📄 隐私政策

1. 我们是谁

MomentBricks是一个乐高爱好者社区。我们重视您的隐私，并根据GDPR保护您的个人数据。

2. 我们收集哪些数据？

📝 您提供的数据：

• 账户详情：姓名、邮箱、年龄、性别、昵称
• 个人资料：关于我、头像、偏好设置
• 内容：论坛帖子、评论、图片、消息

🔍 我们自动收集的数据：

• 技术数据： IP 地址、浏览器类型、设备类型
• 使用数据：访问页面、点击数据、会话时长
• Cookie：会话 ID、语言选择、偏好设置

3. 我们如何使用您的数据

• ✅ 提供并维护我们的服务
• ✅ 与您沟通（通知、消息）
• ✅ 改善网站和用户体验
• ✅ 防止垃圾邮件、滥用行为和安全问题
• ✅ 遵守法律义务
• ❌ 我们绝不会将您的数据出售给第三方

4. 我们使用的 Cookie

🔒 必要 cookie（必需）：

• 会话 cookie：保持您登录状态。
• 安全： CSRF 防护、反垃圾邮件
• 偏好设置：语言选择、主题

⚙️ 功能性 Cookie（可选）：

• 用户设置：记住您的偏好
• 聊天：通过 SignalR 连接进行实时聊天

📊 分析型 Cookie（可选）：

• 统计数据：帮助我们了解网站的使用情况
• 错误报告：帮助我们修复错误。

💰 营销 Cookie（可选）：

• 目前：未在 MomentBricks 上使用。
• 稍后：只有当我们添加可选的合作伙伴/广告链接时，我们才会更新此政策。

5. 您在GDPR下的权利

您有权：

• 📥访问您的数据
• ✏️更正错误数据
• 🗑️删除您的数据（被遗忘权）
• 📤下载您的数据（数据可移植性）
• 🚫反对处理您的数据
• ⏸️限制对您数据的处理

管理我的数据联系我们了解 GDPR

6. 我们保留您的数据多长时间

• 活跃用户：只要您的帐户处于活跃状态
• 不活跃用户： 2 个月不活动 → 发送警告邮件 → 删除
• 已删除账户：停用 30 天 → 永久删除
• 日志：错误日志将在 30 天后删除
• 备份：匿名数据可能会保存在备份中。

7. 数据安全

我们通过以下方式保护您的数据：

• 🔐 所有页面均采用 HTTPS 加密
• 🔒密码哈希（BCrypt）
• 🛡️ CSRF 防护
• 🚫 SQL注入防护（Entity Framework）
• ⚠️限制速率以防止垃圾邮件和 DDoS 攻击
• 📧电子邮件验证

8. 与第三方共享

除非为了提供服务所必需，否则我们不会与第三方共享您的个人数据：

• 🖥️主机提供商：服务器基础设施
• 📧电子邮件服务：用于发送通知

⚠️ 重要提示：我们绝不会将您的数据出售或出租给营销公司！

9. 儿童隐私

我们的网站面向所有年龄段的乐高爱好者。如果您未满15岁，创建账户前需要获得家长许可。

家长可以随时联系我们，要求查看或删除其子女的数据。

10. 本隐私政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们将通过电子邮件或网站通知您。