API · MCP上传

隐私政策

更新并生效日期:2026 年 10 月 31 日

查看服务条款
目录

先看要点

  • 我们只收集账号、内容和安全所需的信息,不接入第三方广告或网站分析,也不出售个人信息。
  • 用户名、昵称、头像、简介和公开作品任何人都能看到;邮箱和收藏列表不公开。
  • 图片按原文件保存,不会清除 EXIF 等元数据,上传前请留意照片中的位置信息。
  • 删除和注销目前不等于立即物理清除,需要彻底删除时请联系我们。

1. 适用范围

本政策说明 MemesHub(以下简称「我们」)在运营 MemesHub 时如何处理你的个人信息。使用本服务还应遵守服务条款。通过第三方登录或外部链接访问的其他网站,适用其各自的隐私政策。

2. 我们收集的信息

注册和账号用户名、邮箱、密码(只保存哈希,不保存明文)、昵称;账号所属地区(取你注册的站点);时区(自动读取浏览器设置)创建账号、登录、发送邮件、按时区显示时间、选择邮件语言
第三方登录GitHub:用户 ID、登录名、姓名、已验证的主邮箱。Google:用户 ID、姓名、已验证的邮箱。QQ:OpenID、昵称。第三方未提供可用邮箱时,由你补填邮箱和用户名登录和绑定账号。我们长期保存平台、平台用户 ID 和显示名称,不保存第三方访问令牌
个人资料头像、昵称、简介在主页和作品旁展示
上传的内容图片文件及其哈希、格式、尺寸、帧数;标题、描述、标签、版权和来源信息、AI 声明、可见地区;合集信息存储、去重、展示和审核作品
收藏你收藏了哪些表情及收藏时间生成仅本人可见的收藏列表
举报分类和说明、被举报内容的快照、内容地区、IP 地址;已登录时记录账号,未登录时记录你填写的联系邮箱处理举报、留存证据、识别恶意批量举报、通知结果
申诉和处置申诉理由、提交时的对象名称和缩略信息、处理答复、审核和处置记录处理申诉、记录审核结果、通知你
登录和安全IP 地址、浏览器 User-Agent、登录时间、最近一次登录的时间和 IP、人机验证令牌维持登录状态、限制访问频率、防止滥用、排查安全问题
访问日志请求方法和路径、状态码、耗时、IP 地址、已登录时的用户 ID排查故障和安全问题
互动统计表情的浏览、下载、复制次数,访问者类型(普通浏览器、机器人等)。详见下方说明展示次数、生成热门榜、向作者提供统计

3. 统计方式与不做的事

为了对重复访问去重,我们使用登录账号、匿名 Cookie mh_vid 或 IP 与 User-Agent 的组合生成带密钥的哈希值,短期保存在 Redis 中。统计表只保存按作品、日期和访问者类型汇总的次数,不保存原始 IP、User-Agent、Cookie 或账号身份。

  • 我们目前没有接入第三方广告或第三方网站分析工具。
  • 我们不会出售你的个人信息。
  • 你看到哪个地区的内容,由你访问的站点决定,我们不根据 IP 判断或限制你所在的地区。
  • 我们不会请求你的精确位置、通讯录或设备相册权限。

4. 公开的信息

以下信息任何人都能看到,也可能被搜索引擎收录或被他人保存:

  • 用户名、昵称、头像、简介、注册日期;
  • 公开且审核通过的表情、合集及其文字信息、发布时间和累计浏览次数;
  • 公开作品的原图。其他人可以下载或复制,删除后我们也无法收回这些副本。

邮箱、收藏列表、下载和复制次数不会公开,其中下载和复制次数只有作者本人可见。

上传前请注意图片元数据。我们按原文件保存和提供图片,不会清除 EXIF 等元数据。手机照片可能含有拍摄地点、时间和设备信息,上传前请自行清除。

私有不等于加密。私有作品不会在站内向其他用户展示,但审核和运维人员在工作需要时可以访问。图片文件存放在支持公开读取的存储空间,知道完整文件地址的人可能访问到文件,请不要上传高度敏感的图片。相同内容的文件只保存一份,由引用它的作品共用。

5. Cookie

我们只使用实现功能所需的 Cookie,不使用广告 Cookie。拒绝它们可能导致无法登录或部分功能异常。

mh_sid保持登录状态(HttpOnly)连续 7 天未访问或登录满 30 天后失效
mh_vid匿名访客标识,用于表情详情页统计去重(HttpOnly)1 年
mh_tz记住浏览器时区,按当地时间显示1 年
mh_oauth_state第三方登录防伪校验(HttpOnly)10 分钟
mh_oauth_pending第三方登录后的补填流程(HttpOnly)30 分钟

启用人机验证时,验证组件可能在浏览器中进行计算并保存运行所需的临时数据。

6. 第三方服务和信息共享

我们使用下列服务提供方来运行本服务,它们只在实现相应功能所需的范围内处理信息:

腾讯云 EdgeOne网站托管和内容分发访问请求信息,如 IP 地址、User-Agent
腾讯云对象存储和数据万象存储图片、生成缩略图图片文件、访问请求信息
腾讯云邮件推送发送验证、找回密码和审核结果等邮件邮箱地址、邮件内容
GitHub、Google、QQ 互联你主动选择第三方登录或绑定时使用授权过程中第三方需要的信息
jsDelivr未使用自有资源服务时,加载人机验证组件所需文件访问请求信息,如 IP 地址

除上述情况外,我们只在取得你的同意、法律法规或有权机关要求,或为保护用户和公众的人身财产安全所必需时,向第三方提供个人信息。发生合并、收购等情况需要转移个人信息时,我们会告知接收方并要求其继续遵守本政策。

7. 存储地点和跨境

本服务面向中国大陆和海外用户,使用腾讯云等境内外节点提供服务,邮件可能通过广州或香港地域发送。选择 GitHub 或 Google 登录时,相关信息会在你与这些境外平台之间传输。如果你在其他国家或地区使用本服务,你的信息可能被传输到你所在地以外的地方处理。我们会依法履行跨境传输所需的义务。

8. 保存期限

登录会话(含 IP、User-Agent)连续 7 天未访问或登录满 30 天后自动删除;退出登录、改密码等情况下提前删除
邮件链接令牌验证邮箱 24 小时;重置密码、确认注销 30 分钟;使用一次后失效
第三方登录的临时资料最长 30 分钟
统计去重哈希浏览 30 分钟;下载和复制 24 小时
按日汇总的统计默认 400 天,之后自动清理;累计次数长期保存
账号信息和第三方绑定账号存续期间;第三方绑定在解绑或注销时删除
举报、申诉和审核记录用于证据留存和争议处理,目前没有固定的自动删除期限
访问日志按故障和安全排查需要保存

删除和注销的实际效果。删除表情、合集或账号后,相关内容会停止展示,但记录目前采用标记删除,不会立即从数据库中物理清除。注销后,账号记录(含邮箱和最近登录 IP)仍会保留,已发布的内容也继续展示为「已注销用户」。由于图片文件可能被多个作品共用,删除作品或头像只解除引用,文件暂时仍保留在存储中,文件清理任务上线后才会清理。

如需彻底删除,请按下一节的方式联系我们。我们会在核实后处理,除非法律要求保留或为处理未结争议所必需。

9. 你的权利

你依法享有查阅、复制、更正、补充、删除个人信息,撤回同意,以及要求解释处理规则等权利。你可以这样行使:

修改头像、昵称、简介设置 → 个人资料(禁言期间不能修改)
修改密码、设置密码设置 → 账号安全
修改时区、账号所属地区设置 → 偏好
绑定、解绑第三方账号设置 → 第三方账号
管理或删除作品、合集、收藏我的表情、我的合集、我的收藏
修改邮箱、注销账号目前没有开放自助入口,请发送邮件至 connect@memeshub.cn
获取个人信息副本、彻底删除信息发送邮件至 connect@memeshub.cn

为保护账号安全,我们可能要求你使用注册邮箱联系或进一步验证身份。我们会在 15 个工作日内答复。封禁中的账号提出注销请求时,我们可能在处置结束前保留必要记录,防止规避处置;你仍可依法提出其他请求。

10. 信息安全

我们采取的措施包括:密码使用 Argon2id 哈希保存;登录 Cookie 设置 HttpOnly 和 SameSite;邮件链接令牌只保存哈希且只能使用一次;对登录、注册、发信和上传限制频率;敏感字段不通过公开接口返回。没有任何系统能保证绝对安全。发生个人信息安全事件时,我们会按法律要求告知你并采取补救措施。

11. 未成年人

未满 14 周岁的儿童应在监护人同意和指导下使用本服务,请不要在未经监护人同意时提交个人信息。监护人发现儿童未经同意提供了个人信息时,可以联系我们更正或删除。

12. 政策更新

我们可能更新本政策,并在本页公布新版本和生效日期。接入新的第三方服务(例如图片机器审核)或处理目的发生重大变化时,我们会更新本政策,并在必要时通过页面提示或邮件告知,依法需要时重新取得你的同意。

13. 联系我们

对本政策或个人信息处理有疑问、投诉或请求,请发送邮件至 connect@memeshub.cn。运营主体:MemesHub。