隐私政策

存了什么

除此之外没有别的。没有分析工具、没有广告、没有追踪、不做用户画像。

• 你的 Google 账号：登录时获取的 email、显示名称与 Google 账号标识。Sakend 永远拿不到你的 Google 密码。
• 你填的内容：卖场名称、简介、商品名称、描述、价格、付款说明、联系方式、取货地区。地区只存到 postcode district，坐标一律四舍五入到小数第 2 位。
• 你上传的照片。写入存储前会先移除 EXIF、XMP 与 IPTC 段——GPS 坐标和相机序列号就在里面。
• 登录 session：你可以自己改的设备名称、创建与最后使用时间，以及 refresh token 的哈希值。token 本身不存储。
• 滥用防护：以请求 IP 的 SHA-256 哈希作为 key 的计数器。IP 地址本身不存储。
• 举报与申诉：提交者写的内容、他选填的联系方式，以及被举报内容当时的快照。

谁会处理

Sakend 不发任何邮件，也没有接入支付，所以这两项没有处理者。

• Google Ireland Limited／Google LLC——仅用于登录。
• Cloudflare, Inc.——主机、数据库、照片的私有对象存储、举报与申诉表单的人机验证，以及内容分发。

在哪里处理

数据放在 Cloudflare 的全球网络上，数据库主副本设在西欧，让英国的买家打开页面更快。

这是延迟上的选择，不是法律上的驻留承诺：Sakend 不承诺数据永远不离开欧盟或英国。之所以可以这样，是因为 Sakend 不存身份证件、不存支付信息，也不存精确位置。

会保留多久

• 一直没发布的卖场，在七天没有操作后连同照片一起删除。
• 已发布的卖场在你结束它、或最后取货日过后 30 天时归档。公开页之后返回 410，网址不会再给别人。
• 删掉的商品会立刻从公开页消失；照片之后由可重试的任务从存储删除。
• 因违规被下架的内容会立刻从公开页消失。证据快照保留 90 天。
• 举报人的联系方式在案件结案 30 天后清除，只保留理由与次数。
• session 在过期或被撤销时删除。
• 数据库服务商 Cloudflare 有一个七天的恢复窗口。Sakend 无法用它为单个账号还原数据，也不提供这项服务。

你可以做什么

• 查阅全部：App 每次启动都会加载你的完整数据，不需要另外申请。
• 删除全部：在 App 里进「账号」→「删除账号」。你的公开页会立刻打不开，所有 session 在同一个操作里被撤销；照片、数据行与 Google 关联接着由后台任务清除，完成时间会留下一条记录。之后再登录会得到一个全新的账号。
• 反对：用支持页联系。Sakend 没有自动化决策可供反对。

联系我们

请用支持页。那是唯一的渠道，而且有人在看。