一、运营者与适用范围
本政策适用于 TokenBaby 网站的注册、商品与求购发布、收藏订阅、联系方式解锁、联系反馈、举报、申诉和安全维护功能。网站由个人站长非商业运营，个人信息相关问题可通过 support@tokenbaby.majiabin.com 联系。
二、我们处理的信息
- 账号信息：邮箱、昵称、加密后的密码和邮箱验证状态。
- 联系信息：微信、QQ、手机号、邮箱及用户主动上传的联系二维码。
- 商品与求购信息：标题、厂商、余量、价格或预算、期限、凭证图片和发布记录。
- 使用记录：收藏、搜索订阅、联系方式解锁对象与时间，以及用户主动提交的联系反馈。
- 安全信息：IP 与设备特征的不可逆摘要、登录和管理操作记录。
- 举报信息：举报原因、情况说明、证据图片和审核结论。
浏览网站时还会使用必要的会话 Cookie，以维持登录状态、防止跨站请求和保存必要的安全状态。平台当前不使用广告追踪 Cookie，也不出售个人信息。
三、处理目的与必要性
上述信息用于创建和保护账号、展示及检索供求信息、提供收藏和到货提醒、按用户选择展示联系方式、记录有效解锁以限制批量采集、发送用户主动开启的联系提醒、处理反馈、举报与申诉以及维护网站安全。注册邮箱、密码和必要安全信息是提供账号服务所必需；联系方式、二维码和联系提醒均可由用户自行选择。
四、公开、共享与受托处理
昵称、头像、商品和求购信息会公开展示。联系方式及二维码只有在用户单独勾选授权后，才由已登录且完成邮箱验证的用户主动点击解锁；平台会记录解锁用户、对象与时间以防止批量采集。发布者可另行选择是否接收匿名解锁邮件提醒，并可随时在个人资料页关闭提醒或撤回展示授权。除提供服务、安全维护或响应有效要求所必需外，我们不会主动向无关第三方提供个人信息。
网站运行可能依赖服务器、数据库、缓存、邮件和网络防护服务。相关服务提供方仅在完成托管、投递或安全维护所需范围内处理信息。若依法收到有权机关的有效要求，平台可能按要求提供必要信息并保存处理记录。
五、境外服务器说明
TokenBaby 当前部署于美国服务器，因此注册资料、商品内容、凭证、举报和安全日志会传输至该地区的服务器进行处理和存储。用户应在注册和提交敏感材料前审慎阅读本说明；如不同意相关处理，请不要注册、发布或提交材料，并可通过联系邮箱提出删除或注销请求。
六、保存与保护
密码采用不可逆哈希保存，联系二维码、举报证据和商品后台凭证存放在受控目录。后台凭证只在商品有效展示期间公开读取，商品下架、到期或账号注销后停止公开访问。图片上传后会重新编码并清除元数据。过期或已使用的验证令牌在 7 天后清理，浏览去重明细保留 90 天。联系方式解锁与联系反馈记录保存至相关用户注销或关联内容删除，并可在数据副本中查询；举报材料及证据图片、商品后台凭证和安全审计记录永久保存，用于站内风险核查、申诉复核和防止重复滥用。
“永久保存”不代表永久公开。相关材料默认不向普通用户展示，仅在站内风险核查、申诉复核、安全审计或依法配合调查所需范围内访问；平台会在运营能力允许的范围内定期评估继续保存的必要性。
七、用户权利与办理入口
用户可以在“个人资料”中查询和更正资料、撤回联系方式展示授权或关闭解锁提醒，并在“我的数据与账号”中下载包含解锁与反馈记录的数据副本、删除部分资料或自助注销。其他查询、复制、更正、删除、撤回同意及账号相关请求，可以通过申诉工单选择“隐私与数据请求”提交。
注销后，邮箱、联系方式、头像、二维码、登录凭证、收藏订阅、联系方式解锁与反馈记录会删除或匿名化，商品和求购停止展示；依法或依规则保留的风控、举报和审计记录仍会保留，并尽量与可直接识别身份的信息脱钩。若请求无法立即处理，平台会说明原因。
八、安全事件与政策更新
平台采取访问控制、密码哈希、上传文件重编码、受保护材料鉴权和操作审计等措施。发生可能影响用户权益的安全事件时，将根据事件性质采取修复、限制访问、通知或其他必要措施。本政策更新时会修改版本日期；重要变化将通过站内显著位置提示。
九、未成年人
本平台不面向未成年人提供发布、联系或交易信息服务。若发现未成年人信息被提交，监护人可以通过联系邮箱要求核查和处理。