先看要点
- 我们只收集账号、内容和安全所需的信息,不接入第三方广告或网站分析,也不出售个人信息。
- 用户名、昵称、头像、简介和公开作品任何人都能看到;邮箱和收藏列表不公开。
- 图片按原文件保存,不会清除 EXIF 等元数据,上传前请留意照片中的位置信息。
- 删除和注销目前不等于立即物理清除,需要彻底删除时请联系我们。
1. 适用范围
本政策说明 MemesHub(以下简称「我们」)在运营 MemesHub 时如何处理你的个人信息。使用本服务还应遵守服务条款。通过第三方登录或外部链接访问的其他网站,适用其各自的隐私政策。
2. 我们收集的信息
| 场景 | 信息 | 用途 |
|---|---|---|
| 注册和账号 | 用户名、邮箱、密码(只保存哈希,不保存明文)、昵称;账号所属地区(取你注册的站点);时区(自动读取浏览器设置) | 创建账号、登录、发送邮件、按时区显示时间、选择邮件语言 |
| 第三方登录 | GitHub:用户 ID、登录名、姓名、已验证的主邮箱。Google:用户 ID、姓名、已验证的邮箱。QQ:OpenID、昵称。第三方未提供可用邮箱时,由你补填邮箱和用户名 | 登录和绑定账号。我们长期保存平台、平台用户 ID 和显示名称,不保存第三方访问令牌 |
| 个人资料 | 头像、昵称、简介 | 在主页和作品旁展示 |
| 上传的内容 | 图片文件及其哈希、格式、尺寸、帧数;标题、描述、标签、版权和来源信息、AI 声明、可见地区;合集信息 | 存储、去重、展示和审核作品 |
| 收藏 | 你收藏了哪些表情及收藏时间 | 生成仅本人可见的收藏列表 |
| 举报 | 分类和说明、被举报内容的快照、内容地区、IP 地址;已登录时记录账号,未登录时记录你填写的联系邮箱 | 处理举报、留存证据、识别恶意批量举报、通知结果 |
| 申诉和处置 | 申诉理由、提交时的对象名称和缩略信息、处理答复、审核和处置记录 | 处理申诉、记录审核结果、通知你 |
| 登录和安全 | IP 地址、浏览器 User-Agent、登录时间、最近一次登录的时间和 IP、人机验证令牌 | 维持登录状态、限制访问频率、防止滥用、排查安全问题 |
| 访问日志 | 请求方法和路径、状态码、耗时、IP 地址、已登录时的用户 ID | 排查故障和安全问题 |
| 互动统计 | 表情的浏览、下载、复制次数,访问者类型(普通浏览器、机器人等)。详见下方说明 | 展示次数、生成热门榜、向作者提供统计 |
3. 统计方式与不做的事
为了对重复访问去重,我们使用登录账号、匿名 Cookie mh_vid 或 IP 与 User-Agent 的组合生成带密钥的哈希值,短期保存在 Redis 中。统计表只保存按作品、日期和访问者类型汇总的次数,不保存原始 IP、User-Agent、Cookie 或账号身份。
- 我们目前没有接入第三方广告或第三方网站分析工具。
- 我们不会出售你的个人信息。
- 你看到哪个地区的内容,由你访问的站点决定,我们不根据 IP 判断或限制你所在的地区。
- 我们不会请求你的精确位置、通讯录或设备相册权限。
4. 公开的信息
以下信息任何人都能看到,也可能被搜索引擎收录或被他人保存:
- 用户名、昵称、头像、简介、注册日期;
- 公开且审核通过的表情、合集及其文字信息、发布时间和累计浏览次数;
- 公开作品的原图。其他人可以下载或复制,删除后我们也无法收回这些副本。
邮箱、收藏列表、下载和复制次数不会公开,其中下载和复制次数只有作者本人可见。
上传前请注意图片元数据。我们按原文件保存和提供图片,不会清除 EXIF 等元数据。手机照片可能含有拍摄地点、时间和设备信息,上传前请自行清除。
私有不等于加密。私有作品不会在站内向其他用户展示,但审核和运维人员在工作需要时可以访问。图片文件存放在支持公开读取的存储空间,知道完整文件地址的人可能访问到文件,请不要上传高度敏感的图片。相同内容的文件只保存一份,由引用它的作品共用。
7. 存储地点和跨境
本服务面向中国大陆和海外用户,使用腾讯云等境内外节点提供服务,邮件可能通过广州或香港地域发送。选择 GitHub 或 Google 登录时,相关信息会在你与这些境外平台之间传输。如果你在其他国家或地区使用本服务,你的信息可能被传输到你所在地以外的地方处理。我们会依法履行跨境传输所需的义务。
8. 保存期限
| 信息 | 保存期限 |
|---|---|
| 登录会话(含 IP、User-Agent) | 连续 7 天未访问或登录满 30 天后自动删除;退出登录、改密码等情况下提前删除 |
| 邮件链接令牌 | 验证邮箱 24 小时;重置密码、确认注销 30 分钟;使用一次后失效 |
| 第三方登录的临时资料 | 最长 30 分钟 |
| 统计去重哈希 | 浏览 30 分钟;下载和复制 24 小时 |
| 按日汇总的统计 | 默认 400 天,之后自动清理;累计次数长期保存 |
| 账号信息和第三方绑定 | 账号存续期间;第三方绑定在解绑或注销时删除 |
| 举报、申诉和审核记录 | 用于证据留存和争议处理,目前没有固定的自动删除期限 |
| 访问日志 | 按故障和安全排查需要保存 |
删除和注销的实际效果。删除表情、合集或账号后,相关内容会停止展示,但记录目前采用标记删除,不会立即从数据库中物理清除。注销后,账号记录(含邮箱和最近登录 IP)仍会保留,已发布的内容也继续展示为「已注销用户」。由于图片文件可能被多个作品共用,删除作品或头像只解除引用,文件暂时仍保留在存储中,文件清理任务上线后才会清理。
如需彻底删除,请按下一节的方式联系我们。我们会在核实后处理,除非法律要求保留或为处理未结争议所必需。
9. 你的权利
你依法享有查阅、复制、更正、补充、删除个人信息,撤回同意,以及要求解释处理规则等权利。你可以这样行使:
| 你想做的事 | 方式 |
|---|---|
| 修改头像、昵称、简介 | 设置 → 个人资料(禁言期间不能修改) |
| 修改密码、设置密码 | 设置 → 账号安全 |
| 修改时区、账号所属地区 | 设置 → 偏好 |
| 绑定、解绑第三方账号 | 设置 → 第三方账号 |
| 管理或删除作品、合集、收藏 | 我的表情、我的合集、我的收藏 |
| 修改邮箱、注销账号 | 目前没有开放自助入口,请发送邮件至 connect@memeshub.cn |
| 获取个人信息副本、彻底删除信息 | 发送邮件至 connect@memeshub.cn |
为保护账号安全,我们可能要求你使用注册邮箱联系或进一步验证身份。我们会在 15 个工作日内答复。封禁中的账号提出注销请求时,我们可能在处置结束前保留必要记录,防止规避处置;你仍可依法提出其他请求。
10. 信息安全
我们采取的措施包括:密码使用 Argon2id 哈希保存;登录 Cookie 设置 HttpOnly 和 SameSite;邮件链接令牌只保存哈希且只能使用一次;对登录、注册、发信和上传限制频率;敏感字段不通过公开接口返回。没有任何系统能保证绝对安全。发生个人信息安全事件时,我们会按法律要求告知你并采取补救措施。
11. 未成年人
未满 14 周岁的儿童应在监护人同意和指导下使用本服务,请不要在未经监护人同意时提交个人信息。监护人发现儿童未经同意提供了个人信息时,可以联系我们更正或删除。
12. 政策更新
我们可能更新本政策,并在本页公布新版本和生效日期。接入新的第三方服务(例如图片机器审核)或处理目的发生重大变化时,我们会更新本政策,并在必要时通过页面提示或邮件告知,依法需要时重新取得你的同意。
13. 联系我们
对本政策或个人信息处理有疑问、投诉或请求,请发送邮件至 connect@memeshub.cn。运营主体:MemesHub。