AGREEMENT & PRIVACY

隐私政策

最后更新日期： 2026年7月25日

生效日期： 2026年7月25日

“城市的方志”（以下简称“本网站”“我们”）重视您的隐私。本隐私政策说明当您访问、注册或使用本网站时，我们如何收集、使用、存储、披露和保护与您有关的信息，以及您可以如何管理这些信息。

本网站是一个独立运营的城市活动信息整理、搜索和收藏网站，主要提供公开活动信息浏览、搜索筛选、账号登录、活动收藏、活动投稿和信息纠错等功能。

本隐私政策适用于本网站及由本网站直接提供的相关功能，不适用于微信公众号、活动主办方网站、票务平台、地图服务、社交媒体或其他第三方网站和服务。您访问第三方页面后，相关信息将由第三方按照其自身的隐私规则处理。

使用本网站，即表示您已经阅读本隐私政策。对于依法需要取得同意的非必要信息处理活动，我们会通过单独的开关、复选框、弹窗或其他适当方式征求您的同意。

一、联系方式

网站名称： 城市的方志

联系邮箱： yuyyyyyue@outlook.com

您可以通过上述邮箱提出隐私咨询、数据查询、账号注销、数据删除、活动信息更正或其他与个人信息有关的请求。

在适用法律明确要求披露个人姓名、登记实体名称、送达地址、数据保护代表或其他身份信息时，我们可能在本政策、特定地区附录或应监管机关要求提供的文件中补充相关信息。

二、我们收集和处理的信息

我们遵循必要、适度和目的明确的原则，仅处理提供网站功能、维护网站安全和改进服务所合理需要的信息。

1. 您访问网站时产生的信息

当您访问本网站时，网站服务器、托管平台和安全服务可能自动处理以下技术信息：

IP地址；
访问日期和时间；
请求页面或接口路径；
来源页面；
浏览器类型和版本；
操作系统和大致设备类型；
语言和时区设置；
网络请求状态；
错误日志和异常信息；
安全检测和防滥用记录。

我们处理这些信息，是为了：

向您的设备提供网页内容；
保证网站正常运行；
识别和修复程序错误；
防止恶意请求、批量注册和网络攻击；
保护账号、网站和数据库安全；
统计网站的整体运行情况。

这些技术信息可能由Vercel、Supabase或其他基础设施服务商按照其服务需要处理。

2. 注册和登录信息

当您注册或登录账号时，我们可能处理：

邮箱地址；
系统生成的用户账号编号；
邮箱验证码发送和验证状态；
注册时间和最近登录时间；
登录会话和身份验证令牌；
账号状态；
必要的安全和异常登录记录。

我们使用这些信息为您创建账号、验证身份、保持登录状态、防止账号滥用，并处理账号注销和安全请求。

邮箱验证码仅用于登录或身份验证。请勿将验证码转发给其他人。我们不会通过非官方渠道向您索取验证码。

3. 收藏信息

当您收藏或取消收藏活动时，我们可能处理：

您的账号编号；
活动编号；
收藏或取消收藏的状态；
操作时间；
收藏来源页面；
为同步收藏状态所需的技术记录。

这些信息用于保存和同步您的收藏列表，使您可以在登录后查看、管理和取消收藏。

您可以随时取消收藏。取消收藏后，该活动将不再出现在您的收藏列表中。为了同步状态、排查错误和维护安全，相关操作日志可能在有限时间内继续保留。

4. 搜索、筛选和浏览信息

当您使用搜索、筛选、排序或活动详情功能时，我们可能临时处理：

搜索关键词；
日期、地区、活动类型等筛选条件；
排序方式；
页面和分页参数；
被打开或点击的活动；
原始文章链接的点击行为。

这些信息首先用于完成您当次请求并提供对应的活动结果。

在您允许可选产品统计的情况下，我们还可能统计以下信息：

是否使用搜索或筛选功能；
搜索词长度；
搜索结果数量；
使用的筛选类别；
是否打开活动详情；
是否收藏或取消收藏活动；
是否点击活动原始来源；
页面停留和功能使用情况。

我们会尽量避免将完整的自由输入搜索词发送给第三方分析服务。根据实际实现，我们可能只发送搜索词长度、结果数量、类别或经过简化的信息。

5. 活动投稿和纠错信息

当您向本网站提交活动、补充信息、纠错建议、下架请求或其他反馈时，我们可能处理：

活动标题、简介、时间和地点；
活动主办方、场地方或发布账号名称；
网页文章或其他来源链接；
活动海报、封面图或附件；
您主动提供的称呼和联系方式；
投稿时间和审核状态；
您与我们的沟通内容；
为核实信息所需的其他材料。

这些信息用于：

审核、整理和展示活动；
核实信息来源；
联系您补充或修改内容；
处理纠错、投诉和下架请求；
防止垃圾投稿和恶意提交；
记录问题的处理结果。

请勿在投稿内容中填写与活动无关的身份证号码、银行卡信息、私人住址、账号密码、医疗信息或其他高度敏感的信息。

如果您提交的信息涉及其他个人，请确认您有权提供相关内容。请优先使用活动主办方已经公开发布的工作联系方式，而不是私人联系方式。

6. 您联系我们时提供的信息

当您通过电子邮件或其他公开渠道联系我们时，我们可能处理：

您的邮箱地址；
邮件主题和内容；
您主动提供的账号信息；
与请求相关的材料；
我们的回复和处理记录。

我们会使用这些信息回复咨询、核实身份、解决问题以及处理查询、更正、删除、注销或投诉请求。

为了保护您的账号和信息，我们可能要求您使用注册邮箱联系我们，或者完成合理的身份验证。

7. 公开来源的活动信息

本网站展示的活动信息可能来源于：

互联网公开网页；
活动主办方公开网页；
场地方公开页面；
票务和报名页面；
公开社交媒体内容；
其他公开可访问的信息来源。

我们可能整理和展示：

活动名称和简介；
活动日期和时间；
活动地点；
主办方和场地方名称；
已公开的报名或购票方式；
已公开的活动联系方式；
原始文章或来源页面链接；
海报、封面图和其他活动宣传素材。

我们处理这些信息的目的，是帮助用户搜索、发现和核实城市活动。

如果您认为本网站展示的信息错误、过时、侵犯您的权利，或者包含不应公开的私人信息，请通过联系邮箱联系我们。

8. 我们目前不主动收集的信息

除非未来新增相关功能并提前更新本政策，本网站目前不会主动收集：

身份证、护照或其他政府身份证件；
银行卡和金融账户信息；
人脸、指纹、声纹等生物识别信息；
精确实时地理位置；
通讯录、短信和通话记录；
医疗健康信息；
麦克风或摄像头内容；
本地照片和文件；
设备中安装的软件和进程列表；
键盘输入内容；
密码或邮箱验证码的明文内容。

三、我们使用信息的目的和依据

根据具体功能和适用法律，我们可能基于以下一种或多种理由处理信息。

1. 提供您请求的服务

例如：

创建和维护账号；
完成邮箱登录；
返回活动搜索结果；
保存收藏；
接收和处理投稿；
回复您的请求。

在适用法律中，这可能属于履行与您之间的服务约定，或者在您请求下采取必要措施。

2. 维护我们的合理利益

我们可能为了以下合理目的处理必要信息：

维护网站稳定和安全；
防止欺诈、垃圾信息和恶意攻击；
排查错误；
了解网站整体使用情况；
改进页面和功能；
保护我们、用户和第三方的合法权益。

在依赖合理利益处理信息时，我们会考虑处理的必要性以及对您权益可能产生的影响。

3. 获得您的同意

对于非必要产品统计、某些Cookie或其他依法需要同意的处理，我们会在处理前征求您的同意。

您可以随时撤回同意。撤回同意不影响撤回前已经进行的合法处理。

4. 履行法律义务

在必要时，我们可能为了遵守适用法律、法院命令、监管要求、安全报告要求或其他法定义务而处理和保存相关信息。

5. 保护重大权益

在发生账号盗用、网络攻击、欺诈或其他可能对用户造成重大损害的紧急情况时，我们可能在必要范围内处理相关信息，以保障用户、网站及第三方的安全。

四、Cookie和类似技术

本网站可能使用Cookie、localStorage、sessionStorage和其他类似技术。

1. 必要技术

必要的Cookie和本地存储可能用于：

保持登录状态；
保存身份验证信息；
防止跨站请求和其他安全风险；
记住语言和页面偏好；
保存您的隐私和统计授权选择；
维持页面的必要状态。

这些技术是网站正常运行或账号功能所需要的。禁用或清除这些数据后，您可能需要重新登录，部分功能或偏好设置也可能无法正常使用。

2. 可选产品统计

在获得您的同意后，我们可能通过PostHog收集有限的产品使用统计，例如：

页面访问；
搜索和筛选操作；
活动展开；
收藏和取消收藏；
点击原始活动链接；
页面和功能的整体使用情况。

我们不会有意向PostHog发送：

邮箱验证码；
密码；
邮件正文；
投稿正文；
私人联系方式；
支付信息；
其他不适合用于产品统计的敏感内容。

您可以拒绝可选统计，也可以在隐私设置或Cookie设置中撤回同意。拒绝统计不会影响您使用活动浏览、搜索、登录和收藏等核心功能。

3. 浏览器设置

您可以通过浏览器设置查看、限制或清除Cookie和本地存储数据。

完全禁用相关技术可能导致登录状态无法保持，或者部分网站功能无法正常工作。

五、第三方服务商

我们使用第三方技术服务商提供网站托管、数据库、认证、邮件发送和产品统计服务。

这些服务商可能代表我们处理信息，也可能按照其自身的法律义务处理部分技术和安全信息。

1. Supabase

主要用途：

用户身份验证；
数据库；
保存账号、收藏和投稿数据；
提供接口和权限控制。

可能处理的信息：

邮箱地址；
用户账号编号；
登录和验证记录；
收藏记录；
投稿和反馈数据；
IP地址；
数据库和安全日志。

项目部署区域：

日本东京

2. Vercel

主要用途：

网站托管；
内容分发；
服务端接口和程序运行；
网站日志和安全防护。

可能处理的信息：

IP地址；
访问时间和路径；
浏览器和设备类型；
来源页面；
请求状态；
错误和运行日志；
通过网站接口传输的必要数据。

Vercel可能通过全球网络节点处理网站请求。

3. Brevo

主要用途：

发送登录或注册验证码；
发送必要的账号和安全通知；
查看邮件发送和送达状态。

可能处理的信息：

邮箱地址；
邮件主题和必要内容；
发送时间；
送达、失败和退信记录；
邮件服务技术日志。

我们不会将验证码邮件服务用于无关的广告推广。

4. PostHog

主要用途：

产品使用统计；
功能效果分析；
改进搜索、收藏和页面体验。

启用条件：

仅在您同意可选产品统计后启用。

可能处理的信息：

随机访客标识；
内部用户编号；
页面路径和来源页面；
浏览器、操作系统和大致设备类型；
页面访问和产品使用事件；
搜索、收藏和点击等经过控制的事件属性。

项目区域：

美国弗吉尼亚州

5. 第三方服务变更

我们可能随着网站功能和技术架构变化增加、更换或停止使用第三方服务商。

如果变化对您的隐私权益产生重大影响，我们会更新本政策，并在适用法律要求时重新征求您的同意。

六、信息共享和披露

我们不会出售您的个人信息。

我们也不会为了第三方独立广告营销目的向其出售、出租或交换您的邮箱、收藏记录或投稿信息。

在以下情况下，我们可能披露有限的信息：

向本政策列明的服务商提供运行服务所必需的信息；
在获得您的明确同意后；
为遵守适用法律、法院命令或监管要求；
为调查欺诈、网络攻击、账号盗用或严重滥用行为；
为保护用户、运营者或其他人的合法权益和安全；
在网站发生合并、收购、重组、资产转让或运营主体变更时；
适用法律允许或要求的其他情况。

如果网站的控制权或运营主体发生变化，我们会要求新的运营者继续合理保护相关信息，并在适用法律要求时向您发出通知。

公开活动内容

您主动提交并同意公开展示的活动信息，或者已经由主办方合法公开的活动内容，可能向网站访问者公开展示。

您的登录邮箱、非公开沟通内容和账号安全信息不会作为普通活动内容公开。

七、国际数据传输

本网站使用的Vercel、Supabase、Brevo和PostHog等服务可能在不同国家或地区设有服务器、网络节点、支持团队或关联公司。

因此，您的信息可能在您所在国家或地区之外被处理或存储。

不同国家和地区的数据保护制度可能不同。我们会根据适用法律和实际风险，采取合理措施保护跨境处理的信息，例如：

选择合适的数据存储区域；
减少传输的信息种类；
限制服务商的处理目的；
使用访问控制和加密措施；
与服务商签订适当的数据处理条款；
在需要时采用标准合同条款或其他合法传输机制；
对需要同意的跨境处理取得您的同意。

如果某项非必要跨境处理依赖您的同意，您可以拒绝或撤回同意。

八、信息保存期限

我们只会在实现处理目的所需要的期间内保存信息，法律要求或安全需要另有规定的除外。

一般保存原则如下。

1. 账号信息

邮箱地址、用户编号和账号状态通常在账号存续期间保存。

账号注销后，我们会在合理期限内删除或匿名化相关信息，但法律要求保存、安全调查或争议处理所必需的信息除外。

2. 收藏记录

收藏记录保存至您取消收藏、删除记录或注销账号。

3. 投稿和活动信息

已发布的活动信息可能保存至：

活动信息被下架；
信息已经失效且不再需要展示；
权利人提出合理删除请求；
网站停止提供相关服务。

投稿审核和沟通记录会在完成审核、纠错和必要争议处理后删除或匿名化。

4. 登录和邮件记录

5. 产品统计

经您同意收集的产品统计信息，原则上保留不超过十二个月，或者按照PostHog后台实际设置的更短期限保留。

6. 安全和运行日志

普通运行和安全日志原则上保留不超过一百八十日。

与网络攻击、账号盗用、欺诈、投诉或法律争议有关的日志可能保存至相关事项处理完成。

7. 备份

已删除的信息可能暂时存在于加密备份中，并在备份轮换周期内被覆盖。

在备份被覆盖前，我们会限制对其中信息的常规访问和使用。

如果无法立即删除某项信息，我们会停止除安全保存和法律要求以外的其他处理。

九、信息安全

我们会根据网站规模、信息类型和风险，采用合理的技术和管理措施保护信息，包括：

使用HTTPS加密传输；
对数据库启用访问控制；
对不同用户的数据进行权限隔离；
使用最小权限原则管理账号和密钥；
将服务端密钥保存在受保护的环境变量中；
避免在前端代码中公开敏感密钥；
限制后台和数据库访问权限；
记录和监测异常访问；
定期更新依赖和修复已知安全问题；
对重要数据进行备份；
尽量减少日志中的个人信息；
对不再需要的信息进行删除或匿名化。

虽然我们会采取合理措施，但任何互联网传输和存储系统都无法保证绝对安全。

如果您认为账号或信息可能已经泄露，请立即通过隐私联系邮箱联系我们。

如果发生可能对用户造成显著风险的数据安全事件，我们会调查事件、采取补救措施，并按照适用法律向受影响用户或有关机构发出通知。

十、您的隐私权利

根据您所在国家或地区适用的法律，您可能享有以下全部或部分权利：

知道我们是否处理您的信息；
查询和访问您的信息；
获取信息副本；
更正不准确或不完整的信息；
删除您的信息；
限制某些处理活动；
反对某些处理活动；
撤回同意；
注销账号；
获取可携带格式的数据；
对完全自动化且产生重大影响的决定提出异议；
向当地数据保护或隐私监管机构投诉；
不因依法行使隐私权利而受到歧视性待遇。

本网站目前不会仅依据自动化处理，对用户作出具有法律效果或类似重大影响的决定。

如何提交请求

您可以通过以下邮箱联系我们：

yuyyyyyue@outlook.com

邮件中请说明：

您希望行使的权利；
与请求相关的账号邮箱；
需要查询、更正或删除的具体信息；
有助于我们理解请求的其他必要说明。

为了保护您的信息，我们可能要求您通过注册邮箱进行验证，或者提供合理的身份确认信息。

我们会在适用法律规定的期限内处理请求。如果请求复杂、数量较多，或者法律允许延长处理期限，我们会向您说明。

在以下情况下，我们可能无法完全满足请求：

无法合理验证请求人身份；
请求涉及其他人的隐私或合法权益；
信息需要为安全调查、法律义务或争议处理继续保存；
请求明显重复、过度或滥用；
适用法律允许拒绝的其他情况。

如我们拒绝或限制处理您的请求，会在适用法律允许的范围内说明理由。

十一、账号注销

您可以通过网站中的账号设置申请注销账号。

如果网站暂时没有提供站内注销入口，您可以使用注册邮箱向隐私联系邮箱发送注销请求。

账号注销后：

您将无法继续使用需要登录的功能；
收藏记录将被删除或与您的身份解除关联；
账号信息将按照本政策规定删除或匿名化；
法律、安全、反欺诈或争议处理所需的信息可能继续保留；
已经合法公开的活动信息不一定会因投稿账号注销而自动删除。

对于公开活动内容，您可以另行提出纠错、下架或删除请求。

十二、儿童和未成年人

本网站不以儿童为主要服务对象，也不有意收集儿童的个人信息。

本网站原则上不面向十三周岁以下儿童，或者当地法律规定的更高最低年龄人群。

如果您未达到所在国家或地区可以独立同意个人信息处理的年龄，请在父母或法定监护人的许可和指导下使用本网站。

请勿在投稿、反馈或活动内容中提交儿童的私人联系方式、家庭住址、学校信息、身份证明或其他不必要的信息。

如果您认为儿童在未经监护人许可的情况下向本网站提供了个人信息，请联系我们。经核实后，我们会采取合理措施删除或限制处理相关信息。

十三、第三方链接

本网站可能包含通往以下第三方服务的链接：

微信公众号文章；
活动主办方网站；
票务和报名平台；
地图服务；
社交媒体；
场地方网站；
其他活动信息来源。

点击第三方链接后，您将离开本网站。第三方可能独立收集您的登录信息、设备信息、位置、支付信息或其他数据。

本隐私政策不适用于第三方服务。请在使用第三方服务前阅读其隐私政策和相关条款。

保留第三方来源链接不表示我们与该第三方存在隶属、授权、担保或合作关系。

十四、禁止出售和定向广告说明

本网站目前：

不出售用户个人信息；
不出租用户邮箱或收藏记录；
不以金钱或其他对价交换用户个人信息；
不使用用户信息进行跨网站的定向广告；
不向广告商提供可直接识别用户身份的信息；
不使用敏感信息推断用户身份或特征。

如果未来相关实践发生变化，我们会提前更新本政策，并根据适用法律提供必要的告知、同意或退出机制。

十五、隐私政策的更新

我们可能因为以下原因更新本隐私政策：

网站功能发生变化；
使用的第三方服务发生变化；
信息处理方式发生变化；
安全措施发生变化；
适用法律或监管要求发生变化；
网站运营主体发生变化。

更新后，我们会修改本政策顶部的“最后更新日期”。

如果变更会对您的隐私权益产生重大影响，我们可能通过以下方式提供更显著的通知：

网站弹窗；
页面公告；
登录提示；
电子邮件；
其他适当方式。

如果相关变更依法需要重新取得同意，我们会在新处理活动开始前重新征求您的同意，而不会仅以继续访问网站作为同意。

十六、停止运营

如果本网站停止运营，我们会在合理情况下通过网站公告或其他方式通知用户。

停止运营后，我们将停止主动收集新的用户信息，并在完成必要的账号、安全和争议处理后，删除或匿名化所保存的信息，适用法律要求继续保存的除外。

十七、联系我们

如您对本隐私政策或我们的信息处理方式有疑问，或者希望行使隐私权利，请通过以下方式联系我们：

网站： 城市的方志

联系邮箱： yuyyyyyue@outlook.com

为了方便处理，请在邮件标题中注明请求类型，例如：

隐私咨询；
数据查询；
数据删除；
账号注销；
撤回统计授权；
活动信息纠错；
活动信息下架；
隐私投诉。

我们会在合理期限内回复您的请求。

十八、特定地区补充条款

如果本网站未来明确面向欧盟、英国、美国加州或其他具有特殊隐私规则的地区提供服务，我们可能增加相应的地区补充条款。

地区补充条款可能进一步说明：

数据控制者的法定身份；
当地代表或数据保护官；
更具体的处理法律依据；
国际数据传输机制；
监管机构投诉方式；
特定地区的访问、删除、纠正和退出权利；
“出售”或“共享”个人信息的法定定义；
Cookie同意和撤回机制；
各类信息的具体保存期限。

如地区补充条款与本通用隐私政策存在冲突，在对应地区法律适用的范围内，以地区补充条款为准。