隐私政策

Qualit.ly（下称“Qualit.ly”或“我们”）是面向 rep 好物社区的免费 QC 照片数据库、Discord 链接转换器和包裹追踪工具，你可以通过 qualit.ly、我们的 Discord 机器人以及公开 REST API 使用它。

Qualit.ly 由一名总部位于英国的个体经营者（sole trader）运营。就英国《通用数据保护条例》（UK GDPR）和《2018年数据保护法》而言，我们是本政策所述个人数据的“数据控制者”。如对本政策有任何疑问，请通过 [email protected] 联系我们。

你无需账户即可浏览 QC 照片、使用链接转换器和查询包裹追踪。只有当你创建账户或使用需要账户的功能时，我们才会收集更多信息。

账户与个人资料

• 用户名、电子邮箱地址和密码（密码仅以安全哈希值存储，绝不以明文保存）。
• 如果你使用 Discord 登录：我们会通过 Discord OAuth 获取你的 Discord 账户 ID、用户名、头像，以及你 Discord 账户绑定的电子邮箱地址。
• 个人资料与偏好设置：显示名称、资料可见性（公开或私密）、首选货币、首选购物代理、语言，以及你的通知选择（例如安全提醒、降价提醒、每周摘要、营销邮件）。
• 你的账户等级（Basic、Early Adopter、Pro、Pro+ 或 Custom）。

你创建或保存的内容

• 你添加的收藏、购物清单，以及你输入的包裹追踪单号。
• 你发送给我们的消息（例如发送到 [email protected] 的支持或升级邮件）。

开发者 API

• 你生成的 API 密钥（以哈希值存储）、你为其设置的名称，以及你配置的任何 IP 白名单。
• API 密钥被使用时记录的 IP 地址和时间戳，以便你我双方都能监控使用情况和滥用行为。

技术与安全数据

• 你的 IP 地址、浏览器／User-Agent 以及基本的请求元数据，用于运营服务、实施速率限制、防止滥用和执行 IP 封禁。
• Cloudflare Turnstile 验证结果，用于在注册和敏感操作时区分真人与机器人。
• 事务性邮件日志（记录发送了哪种类型的邮件到哪个地址，以及其送达状态）。

我们不会要求或存储银行卡信息（付费方案的运作方式详见我们的服务条款）。

我们以两种方式使用 Discord，并按照 Discord 的《开发者服务条款》和《开发者政策》处理 Discord 数据。

使用 Discord 登录

如果你选择“使用 Discord 继续”，我们会获取你的 Discord ID、用户名、头像和邮箱，用于创建或登录你的 Qualit.ly 账户。登录时还会请求“guilds”权限范围（即你的 Discord 服务器列表），我们用它来支持链接转换器控制面板，让你可以管理自己管理的服务器。

Qualit.ly 机器人

• 当机器人被添加到 Discord 服务器时，我们会存储该服务器（guild）的 ID、名称、图标，以及服务器管理员配置的设置，还有诸如转换链接数量等汇总统计数据，以便机器人和你的控制面板正常运作。
• 机器人读取消息仅仅是为了识别受支持的商城链接（淘宝、微店、1688）并回复转换后的代购链接。我们不会存储你 Discord 消息的内容。
• 我们绝不将 Discord 数据用于广告，也绝不出售它。
• 如果机器人被从服务器中移除，我们会删除该服务器的配置。如需申请删除 Discord 相关数据，请移除机器人或发送邮件至 [email protected]。

• 用于提供和运营网站、Discord 机器人、API 和包裹追踪，并管理你的账户和等级。
• 用于发送服务邮件：邮箱验证、密码重置和安全提醒。
• 用于检测你所在地区的货币（你的浏览器会联系一项 IP 地理定位服务以推荐货币；详见“我们会与谁共享数据”）。
• 用于保障服务安全：速率限制、防止滥用与欺诈，以及 IP 封禁。
• 用于回复你的消息和支持请求。
• 仅在你已选择接收的情况下发送营销或摘要邮件，你可以随时在设置中或通过退订链接取消订阅。
• 用于履行我们的法律义务并执行我们的服务条款。

• 履行合同：运营你的账户、机器人和 API，并提供你所请求的功能。
• 合法利益：保障服务安全、防止滥用与欺诈、本地化货币显示、通过我们自有的隐私保护型分析工具衡量网站使用情况，以及运营和改进 Qualit.ly。我们会在这些利益与你的权利之间进行权衡。
• 同意：营销／摘要邮件以及任何非必要的 Cookie。你可以随时撤回同意。
• 法律义务：当我们必须保留或披露数据以遵守法律时。

Qualit.ly 仅使用严格必要的 Cookie 和你浏览器的本地存储。我们不使用广告 Cookie，也不使用 Google Analytics 等第三方分析工具 — 本网站上的所有追踪器都只属于我们自己。

• qualityly_session：一个安全的 HttpOnly Cookie，用于保持你的登录状态。
• csrf_token：在你登录后进行操作时，用于防止跨站请求伪造（CSRF）。
• 本地存储：用于缓存你的个人资料、设置、最近的搜索／浏览记录、Cookie 提示的确认状态、商品标题翻译，以及一个短期有效的访问标识符（见下文），以加快网站速度。你可以随时在设置或浏览器中清除这些数据。

由于这些是服务所必需的，根据英国法律它们无需征得同意。Cookie 提示只是告知，而非征求同意的选项。

我们在自己的服务器上运行自有的分析系统。它会记录哪些页面被访问、使用了哪些链接和按钮，以及你是从哪个网站跳转过来的 — 让我们了解大家真正觉得有用的是什么。它不设置任何追踪 Cookie，不向任何第三方发送数据，也绝不会为你建立个人画像。

• 没有持久性标识符。我们不会给你的浏览器打标签，而是使用一个每天新生成、并在48 小时后删除的随机密钥，从你的 IP 地址和浏览器类型推导出一个单向哈希值。一旦该密钥被删除，前一天的数据就再也无法与任何人关联 — 包括我们自己也无法做到。
• 你的 IP 地址不会被我们的分析系统存储。它仅被用作生成该哈希值的输入，之后即被丢弃。
• 访问标识符会保存在你浏览器的本地存储中 30 分钟，以便在同一次访问中浏览的多个页面被计为一次访问，而不是多次。它是一个随机值，在本站之外没有任何意义，并会自动过期。
• 详细记录会在 30 天后删除。此后我们只保留匿名的每日汇总数据 — 例如“3 月 3 日共有 412 位访客” — 这些数据无法追溯到任何个人。

由于这些数据无法识别你的身份，也不会与任何人共享，我们依据的是了解 Qualit.ly 使用情况的合法利益，而非征求同意。如果我们日后加入广告或第三方追踪器，我们会事先征求你的同意并更新本政策。

我们不出售你的个人数据。Qualit.ly 托管在我们自有的基础设施上（位于美国），邮件也通过我们自己的邮件服务器发送，因此这些都不属于第三方。除此之外，我们只会与运营服务所必需的服务商和相关方共享数据：

• Cloudflare：内容分发、DDoS／WAF 防护、Turnstile 机器人验证，以及图片托管（cdn.qualit.ly）。Cloudflare 会处理包括 IP 地址在内的流量元数据。
• Discord：用于“使用 Discord 继续”登录以及运行机器人。你对 Discord 的使用也受 Discord 自身隐私政策的约束。
• MyMemory（Translated S.r.l.）：将中文商品标题机器翻译成英文。它只接收商品文本，不会获取你的身份信息。
• IP 地理定位服务商（ipapi.co、ipwho.is、freeipapi.com）：你的浏览器会直接联系其中一个服务商以检测你的货币，因此它会获取你的 IP 地址。这一过程只会持续到你手动设置货币为止。
• 快递承运商与追踪网络：当你查询包裹时，你输入的追踪单号会被发送给相关的承运商或邮政／追踪网络，以获取配送状态。
• 执法机构或顾问：当我们依法必须披露数据，或需要提出、行使或抗辩法律主张时。

当你点击跳转到某个商城（淘宝、微店、1688）或购物代理（CNFans、BBDBuy、ACBuy、KAKOBuy、Sugargoo 等）时，你将离开 Qualit.ly，并根据该第三方自身的条款和隐私政策与其互动。我们不是卖家，也不会与它们共享你的账户数据。

Qualit.ly 由英国运营，但我们自己的服务器和邮件服务器位于美国，我们的部分服务商（例如 Cloudflare、Discord 和 IP 地理定位服务）也在英国境外运营。这意味着你的个人数据会被传输至美国并存储在美国。当个人数据离开英国时，我们会依据适当的保障机制，例如英国的充分性认定、英国国际数据传输协议（IDTA），或附有英国附录的标准合同条款（Standard Contractual Clauses）。

• 账户数据：在你的账户处于活跃状态期间保留。当你删除账户后，我们会删除或匿名化你的个人数据，但法律要求保留或用于解决争议所需的数据除外。
• 安全与 IP 日志：仅在防止滥用所需的期限内保留，通常最长为 12 个月（如需阻止持续的滥用行为，IP 封禁可能会保留更久）。
• Discord 服务器配置：机器人被从服务器移除时即删除。
• 邮件日志：出于送达率和支持目的，保留有限的一段时间。
• 备份：残留副本可能会在备份中短暂保留，之后会被覆盖。

根据 UK GDPR，你享有以下权利：

• 获取一份你个人数据的副本；
• 更正不准确的数据；
• 删除你的数据（“被遗忘权”）；
• 限制或反对某些数据处理；
• 数据可携带权；
• 随时撤回同意（例如针对营销邮件）。

你可以直接在设置中行使其中的多项权利，包括导出你的数据和删除账户，也可以通过发送邮件至 [email protected] 来行使。我们的目标是在一个月内回复。

如果你对我们处理你数据的方式不满意，可以通过 ico.org.uk 向英国信息专员办公室（ICO）投诉。不过我们希望能有机会先行处理。

我们通过以下措施保护你的数据：密码以安全哈希值存储（绝不使用明文）、HttpOnly 会话 Cookie、CSRF 防护、Cloudflare Turnstile 与 WAF，以及传输加密（HTTPS）。没有任何在线服务能做到 100% 安全，但我们会努力保护你的信息，并在出现问题时迅速响应。

Qualit.ly 及 Qualit.ly 机器人不面向 13 周岁以下的任何人，这也是 Discord 的最低年龄要求。如果你未满 13 周岁，请不要使用本服务或创建账户。如果我们发现持有 13 周岁以下儿童的个人数据，我们会将其删除。如果你认为有儿童向我们提供了其数据，请联系 [email protected]。

Qualit.ly 会链接并索引来自第三方商城、购物代理和社区的内容。我们不控制这些网站，也不对其内容或隐私处理方式负责。QC 照片是公开分享的图片；如果你拥有某张图片的权利并希望将其移除，请参阅我们服务条款中的下架说明部分。

随着服务的发展或法律的变化，我们可能会更新本政策。我们会更新上方的“最后更新”日期，并针对重大变更在网站上或通过邮件发出通知。在变更后继续使用 Qualit.ly，即表示你接受更新后的政策。

对隐私有疑问、请求或投诉？请发送邮件至 [email protected]，我们会尽快回复你。你也可以通过我们联系页面上的其他渠道联系我们。