一、信息收集
我们收集以下信息:
- 账户信息:注册邮箱地址(用于登录和账户验证)。
- 工具内容:用户创建的工具代码、标题、描述和分类。
- 使用数据:工具浏览次数、收藏记录、评价内容。
- 技术数据:浏览器类型、设备信息(用于优化体验)。
二、信息使用
我们使用收集的信息用于:
- 提供用户认证和工具管理功能
- 展示工具热度排行和推荐
- 改进平台性能和用户体验
- 防止滥用和恶意行为
三、数据存储
用户数据存储于 Supabase 云数据库(位于首尔区域)。所有数据传输使用 HTTPS 加密。密码使用 bcrypt 算法哈希存储,不以明文形式保存。
四、数据安全
- 数据库启用行级安全(RLS)策略,用户只能修改自己的数据。
- 用户工具代码在沙箱 iframe 中运行,与主站点隔离。
- 工具发布前进行安全代码扫描,检测恶意 API 调用。
- 图片上传至受控的 Storage 存储桶,仅允许已登录用户写入。
五、第三方服务
本平台使用以下第三方服务:
- Supabase:提供用户认证、数据库和文件存储服务。
- Vercel:提供网站托管和 CDN 分发服务。
- Cloudflare:提供域名解析服务。
这些服务可能有各自的隐私政策,我们建议您阅读相关条款。
六、Cookie 使用
本平台使用必要的 Cookie 来维持用户登录状态。不使用第三方广告追踪 Cookie。浏览器中存储的工具草稿和收藏信息使用 localStorage。
七、用户权利
- 您有权访问、修改和删除自己的账户数据。
- 您有权删除自己发布的工具。
- 您有权导出自己的工具数据。
- 如需行使上述权利,请联系平台。
八、未成年人保护
本平台不面向 13 岁以下未成年人。如发现未成年用户,我们将采取措施保护其隐私。
九、政策更新
我们可能不时更新本隐私政策。更新后的政策自发布之日起生效。继续使用本平台即视为接受更新后的政策。