隐私说明

一、我们处理的信息

运营方为東北地区中国留学生学友会。平台可能处理登录邮箱、昵称、学术身份状态、商品文字和图片、交接地点、收藏、站内聊天、举报申诉以及必要的安全和邮件投递记录。

邮箱不会显示在公开商品页面或站内聊天中。买卖双方通过匿名会话沟通；公开地图只显示发布者选择的交接点位，请勿填写家庭住址等精确私人地址。

二、保存期限

我们按实现服务、处理纠纷和保障安全所需的最短期限保存信息，并按以下上限定期清理；法律要求或正在处理的争议除外。

删除商品图片后，网络缓存中的副本可能继续存在最多约 24 小时；灾难恢复备份中的副本可能在服务商的常规轮换周期内暂时保留，但不会用于日常业务。

三、访问、更正、删除与注销

昵称和通知邮箱可在个人中心自行更正。申请访问、导出、更正或删除个人信息，或申请注销账号，请使用注册邮箱或已验证的通知邮箱发送邮件：

1. 收件地址：tohokuchinesegakuyukai@gmail.com，主题请写“东北集市个人信息申请”；
2. 说明账号邮箱、申请事项及需要处理的信息范围；请勿主动附上身份证件；
3. 我们将在 3 个工作日内首次响应，并通过账号信息或一次性验证码核验身份；
4. 核验完成后原则上在 30 日内处理并告知结果。

注销后，公开商品会停止展示。为履行法律义务、保护他人权益或处理未结纠纷，我们可能在必要期限内保留最少量记录，并说明不能立即删除的原因。

四、Cookie、会话与安全日志

• 登录会话：平台设置名为 tohoku_session 的必要 Cookie，有效期 7 天，并使用 HttpOnly、Secure 和 SameSite=Lax 等安全属性。
• 登录校验：Google 登录过程中会使用约 10 分钟有效的一次性状态 Cookie，用于防止伪造登录请求。
• 安全服务：Cloudflare 可能设置防滥用、流量管理或机器人识别所需的 Cookie，并记录 IP 地址、设备与请求信息。
• 非广告用途：平台目前不使用广告 Cookie，也不使用浏览器本地存储进行跨站跟踪。禁用必要 Cookie 会导致登录功能无法正常使用。

五、第三方服务与跨境处理

为运行平台，我们仅在必要范围内向以下服务传输数据。相关数据可能在日本境外（包括美国）处理，具体地点和期限由服务商基础设施及其政策决定。

• Cloudflare：提供网站运行、数据库、图片存储、安全防护与运行日志。查看隐私政策。
• Resend：接收邮件地址、主题和必要邮件内容，用于发送验证码及交易、审核通知。平台自己的投递日志只保存脱敏地址和投递结果。查看隐私政策。
• CometChat：处理匿名会话所需的内部账号标识、文字、图片和语音消息，用于提供站内聊天、消息历史与未读状态；平台不会向聊天对方公开登录邮箱或真实姓名。查看隐私政策。
• Google：Google 登录向平台提供基础账号资料和邮箱；Gemini 仅用于识别用户主动上传的商品图片并生成商品信息。请勿把学生证、联系方式或其他敏感信息作为商品图片上传。查看隐私政策。
• OpenStreetMap：地图瓦片服务可能接收 IP 地址、浏览器信息及所请求的地图区域。查看隐私政策。

从 Google 账号中撤销授权只会停止后续 Google 登录授权；如需删除东北集市内的账号和数据，仍请按上一节提交申请。

六、未成年人

未满 18 周岁的使用者应在监护人知情同意和指导下使用平台，并由监护人同意或陪同完成线下交易。请勿公开家庭住址、学校日程等信息。对无法独立理解本说明的未成年人，隐私申请应由监护人协助提出。发现存在人身或财产风险时，平台可暂停相关账号或内容。

七、适用法律与争议处理

本说明及平台对个人信息的处理适用日本法律，包括《个人信息保护法》。发生疑问或争议时，请先通过下方邮箱联系我们协商处理；协商不成的，可依日本民事诉讼法向有管辖权的法院寻求解决。本条不限制消费者依法享有的强制性权利。