隐私政策
Privacy Policy
1. 概述
AUWith（以下简称“服务”）致力于根据澳大利亚Privacy Act 1988及其2024年修正案，包括Australian Privacy Principles（APPs），保护用户的个人信息。本隐私政策描述了我们如何收集、使用、保存和披露个人信息。
2. 我们收集的个人信息
服务收集以下类别的个人信息：
- 注册时： 电子邮件地址、昵称、密码（加密存储）、关注地区
- Google社交登录时： Google账户邮箱、个人资料名称、个人资料图片URL
- 使用服务时： 帖子、评论、书签、搜索记录（发布帖子或评论时，会同时记录发布时的 IP 地址和浏览器信息）
- 自动收集： IP地址、浏览器类型、访问时间、Cookie。出于安全、应对不正当及违法行为（诈骗、恐吓、诽谤等），以及在法律要求或获得授权的情况下为响应执法机关（澳大利亚警方）和驻外机构（大使馆）的合法请求而保全证据的目的，本服务会记录 IP 地址，未登录（匿名）访客也属于收集对象。
3. 个人信息的使用目的
收集的个人信息用于以下目的：
- 用户身份识别和认证
- 服务提供和运营（论坛、搜索、个性化内容）
- 回应用户咨询和发送通知
- 用于服务改进的统计分析
- 防止欺诈行为和服务安全
4. 个人信息的保存期限
服务在达到收集目的之前保存个人信息。各类别的详细保存期限如下：
| 数据类型 | 保存期限 | 备注 |
|---|---|---|
| 账户信息（邮箱、昵称） | 账户删除后30天 | 删除请求后30天内销毁 |
| 帖子和评论 | 永久保存 | 删除请求时进行去标识化处理 |
| 推送通知记录 | 90天 | 90天后自动删除 |
| 会话信息（登录令牌） | 30天 | 过期后自动失效 |
| 访问日志（IP、浏览器） | 90天 | 访问接入日志（含未登录）。出于安全目的；90天后自动删除 |
| 搜索记录 | 6个月 | 用于服务改进 |
| Cookie同意偏好 | 12个月 | 保存同意记录 |
| IP信誉评分（安全自动分析的汇总数据） | 最后一次观测后30天 | 按IP汇总的判定评分。记录在访问日志中的单条判定标签遵循访问日志的保存期限（90天） |
| 受限IP名单（被限制的IP地址） | 至限制解除为止（解除时删除） | 为防止规避制裁的基于IP的使用限制名单（参见服务条款第九条）。申诉成立或管理员决定解除后即删除 |
访问接入日志（含 IP）保存90天，登录记录保存180天，之后自动删除。如法律要求更长的保存期限，我们将按照法律规定的期限保存信息。
5. 向第三方提供个人信息
未经用户同意，服务不会向第三方提供个人信息，但以下情况除外：
- 法律法规要求的情况
- 向执法机关·驻外机构提供（执法披露）：未经本人同意，本服务不会主动向第三方提供 IP 等记录。但仅在法院命令·搜查令，或法律要求·允许的情况下，可向执法机关（澳大利亚警方）·驻外机构（大使馆）提供（APP 6）。
- 为保护用户的生命、身体、财产而紧急需要的情况
6. Cookie的使用
服务使用Cookie来提升用户体验。根据Privacy Act 2024修正案，非必要Cookie仅在获得您的明确同意后才会启用。
必要Cookie（Essential）
用于登录会话管理、CSRF防护和安全保障。这些Cookie始终处于活动状态，因为服务离开它们无法正常运行。
分析Cookie（Analytics）
Google Analytics 4（GA4）收集匿名统计数据，如访客数量、页面浏览量和会话时长，以改善服务质量。未经您同意，GA4脚本不会加载。
功能Cookie（Functional）
用于记住您的偏好设置，如深色/浅色模式和语言选择。禁用这些Cookie意味着您可能需要在每次访问时重新配置设置。
您可以随时通过 Cookie设置页面管理您的Cookie偏好。您也可以通过浏览器设置配置Cookie；但是，阻止Cookie可能会限制服务的某些功能。
7. 个人信息保护措施
服务采取以下技术和管理保护措施：
- 使用bcrypt哈希加密存储密码
- 对所有传输中的数据进行HTTPS加密
- 访问控制管理和日志监控
- 定期安全审查和评估
8. 用户权利（基于APPs）
根据Privacy Act 1988的Australian Privacy Principles，您拥有以下权利：
- 访问权（APP 12）： 您可以请求访问我们持有的关于您的个人信息。
- 更正权（APP 13）： 您可以请求更正不准确的个人信息。
- 删除权： 您可以通过删除账户来请求删除个人信息。
- 投诉权： 您可以通过以下联系方式就个人信息处理提出投诉。
9. 个人信息的跨境传输（APP 8）
为运营服务，我们使用以下外部服务，在此过程中个人信息可能被传输到海外服务器：
- Google Analytics（美国）： 匿名访客统计数据（仅在同意分析Cookie时）
- Google OAuth（美国）： 社交登录认证处理
- Cloudinary（美国/欧洲）： 图片托管和优化
此外，个人信息还可能通过 Cloudflare（边缘网络——处理 IP 地址）和 Sentry（错误日志收集）传输至海外服务器。在向海外接收方披露个人信息之前，我们根据APP 8采取合理措施确保接收方不会违反Australian Privacy Principles。
10. 自动化决策通知
服务执行以下可能影响您体验的自动化处理：
- 热门算法： 基于汇总的互动数据（浏览量、评论数、点赞数）自动筛选和展示热门帖子。不直接使用个人信息。
- 个性化内容： 优先显示您所选关注地区的帖子。
- 安全自动分析（机器人/IP信誉分类）： 为保护服务，我们可能会自动分析访问请求的技术特征（User-Agent以及浏览器自动发送的标准附加请求头是否存在）和按IP统计的访问模式，以判定是否为机器人/自动化流量。该分类可能用于统计与安全分析、在合作伙伴结算中排除虚假点击、在注册时为防止垃圾账号而要求额外的安全验证（CAPTCHA），以及作为判断是否限制异常访问（IP）的辅助信号；该分类不会阻止您浏览页面本身。附加请求头（client hints、语言设置）的原始值不予存储，仅保留派生的判定结果；User-Agent则作为访问日志项目（参见第4条表格）另行保存。
服务不进行对您的法律权利产生重大影响的完全自动化决策。
11. 须通报的数据泄露（NDB 制度）
如发生《1988 年隐私法》(Privacy Act 1988) 第 IIIC 部所定义的符合条件的数据泄露，我们将：
- 在知悉泄露之日起 30 天内进行合理且及时的评估
- 如泄露可能造成严重损害，将通知澳大利亚信息专员办公室（OAIC）
- 尽快通知受影响的个人，包括对泄露的描述和建议采取的措施
11. 联系我们
如有关于个人信息处理的疑问，请联系我们：
您也可以向澳大利亚信息专员办公室（OAIC）提出投诉： www.oaic.gov.au
本隐私政策自2026年3月25日起生效。
最后更新日期：2026年7月2日