。

3. 我们为什么使用这些信息

下面每一项后面的括号里，是对应的法律依据，供适用欧盟《通用数据保护条例》（GDPR）等法律的地区参考。

• 提供账号和观看服务：注册、登录、找回密码、判断你能看哪些视频、在本站自己的页面上显示或隐藏广告（会员和永久会员不显示；第三方视频专区的页面对所有人显示）。（履行与你的合同）
• 处理付款、积分和退款：确认付款、积分到账、审核转账、办理退款和处理拒付。（履行与你的合同）
• 发送服务通知：验证码、找回密码链接、密码已修改的提醒、登录邮箱被修改的提醒（发到原来的邮箱）、转账审核结果。本站目前不发送营销邮件或营销短信。（履行与你的合同；我们的正当利益，即保护你的账号安全）
• 保护账号和本站安全：防止猜密码、滥发验证码、刷奖励积分、虚假付款和其他滥用。（我们的正当利益）
• 称呼你：使用你选填的姓名、性别、生日、所在地区。（你的同意，你可以随时在「账号设置」里清空）
• 排查故障和备份数据：错误报告、服务器日志、数据备份。（我们的正当利益）
• 记账和遵守法律：保存付款和退款记录，回应执法或司法机关的合法要求。（履行法律义务）

4. 谁能看到你的信息

4.1 管理员：可以在后台看到你的登录方式、验证状态、个人资料、订单、付款截图、积分记录和内部备注，用于客服、审核和对账。管理员可能导出订单记录（包括你的登录方式和转账备注）用于对账。上面第 2.3 条说的接口请求记录（含 IP 地址）只有本站运营者本人能看到；付款截图除了审核你这一笔转账的管理员之外，也只有本站运营者本人能在文件列表里浏览。

4.1a 分站代理：如果你是在某个合作运营的分站注册的，该分站的代理（以及他上一级的总代理）可能在后台看到你的账号和订单，用于本站点的客服和对账。他们只能看到自己分站的用户，而且：看不到你的 IP 地址和登录方式记录；运营者还可以打开一个开关，让他们只看到打码后的邮箱和手机号（只显示开头几位、邮箱的域名和手机号的尾号）。他们也看不到本站接口请求记录和付款截图文件列表（见上一条）。

4.2 服务商：我们只向服务商提供它完成工作所需的信息，见第 5 条。

4.3 法律要求：法律要求，或者执法、司法机关依法要求时，我们可能提供必要的信息。

4.4 业务转让：如果本站被转让给其他人运营，你的信息可能随之转移。新的运营者需要继续遵守本政策，或者重新征得你的同意。

4.5 我们不出售、不出租你的个人信息，也不把它提供给别人做营销。

5. 我们使用的服务商

5.1 服务器

• 服务商：【服务器服务商】
• 所在地：【服务器所在国家/地区】
• 用途：运行本站网站和数据库，存放付款截图、服务器日志和最近几天的备份。
• 涉及信息：本政策提到的全部信息。

5.2 Bunny.net（视频存储和播放）

• 服务商：BunnyWay d.o.o.（斯洛文尼亚，欧盟）
• 所在地：视频存放在【视频存储区域】，通过它在全球各地的节点传送给你。
• 用途：存储视频和封面，播放视频。
• 涉及信息：你播放视频或加载封面时，你的浏览器直接连接 Bunny.net，它会收到你的 IP 地址、浏览器类型和请求的视频地址。本站不会把你的邮箱、手机号等账号信息发给它。

5.3 Stripe（银行卡付款）

• 服务商：Stripe（总部在美国；和本站签约的具体公司取决于运营者开户的国家/地区）
• 所在地：美国及其他国家/地区
• 用途：处理银行卡等在线付款和退款，防范欺诈。
• 涉及信息：订单号、金额、币种；你账号里有邮箱时，会把邮箱预先填到付款页面，用于发送付款收据；你在 Stripe 付款页面上填写的银行卡信息等。
• Stripe 会按照它自己的隐私政策处理你在它页面上填写的信息。

5.4 Resend（发送邮件）

• 服务商：Resend（美国）
• 所在地：美国
• 用途：发送验证码、找回密码链接、账号安全提醒和转账审核结果。
• 涉及信息：你的邮箱和邮件内容。

5.5 阿里云短信（发送短信验证码）

• 服务商：阿里云
• 所在地：中国大陆
• 用途：本站开启手机验证时，向中国大陆手机号发送验证码。
• 涉及信息：你的手机号和验证码短信内容。

5.6 Sentry（错误报告）

• 服务商：Functional Software, Inc.（美国）
• 所在地：【Sentry 数据所在地区】
• 用途：网站出错时收到错误报告，帮助我们找到并修复问题。
• 涉及信息：见第 2.3 条“错误报告”。发送前会删除账号信息、登录凭证、请求内容和地址中的参数。你的浏览器发送错误报告时，Sentry 可能看到你的 IP 地址。

5.7 备份存储

• 服务商：【备份存储服务商】
• 所在地：【备份存储所在国家/地区】
• 用途：每天把数据库和付款截图备份到服务器以外的地方，防止数据丢失。
• 涉及信息：本站数据库和付款截图的全部内容。备份在离开服务器之前就已经用 AES-256 加密，服务商无法读取内容。

5.8 微信支付、支付宝

你用微信或支付宝转账时，付款由它们处理，适用它们自己的规则和隐私政策。本站不和它们交换数据，只能看到收款记录上显示的信息（例如付款人昵称、金额、时间）和你上传的截图。

6. 跨境传输

6.1 本站面向全球用户，上面列出的服务商位于不同国家/地区。你的信息可能被传输到你所在国家/地区以外的地方处理，包括【服务器所在国家/地区】、美国、欧盟和中国大陆。

6.2 这些地方的个人信息保护法律可能和你所在地不同。我们只向服务商提供完成工作所需的信息，并要求它们保护这些信息。【跨境传输的保障措施：例如与服务商签订的数据处理协议、标准合同条款，请律师确认后填写】

7. Cookie 和浏览器存储

7.1 本站只使用网站正常运行所必需的 Cookie，以及几个记住你的选择的偏好 Cookie：

• 登录 Cookie：让你保持登录状态。最后一次访问后 30 天内一直保持登录，每次访问会重新计算。内容经过加密，只包含你的内部账号编号、账号角色、一个用于强制退出登录的版本号和有效期，不包含你的邮箱、手机号或密码。退出登录时删除。
• 安全 Cookie：登录过程中可能设置，用于防止跨站伪造请求和记住登录后要返回的页面。
• 币种偏好 Cookie：你在充值积分时切换付款币种后，用来记住你选的币种，保存 1 年。只影响页面默认显示哪种币种，不包含你的个人信息。
• 语言 Cookie（NEXT_LOCALE）：你用页面顶部的语言切换器选过语言后，用来记住你选的界面语言，保存 1 年。
• 时区 Cookie（tz）：你的浏览器把它所在的时区（例如“Asia/Tokyo”）写进这个 Cookie，让会员到期时间、下单时间按你当地的时间显示，保存 1 年。只有时区名，不包含位置或其他个人信息。

7.2 本站不使用广告 Cookie、统计 Cookie 或其他追踪工具。浏览器本地存储（localStorage）只用于一件事：弹窗广告最近一次弹出的时间，用来控制同一条广告在设定的小时数内最多弹一次。它只存一个时间戳，不含你的任何个人信息，只留在你这台设备的浏览器里，不会发到本站服务器，也不会发给广告主。你清除浏览器数据后最多就是再弹一次。

7.3 你在 Stripe 付款页面上时，Stripe 可能按它自己的规则使用 Cookie（例如用于防范欺诈）。

7.4 你可以在浏览器设置里删除或禁止 Cookie，但禁止登录 Cookie 后将无法登录。

8. 我们保存多久

• 账号信息、个人资料、同意记录、积分和签到记录、内部备注：账号存在期间一直保存。个人资料你可以随时自己清空。注销账号时怎么处理，见第 10 条。
• 注册时和最近一次登录时的 IP 地址、最近一次登录方式：账号存在期间一直保存，每次登录时覆盖成新的一次；删除或注销账号时一起删除（注销时清空，见第 10 条）。
• 积分和签到记录里的 IP 地址：保存 30 天。本站每天清理一次，把超过 30 天的 IP 地址清空，记录本身保留。
• 订单、付款截图、转账备注、退款记录：用于记账和处理争议，在【账目保存期限】内保存，注销账号也不会提前删除（见第 10 条）。期限届满后，付款截图会被删除，订单上的转账备注会被清空；订单本身（金额、时间、状态）作为不再能对应到个人的账目保留。已经不属于任何订单的付款截图（例如处理异常时留下的），30 天后删除。本站每天检查一次。
• 提现的收款信息（收款人姓名、收款账号、开户行）：和订单一样属于账目，在【账目保存期限】内保存。期限届满后，收款人姓名和开户行会被抹掉，收款账号只保留末四位（对账时要靠它和银行流水对上）；提现记录本身（金额、币种、手续费、时间、审核结果、打款流水号）作为不再能对应到个人的账目保留。本站每天检查一次。注销账号时立即按同样的方式处理，不用等期限届满。
• 验证码：10 分钟内有效，只保存加密后的结果。
• 验证码发送记录（邮箱或手机号、用途、时间）和验证码输错的记录：用于限制发送次数和猜测次数。本站每天清理一次，删除 48 小时以前的记录，所以一般保存 2 到 3 天。删除账号不影响这个期限。
• 找回密码链接：1 小时内有效，链接中的密钥只保存加密后的结果。发送记录（发到哪个邮箱、什么时间）在链接失效 7 天后删除（本站每天清理一次）；注销账号时立即删除。
• 管理员操作记录：长期保存，用于追查和纠错。删除或注销账号时，会留下一条记录，里面包括这个账号的邮箱、用户名、手机号、角色、注册时间、会员状态、积分余额、订单数量和内部备注。30 天后，这条记录和其他与这个账号有关的操作记录里的邮箱、用户名、手机号、个人资料和内部备注会被匿名化（本站每天清理一次）。
• 接口请求记录（请求时间、请求方式、接口地址、状态码、处理用时、账号编号、IP 地址）：保存 30 天，本站每天清理一次。管理员在后台的操作也按同样的方式和同样的期限记录。
• 内存中的限流记录（IP 地址、输入的账号）：计数时间最长约 1 小时，服务器重启时清空。
• 服务器访问日志：按文件大小自动轮换，旧日志会被覆盖，通常保留几天到几周，取决于访问量。
• 错误报告：在 Sentry 保存【Sentry 数据保留期限】。
• 备份：服务器上保留最近 3 天；备份存储里保留最近 30 天，另外无论多久都保留最新的 7 份。所以你的信息被删除后，还可能在备份里保留一段时间，之后随备份一起被删除。
• 服务商那里的记录：邮件、短信、付款记录在服务商那里的保存时间，以各服务商的规则为准。

9. 我们怎样保护你的信息

• 全站使用 HTTPS 加密连接。
• 密码、验证码、找回密码链接中的密钥，都只保存不可逆加密（哈希）后的结果。
• 修改密码或重置密码后，所有设备上的登录都会失效。
• 登录、验证码、找回密码等入口有次数限制，防止被暴力尝试。
• 付款截图存放在不公开的位置，只有管理员登录后台才能查看。
• 银行卡信息在 Stripe 的页面上填写，不经过本站服务器。
• 备份在离开服务器之前用 AES-256 加密。
• 错误报告发送前会删除个人信息和登录凭证。
• 管理员的后台操作都有记录。

没有任何系统能保证绝对安全。如果发生可能影响你的个人信息安全事件，我们会按照适用法律的要求通知你和有关机构。

10. 你的权利

根据你所在地的法律，你可能有以下权利。行使权利前，我们可能需要确认你是账号本人（例如请你登录后操作，或者向你的邮箱、手机号发送验证码）。我们会在【答复期限】内答复。

• 查看：在「我的账号」「账号设置」「积分明细」里可以查看你的主要信息和记录。
• 导出（获取副本）：在「账号设置 → 导出我的数据」里可以随时下载一份自己的副本，有两种格式：能直接打开阅读的网页，和给程序使用的 JSON。里面包括你的账号信息、个人资料、同意记录、订单（含订单号）、积分明细、签到记录、已永久解锁的视频、站内信和推广返现记录。为了保护别人的信息，副本里不包含邀请你的人、以及你邀请的人的邮箱、用户名或手机号（只写人数和时间）；也不包括管理员的内部备注、后台的操作记录和登录 IP 地址。文件在你点击时当场生成，我们不会把它保存下来，也不会生成任何别人能打开的下载链接。为防止滥用，每个账号每天最多下载 4 次。需要上面没有包含的那几项、或者你已经登录不上时，请联系管理员，我们会在【答复期限】内整理后发给你。
• 更正：在「账号设置」里可以修改邮箱、用户名、手机号和个人资料。其他信息有错误的，请联系管理员。
• 删除个人资料：在「账号设置」里可以随时清空姓名、性别、生日和所在地区。你也可以联系管理员，请他清空这几项而保留账号（管理员会先确认是你本人，这个操作会留下操作记录）。
• 删除登录方式：在「账号设置」里可以删除邮箱、用户名或手机号，但至少要保留一种登录方式。
• 注销账号：在「账号设置」最下面的「注销账号」里可以自己注销，需要照着输入一句确认的话和当前密码。也可以联系管理员代为注销（管理员会先确认是你本人）。注销后不能恢复，账户里剩下的积分、已经解锁的视频和会员资格都会作废，注销不会退款；想退还未使用的充值积分，请在注销之前联系管理员办理。有一笔订单正在付款或等待管理员确认时，要等它处理完才能注销。注销后，你的邮箱、用户名、手机号可以用来注册新账号，新账号和原来的账号没有关系。
• 注销：没有付款和积分兑换记录的账号：账号和相关的积分、签到记录会被删除。第 8 条提到的操作记录、验证码发送记录和备份，会按那里的说明保留。
• 注销：有付款或积分兑换记录的账号：有付款、转账截图、退款记录、推广返现记录，或者用积分开通过会员、解锁过视频的账号，因为记账和处理争议的需要，订单、积分记录和付款截图不会马上删除。注销时会立即清空你的邮箱、用户名、手机号、个人资料、界面语言、注册和最近登录的 IP 地址与登录方式、内部备注和密码，账号停用、不能再登录；提现记录上的收款人姓名和开户行也一并抹掉，收款账号只留末四位；订单、积分记录和付款截图不再和你的登录方式关联，在【账目保存期限】内保存，届满后按第 8 条处理。有一笔提现正在等待审核时，要等它处理完才能注销。
• 反对或限制处理、撤回同意：请联系管理员。撤回同意不影响之前已经进行的处理。
• 投诉：你可以向你所在地的个人信息保护监管机构投诉。

11. 未成年人

11.1 本站不面向未满【最低年龄】周岁的人，也不会有意收集他们的个人信息。注册时需要确认自己已年满【最低年龄】周岁。

11.2 如果你是监护人，发现未成年人在本站注册或付款，请联系管理员，我们会删除相关信息或停用账号，并按《退款政策》处理误充值。

12. 视频中可能出现的人

本站视频是在运营者自家范围内用监控拍摄的动物视频。如果你认为某个视频里拍到了你或你的物品，并且可以认出是你，请联系管理员，我们会核实并对画面做遮挡或下架处理。

13. 本政策的修改

13.1 我们可能修改本政策，修改后会更新本页顶部的生效日期。

13.2 如果修改会明显扩大我们收集或使用你信息的范围，我们会提前在本站公告；法律要求征得你同意的，会先征得你的同意。

14. 联系我们

• 联系邮箱：【联系邮箱】
• 网站页面底部也有联系方式。