1. 我们是谁
MomentBricks是一个乐高爱好者社区。我们重视您的隐私，并根据GDPR保护您的个人数据。
2. 我们收集哪些数据？
📝 您提供的数据：
- 账户详情：姓名、邮箱、年龄、性别、昵称
- 个人资料：关于我、头像、偏好设置
- 内容：论坛帖子、评论、图片、消息
🔍 我们自动收集的数据：
- 技术数据： IP 地址、浏览器类型、设备类型
- 使用数据：访问页面、点击数据、会话时长
- Cookie：会话 ID、语言选择、偏好设置
3. 我们如何使用您的数据
- ✅ 提供并维护我们的服务
- ✅ 与您沟通（通知、消息）
- ✅ 改善网站和用户体验
- ✅ 防止垃圾邮件、滥用行为和安全问题
- ✅ 遵守法律义务
- ❌ 我们绝不会将您的数据出售给第三方
4. 我们使用的 Cookie
🔒 必要 cookie（必需）：
- 会话 cookie：保持您登录状态。
- 安全： CSRF 防护、反垃圾邮件
- 偏好设置：语言选择、主题
⚙️ 功能性 Cookie（可选）：
- 用户设置：记住您的偏好
- 聊天：通过 SignalR 连接进行实时聊天
📊 分析型 Cookie（可选）：
- 统计数据：帮助我们了解网站的使用情况
- 错误报告：帮助我们修复错误。
💰 营销 Cookie（可选）：
- 目前：未在 MomentBricks 上使用。
- 稍后：只有当我们添加可选的合作伙伴/广告链接时，我们才会更新此政策。
5. 您在GDPR下的权利
您有权：
- 📥访问您的数据
- ✏️更正错误数据
- 🗑️删除您的数据（被遗忘权）
- 📤下载您的数据（数据可移植性）
- 🚫反对处理您的数据
- ⏸️限制对您数据的处理
6. 我们保留您的数据多长时间
- 活跃用户：只要您的帐户处于活跃状态
- 不活跃用户： 2 个月不活动 → 发送警告邮件 → 删除
- 已删除账户：停用 30 天 → 永久删除
- 日志：错误日志将在 30 天后删除
- 备份：匿名数据可能会保存在备份中。
7. 数据安全
我们通过以下方式保护您的数据：
- 🔐 所有页面均采用 HTTPS 加密
- 🔒密码哈希（BCrypt）
- 🛡️ CSRF 防护
- 🚫 SQL注入防护（Entity Framework）
- ⚠️限制速率以防止垃圾邮件和 DDoS 攻击
- 📧电子邮件验证
8. 与第三方共享
除非为了提供服务所必需，否则我们不会与第三方共享您的个人数据：
- 🖥️主机提供商：服务器基础设施
- 📧电子邮件服务：用于发送通知
⚠️ 重要提示：我们绝不会将您的数据出售或出租给营销公司！
9. 儿童隐私
我们的网站面向所有年龄段的乐高爱好者。如果您未满15岁，创建账户前需要获得家长许可。
家长可以随时联系我们，要求查看或删除其子女的数据。
10. 本隐私政策的变更
我们可能会不时更新本隐私政策。对于重大变更，我们将通过电子邮件或网站通知您。