隐私政策
本页用于说明「闲·milano」在意大利面向华人用户提供二手信息发布与浏览服务时，如何收集、使用、保存和删除个人数据。 我们遵循“默认最少收集、默认最少公开”的原则：联系方式默认不公开，详细地址需你显式同意后才允许展示。
我们收集哪些数据
- 登录与账号信息：Google 登录返回的身份信息、邮箱、昵称、头像。
- 你主动填写的数据：帖子标题、描述、图片、价格、分类、地点锚点、联系方式、公开主页简介。
- 服务运行数据：联系方式查看日志、举报记录、审核记录、草稿、收藏、关注、通知、signup_events。
- 安全与审计数据：必要的请求信息、后台处理记录与防滥用相关信号。
我们为什么处理这些数据
- 提供登录、发布、收藏、关注、通知、举报、审核与账号管理能力。
- 在你点击“查看联系方式”时，校验权限、限频并记录日志，减少爬取与骚扰风险。
- 执行内容审核、举报处置、风控判断和运营后台留痕。
- 履行数据导出、删除账号与安全响应等法定义务。
处理依据
- 你主动登录、发布与管理帖子时，处理依据主要是履行服务所必需以及你的主动操作。
- Cookie 偏好、公开联系方式、详细地址展示等，需要你明确作出选择。
- 风控、审计、日志与后台运营处理，基于平台维护安全和防滥用的正当利益。
数据最小化与展示原则
- 联系方式仅在登录后通过专用接口实时拉取，不进入公开页面初始 payload。
- 帖子默认鼓励使用地铁站、公交站、学校等地点锚点，不鼓励公开真实详细地址。
- 若填写真实详细地址，必须先勾选 `address_consent` 同意后方可展示。
- 后台与审核仅访问完成职责所需的数据，不将联系方式直接暴露给公开访客。
数据保留期限
- 帖子 active 1 个月后自动转为 delisted，再保留 2 周后删除，连带清理图片。
- 联系方式查看日志与 signup_events 由后台配置保留期，并通过每日生命周期任务定期清理。
- 草稿、审核记录与举报记录会在业务需要范围内保留，用于继续发布、申诉、风控和运营审计。
- 删除账号后，应连带删除帖子、图片、收藏、关注、通知与其他个人数据。
第三方处理者
- Supabase：数据库、认证、对象存储。
- Vercel：站点托管与定时任务运行。
- Google：OAuth 登录。
- Resend：关键邮件通知。
- 本地审核 worker：处理 `moderation_jobs` 队列与风控判定。
用户权利
未成年人与地区
- 本服务面向成年用户使用，未成年人不应在无监护人同意的情况下独立使用。
- 正式上线时应尽量选择欧盟区域的数据存储与运行配置，并由法律意见对最终隐私文本进行审定。