我们怎么处理你的数据
Bird Album不需要账号就能用全部内容。只有想让收藏在几台设备之间同步时,才需要登录。我们只存让这件事成立所需的最少信息,不卖数据,不放广告,不发营销邮件。
不登录时
- 收藏、语言、国家选择存在你自己的浏览器里(localStorage,以及一个记住语言的cookie
ba_lang),不会上传给我们。 - 访问统计用Cloudflare Web Analytics。它不用cookie,不识别个人,我们只看到页面访问量、大致来源国家、浏览器类型和加载速度。
- 托管:网站由Cloudflare托管。为了安全和正常运行,Cloudflare会处理你的IP地址等请求信息,按Cloudflare的隐私政策执行。排查故障用的运行日志(请求地址、时间、出错信息)最多保留7天。
登录后我们存什么
- 邮箱地址:识别你的账号、发登录验证码。
- 用Google登录时,Google提供的名字和头像网址:只请求基本资料(邮箱、名字、头像),不读你的联系人、邮件或其他Google数据。
- 你收藏的鸟和收藏时间:用来同步收藏,这是账号唯一的用途。
- 登录会话:一个随机令牌,存在你浏览器的cookie里(HttpOnly),90天有效,让你保持登录。
我们刻意不存:会话里的IP地址和浏览器信息、Google的访问令牌和刷新令牌、密码(本站没有密码)。
另外两类临时数据:
- 邮箱验证码:只存加密摘要,10分钟失效,过期的每天清理。
- 防滥用计数:为了防止有人借我们的网站发垃圾邮件或暴力猜验证码,我们按IP地址计数、限制频率。这些计数最多保留1天。
用来做什么
只用于登录、同步收藏、发送登录验证码。不用于广告,不做用户画像,不出售、不出租给任何人。
存在哪里、谁会处理
- 数据存在Cloudflare的D1数据库(主区域:亚太地区)。验证码邮件通过Cloudflare Email Service发送。用Google登录时,登录过程经过Google。
- 如果你在中国大陆,你的账号数据存储在中国大陆境外。注册即表示你同意这一点;不同意的话,不登录也能使用本站全部内容。
你可以随时
- 下载:在「我的鸟」页点「下载我的数据」,得到我们存的关于你的全部数据(JSON文件)。
- 删除:在「我的鸟」页点「删除账号」。账号、登录会话、收藏会立即从数据库删除。数据库的时间点恢复功能会保留最多30天的历史(Cloudflare无法关闭),30天后彻底消失。
- 退出登录:退出后,收藏仍留在你这台设备的浏览器里。
- 有其他问题或请求,写信到hello@birdalbum.com,我们在15个工作日内回复。
Cookie
只有两个:登录cookie(必要,登录了才有)和语言cookie ba_lang(记住你选的语言)。没有广告或跟踪cookie,所以不弹cookie同意框。
未成年人
本站内容适合所有年龄,不登录就能用全部内容。未满14周岁请不要注册账号。如果你发现孩子注册了,写信给我们,我们会删除这个账号。
变更
内容有变化时更新本页,并改上面的生效日期。重大变化(比如开始收集新的数据)会在网站上提示。