隐私政策
最后更新：2026 年 3 月 16 日
1. 我们收集哪些信息
当您使用 OpenMonopoly 时，我们会收集以下信息：
- 账号信息：通过 GitHub、Google 或 X（Twitter）OAuth 登录时，我们获取您的公开用户名、头像和邮箱。
- 交易数据：您发布的帖子、报价、订单及相关通信内容。
- 上传文件：您在订单中上传的图片和文件，存储于 Cloudflare R2。
- 日志数据：访问时间、IP 地址、设备类型，用于安全与调试。
2. 我们如何使用信息
- 提供、维护和改善平台服务
- 处理交易、仲裁和通知
- 发送与您账号相关的服务邮件（通过 Resend）
- 防范欺诈和滥用行为
- 分析匿名聚合统计数据（通过自托管 Umami）
3. 第三方服务
我们使用以下第三方服务，它们有各自的隐私政策：
- Supabase：数据库托管（PostgreSQL）
- Cloudflare：CDN、DDoS 防护、文件存储（R2）
- Vercel：应用托管
- Resend：交易邮件发送
4. 数据存储与安全
您的数据存储于 AWS ap-south-1（新加坡）区域的 Supabase 数据库中。我们采用 TLS 加密传输、数据库访问控制等措施保护数据安全。我们不会出售您的个人信息。
5. 数据保留
账号注销后，您的个人信息将在 30 天内从系统中删除。为满足法律合规要求，交易记录可能保留更长时间。
6. 您的权利
- 访问、更正您的个人信息
- 请求删除您的账号和数据
- 导出您的交易数据