隐私政策
- 状态
- 生效中
- 更新
- 2026-09-18
- 适用范围
- Portal / Account / ZaunEkko's Blog / API Marketplace / Status / Docs
生效日期：2026 年 9 月 18 日
这一页说明 ZaunEkko 收集哪些信息、为什么收集、保存多久、谁能看到，以及你可以对它们做什么。
这里不写「我们可能会」「在必要时」这类留口子的措辞：做不到的事不写，写下的就是我们当前实际在做的。
出于安全考虑，涉及账号保护的部分只说明目的与范围，不公开具体做法。
谁在处理你的信息
| 运营者 | ZaunEkko（个人运营） |
| 备案号 | 辽 ICP 备 2021005136 号 |
| 联系方式 | support@zaunekko.com |
适用于以下六个站点：主站 Portal、Account、ZaunEkko's Blog、API Marketplace、Status、Docs。它们共用同一个账号体系，因此共用同一份隐私政策。
先说我们不做的事
- 不做广告追踪，也不为广告目的分析你的浏览行为。
- 不为你建立阅读画像。 账号页上的活动统计只有累计次数（例如「访问天数 5」），用于计算等级与徽章。
- 不存明文密码。 密码经不可逆处理后保存，我们看不到你的原始密码，因此无法「找回」，只能重设。
- 不出售、不交换、不出租你的个人信息。
- 不用你的内容训练模型。
我们收集什么
你主动提供的
| 信息 | 何时 | 是否必填 |
|---|---|---|
| 邮箱 | 注册、换绑 | 密码注册必填，需验证 |
| 用户名 | 注册 | 必填，公开可见 |
| 公开昵称 | 注册 | 必填，公开可见 |
| 密码 | 注册 | 密码注册必填，不存明文 |
| 头像 | 你上传时 | 可选，公开可见 |
| 评论、投稿等内容 | 你发表时 | 可选，公开可见 |
| 工单内容 | 你提交时 | 可选 |
| 两步验证的密钥与恢复码 | 你自行启用两步验证时 | 可选 |
社交登录带来的
用 GitHub、Google、QQ 或 Linux DO 登录时，我们从对方拿到并保存：
- 该平台给我们的用户标识（不是你的 QQ 号或邮箱，是一串只对本站有意义的 ID）
- 该平台上的用户名、昵称、头像地址
- 已验证的邮箱——仅当对方明确告诉我们「这个邮箱已验证」时才采用
各家给的不一样，这一点值得说清楚：
| provider | 我们能不能拿到你的邮箱 |
|---|---|
| 能（你在授权页上同意时） | |
| GitHub | 能（你在授权页上同意时） |
| Linux DO | 不能 |
| 不能。 QQ 只提供一个仅对本站有效的标识，我们拿不到你的 QQ 号，也拿不到你的邮箱 |
对方没有提供可用邮箱时，这次登录会开一个新账号。如果你以前在本站注册过，请用原来的方式登录，再到「登录与安全」里绑定这个社交账号。
使用过程中自动产生的
| 记录 | 为什么 |
|---|---|
| 登录与设备记录 | 让你能在「登录与安全」里核对自己的登录情况，并随时下线可疑的登录或设备 |
| 安全日志 | 账号被盗、权限变更、积分异常时的追溯依据 |
| 积分流水 | 账本完整性。不可改写、不可删除 |
| 活动统计 | 累计次数，用于计算等级与徽章 |
这些记录只有你本人和站点管理员能看到。
为什么收集
个人信息保护法要求逐项说明处理目的，所以按目的列：
| 目的 | 涉及的信息 |
|---|---|
| 让你能登录 | 登录标识与凭据、社交身份标识 |
| 确认邮箱是你的 | 邮箱、验证码 |
| 保障账号与站点安全 | 登录与设备记录、安全日志 |
| 两步验证 | 你自行启用的验证方式及其恢复手段 |
| 展示你是谁 | 用户名、昵称、头像 |
| 等级与积分 | 活动统计、积分流水 |
| 回应你的求助 | 工单内容、联系邮箱 |
安全相关的处理只用于保护账号本身，不用于画像、评级或广告。
保存多久
| 数据 | 期限 |
|---|---|
| 账号基本信息 | 账号存续期间 |
| 登录与设备记录 | 有明确有效期，到期自动失效；你也可以随时在「登录与安全」里撤销 |
| 「上次登录方式」提示 | 有明确有效期；在登录页点「不是我」可立即清除 |
| 安全日志 | 长期保留 |
| 积分流水 | 不可删除 |
| 邮箱验证码 | 短时间内失效 |
安全日志和积分流水不随账号注销一起消失，原因写在下一节。
长期不登录不会导致账号被自动删除。 想清理账号请自行注销，见下文。
谁能看到
公开可见（任何访客，包括未登录的）：用户名、公开昵称、头像、你公开发表的内容、等级与徽章。
只有你自己和站点管理员能看到：邮箱、登录与设备记录、积分余额与流水、工单内容、安全日志。
会接触到你信息的第三方，只有两类：
- 邮件发送 —— 阿里企业邮箱。验证码与安全通知经它投递，因此它会看到你的邮箱地址与邮件内容。
- 你自己点的社交登录 —— 你点 Google / GitHub / QQ / Linux DO 时会跳转到对方，对方因此知道你正在向本站登录。我们不会主动把你的信息推送给它们，也不从它们那里拉取授权范围以外的东西。
除此之外没有别的第三方。没有数据分析服务商，没有广告网络，没有「合作伙伴」。
信息存在哪里
服务器位于中国境内。我们不向境外传输你的个人信息。
社交登录是个例外，但方向相反：是你的浏览器去访问 Google 或 GitHub，不是我们把你的数据发过去。如果你不希望与境外服务发生这种交互，用邮箱密码注册即可。
你可以做什么
以下都能在「Account → 登录与安全」里自助完成：
- 查看：登录与设备记录、已绑定的登录方式、积分流水
- 更正：昵称、头像；用户名在开号后的可改期内可改一次
- 换绑邮箱：需重新验证
- 解绑社交登录：解绑即删除我们保存的该平台身份信息。但不能解绑你最后一个登录方式——那会让你自己进不来
- 下线设备与登录：撤销任意一台设备或任意一次登录
- 关闭提及通知
- 注销账号
关于注销，说清楚它做了什么
注销不是把所有痕迹物理删除，而是匿名化：
- 用户名替换为一串无意义的标识，昵称变成「已注销用户」
- 邮箱、密码与两步验证一并清除
- 所有登录状态与已记住的设备立即失效
- 从社交平台获得的信息全部删除
- 账号状态标记为已注销
保留下来的是：积分流水与安全日志。它们不再指向你，但记录本身要留着——积分是一本不可改写的账本，安全日志是事后追溯的唯一依据。如果这一点对你不可接受，请在注销前联系我们。
注销需要通过二次验证，因为它不可撤销。
Cookie
我们只使用自家 cookie，且全部服务于登录本身，没有任何第三方或广告 cookie。详见 Cookie 说明。
未成年人
本站不面向 14 周岁以下的儿童。如果你是未成年人，请在监护人指导下使用。若我们发现在不知情的情况下收集了儿童个人信息，会尽快删除。
这份政策变了怎么办
实质性变更（新增收集项、改变使用目的、新增第三方）会在本页更新生效日期，并在站点更新记录中说明。文字澄清不另行通知。
本页有中英两个版本，如有歧义以中文版为准。
联系我们
隐私相关的任何问题、行使上述权利遇到障碍，或想投诉：support@zaunekko.com。