隐私政策

本政策说明 MILKYVERSE 奶门宇宙(以下称“MILKYVERSE”或“我们”)通过 milkyverse.org 收集哪些个人数据、如何使用、与谁分享,以及你有哪些选择。MILKYVERSE 是独立的 TikTok 玩家社区,与 TikTok 并无关联,也未获 TikTok 赞助或背书。

一、我们收集的数据

账号

你的昵称(公开显示)、电子邮箱和密码。密码只会由我们的登录服务以哈希(无法还原)的形式保存,我们无法读取。我们也会记录你的注册时间、最后登录时间,以及你已确认年满 18 岁并同意会员守则。

星卡

你的 TikTok 账号,以及(如有填写)所属家族。

活动记录

你每周的投票(主播、星数和时间,包括投票后 10 分钟内的修改)、留言、“有帮助”标记、推荐的主播、送出的举报,以及关注的主播。

消息

你和 MILKYVERSE 管理团队之间的消息,以及你附加的图片。图片上传前,你的浏览器会先缩小并重新保存,这会移除照片中隐藏的数据,例如拍摄地点。

安全防护

为了防止大量注册,我们会把你注册时使用的网络转成无法还原的代码,保存 2 天(不保存 IP 地址本身)。Cloudflare Turnstile 会在注册和登录时确认你是真人。

浏览统计

我们不使用 Cookie 计算浏览量。每次浏览只记录:页面、带你过来的网站名称(如有)、设备类型(手机、平板或电脑)、是否已登录,以及每天更换、无法追溯到你的访客代码。这项统计不保存 IP 地址。

二、使用目的

  • 创建和管理你的账号、让你登录,并发送账号通知(确认邮件和重设密码);
  • 显示主播名录、投票、评分和留言;
  • 举办每周投票奖励,包括找出投票前几名的会员并与他们联系;
  • 发送与你的账号、奖励和守则有关的消息,并阅读你的回复;
  • 维护社区的公平与安全:一人一个账号、防止假账号和操纵投票,以及处理举报;
  • 以整体数字了解网站的使用情况,并加以改善。

我们不出售个人数据,不放广告,也不使用广告追踪工具。

三、其他人可以看到什么

  • 公开:你的昵称、留言,以及显示在你留言旁的最近一次投票星数。投票会关联到你的账号,不是保密数据:投票记录可以通过网站的公开数据读取,总数也会显示在网站上。
  • 不公开:你的电子邮箱、星卡数据、消息、你推荐了哪些主播,以及你的举报。
  • MILKYVERSE 管理团队:管理员可以查看以上数据以运营网站。主管可以看到你的昵称、部分隐藏的电子邮箱、星卡、留言,以及与会员的消息;主管看不到管理员或其他主管的消息。管理团队的每个操作都会留下记录。

四、服务供应商

我们使用以下服务运营网站。它们代表我们处理数据,而且只在提供服务所需的范围内处理:

  • Supabase:数据库、登录和文件存储(服务器位于新加坡)
  • Netlify:网站托管
  • Cloudflare:Turnstile 安全验证
  • Resend:从 help@milkyverse.org 发出的账号通知邮件
  • TikTok:你打开主播预览或播放短视频时,内容会从 TikTok 加载,并适用 TikTok 自己的隐私政策
  • Google Fonts:网站字体从 Google 的服务器加载

你的数据可能在你所在国家以外处理,包括新加坡和美国。法律要求时,或为了保护会员和其他人的安全,我们也可能提供数据。

五、Cookie 与浏览器存储

我们不使用广告或追踪用的 Cookie。网站会使用浏览器的本地存储空间,让你保持登录,并记住你的语言、页眉显示的昵称、你开始填写的星卡,以及(管理团队)最后打开的后台标签页。当你使用 Cloudflare 或 TikTok 的功能时,它们可能使用自己的 Cookie。

六、保存期间

  • 账号、星卡、投票和留言:账号存在期间。
  • 消息文本:账号存在期间。消息中的图片:30 天后自动删除。
  • 用于注册限制的网络代码:2 天。
  • 浏览统计:约 400 天。
  • 你要求删除账号后,我们会在 30 天内删除你的个人数据;但为了履行法律义务或保护社区而必须保留的数据除外(例如账号曾被停权的记录)。

七、你的权利与选择

  • 你可以在会员页修改昵称和星卡。
  • 你可以要求取得数据副本、更正数据、停止使用,或删除账号。请用账号的电子邮箱发邮件到 help@milkyverse.org。我们会在 30 天内回复。
  • 根据台湾《个人资料保护法》,你可以请求查询或阅览、制给复制本、补充或更正、停止收集、处理或利用,以及删除你的个人数据。其他地区的会员可以根据当地法律行使权利,我们也会回应这些请求。

八、年龄限制

MILKYVERSE 只开放给年满 18 岁的人。我们不会在知情的情况下收集未满 18 岁者的数据;如果发现账号属于未满 18 岁的人,我们会关闭账号并删除数据。

九、数据安全

我们只让需要的管理团队成员访问数据,以访问规则保护数据库,而且不以可读取的形式保存密码。没有任何服务能做到绝对安全;如果发生影响你数据的事件,我们会依照法律规定通知你。

十、政策更新

我们可能更新本政策。新版本会连同更新日期公布在这里;重要变更会在网站上或以消息通知会员。

十一、联系我们

对本政策或你的数据有任何问题,请发邮件到 help@milkyverse.org。