1. 我们收集哪些信息
创建账号时，Supabase 身份服务处理你的邮箱、账号标识、邮箱验证状态和登录记录。使用 Google、GitHub 或 X 登录时，它还接收该提供商返回的基本个人资料，例如名称、提供商用户标识及可能包含的头像地址。我们不接收你的社交账号密码。
社区数据库保存显示名称、角色、账号状态、点赞、收藏、评论、相关时间及管理操作记录。公开评论会显示评论内容、显示名称和时间；点赞数量公开，个人收藏不向其他访客公开。请勿在评论中提交敏感资料。
浏览器和基础设施服务商会处理提供网站所需的请求信息，例如 IP 地址、浏览器信息、访问路径和安全日志。
绑定 X 或 GitHub 后，公开资料和帖子旁会显示验证账号归属的徽章及平台主页链接，解除绑定后移除。我们可从 GitHub 官方 API 缓存本人非 Fork 公开仓库收到的 Star 总和及统计时间，不包括私有或组织仓库。X 粉丝数暂未启用；未来启用时，仅账号本人可请求通过官方 API 同步公开粉丝数。徽章不表示平台官方认证。
2. Google 登录数据
选择 Google 登录时，我们通过 Supabase 使用基本身份验证与个人资料权限（email / profile；Google 控制台可能以 openid、userinfo.email、userinfo.profile 显示）。我们使用账号标识和邮箱识别账号，使用名称创建社区显示名称。提供商返回的资料由身份服务保存以支持登录。
本站不请求 Gmail、Google Drive、Calendar 或 Contacts 数据，不代表你发送邮件、修改文件或访问联系人。Google 用户数据不用于广告定向、出售、数据交易或训练通用人工智能模型。我们按照 Google API 服务用户数据政策处理这些数据，并遵守适用的 Limited Use 要求。
论坛、资料与图片
我们保存你的显示名、头像对象标识、帖子、富文本、语言版本和编辑时间。用户名与头像显示在公开帖子和评论旁；普通未发布内容供作者与管理员访问；已发布内容的修改另存为仅保存者可见的私密草稿。Google、GitHub 或 X 返回的头像在首次使用时复制至 Cloudflare R2，之后可自行裁剪、更换、移除或恢复。自定义头像不会在再次登录时被覆盖。上传的头像与帖子图片存储在 Cloudflare，通过公开图片地址展示，请勿上传私密材料。浏览器压缩处理上传图片；服务端保留上传大小、归属及时间用于限额与维护。旧头像在替换后清理，浏览器缓存可能暂时保留旧图片。写作草稿先自动保存在当前浏览器，主动保存后同步至 Supabase。删除帖子会移除相关评论、点赞与收藏；已公开图片地址及浏览器缓存不保证同步失效。 个人主页的用户标识、简介、网站、加入时间、公开帖子和回复，以及关注关系和数量对所有访客可见。你可在设置中修改资料和登录方式。删除回复会移除正文，并在仍有后续回复时保留占位以维持上下文。 外部播放器默认在点击后加载，也可以在阅读偏好中选择自动加载。加载 YouTube、Bilibili、X 或 Spotify 内容会连接该平台，可能传送 IP 地址和浏览器信息，并受其 Cookie 政策影响。链接预览元数据通过 Cloudflare 缓存提供；YouTube 与 Spotify 的预览图片由 Cloudflare 代理提供。
3. 信息的用途
信息用于创建和维护账号、验证登录、保存你的阅读收藏、处理点赞和评论、执行管理员权限、处理支持请求、防止滥用及维护服务安全。我们不会将 Google 登录资料用于与这些功能无关的目的。
4. 服务商与信息共享
Supabase 提供身份验证和数据库；Cloudflare 提供网站托管、内容分发与网络安全。邮件登录配置为通过 Resend 发送时，Resend 会处理收件邮箱、登录邮件内容和投递信息。你选择的 Google、GitHub 或 X 会按自身政策处理授权过程。
仅在提供上述服务、回应你授权的请求、调查安全问题或履行适用法律义务所需范围内处理或披露信息。必要的运维人员可能接触维护与支持所需的信息。我们不出售个人信息，也不向广告平台提供 Google 用户数据。不同服务商可能在你所在地区以外处理数据。
5. 浏览器存储
本站使用浏览器本地存储保持登录会话及语言、明暗主题偏好；身份服务可能保存或刷新会话令牌。退出登录会结束当前登录会话，清除浏览器站点数据也会移除本地偏好。当前网站代码没有集成广告追踪或第三方营销分析脚本。基础设施可能使用必要的安全 Cookie。
6. 保存与删除
账号与社区数据在账号使用期间保存，以持续提供服务。你可以自行撤回点赞、移除收藏和删除自己的评论。需要访问、更正、导出个人数据或删除账号时，请联系下方邮箱，并提供足以核实账号归属的信息；不要发送密码或登录令牌。
核实请求后，我们会处理相关活跃数据的删除或匿名化；仅在法律要求、争议处理或安全调查所必需的范围内保留资料。备份和服务商日志可能按各自保留周期稍后清除，无法承诺即时从所有备份中抹除。
7. 撤回 Google 授权
你可以在 Google 账号的第三方连接页面撤销 ChinaTeam 的访问。撤销授权不会自动删除已在本站保存的社区数据；如需删除本站账号，请另行联系我们。你仍可不登录阅读公开内容。
8. 信息安全
我们使用 HTTPS、数据库访问策略和分级管理权限保护信息。私人收藏和账号数据受到访问限制；公开评论本身会向访客展示。任何网络服务均无法保证绝对安全，发现异常时请通过下方邮箱联系运营团队。
9. 政策更新与联系
网站功能或数据处理方式发生变化时，我们会更新本页面日期，并就重要变化提供相应提示；如新增数据用途需要授权，将在使用前取得所需授权。隐私问题、账号删除和支持请求均可发送到下方联系邮箱。
账号设置与显示偏好
我们保存你选择的唯一用户名、资料完成时间、界面语言和主题偏好。账号偏好在登录时应用，访客偏好保存在当前浏览器。帖子只展示作者原文；新闻可以具有管理员维护的不同语言版本。统一搜索仅索引公开内容，不展示草稿、私人收藏或账号偏好。
我们保存新闻语言、外部媒体加载方式和是否显示转发等阅读偏好。转发关系和已发布引用是公开内容；撤销转发不删除原帖。引用原帖被下架或删除后不再展示其正文。敏感操作使用邮箱验证码。Supabase 验证代码并保存认证记录，Resend 负责发送邮件；网站不保存你输入的验证码。
钱包与链上交易
使用钱包时，我们保存充值订单、用于识别付款的精确金额、收款地址、链上付款地址及交易哈希、提现地址、积分变动、打赏双方、审核状态与时间。充值无需连接钱包或签名。钱包记录仅向本人和获授权的财务管理人员开放；链上的地址、金额和交易是公开的，可能与站内账号产生关联。Supabase 保存账本，Cloudflare 执行到账核验，TronGrid 提供 TRON 查询。我们不索取私钥或助记词。
资金记录用于入账、提现、对账、争议处理和防止重复付款。账本不允许直接覆盖或删除；账号删除请求涉及未结算资金或财务记录时，需要联系支持人员进行结算和适用保留义务审查。
C2C 市场与商家押金
C2C 交易保存商家申请、押金与退款记录、报价、收款说明、订单状态、双方留言及申诉处理记录。收款详情仅在下单后向交易双方和总管理员显示；商家名称、用户名、报价及成交数量公开显示。请勿在留言中提交密码、验证码、私钥或与交易无关的敏感信息。