隐私政策

必要项目

• •邮箱地址
• •密码（加密存储）
• •昵称（用户名）

可选项目

• •头像图片
• •居住城市
• •电话号码
• •社交登录信息（Google等）

自动收集项目

• •IP地址、浏览器类型及版本
• •设备信息（操作系统、屏幕分辨率）
• •Cookie
• •服务使用记录（访问时间、页面浏览量、点击记录）
• •位置信息（城市级别，经用户同意）

主要目的

• •会员注册及身份验证、账号管理
• •提供社区、集市、房产、商家名录、招聘求职等服务
• •提供发帖、评论、私信等会员间沟通功能
• •服务使用相关咨询应对及客户支持
• •防止服务滥用及安全保障

附加目的

• •用于服务改进的统计分析（去标识化处理）
• •新服务及活动通知（经用户同意）
• •个性化内容及广告推送

保留期限

• •会员退出时：立即销毁（但为防止滥用，邮箱自退出之日起保留30天后销毁）
• •服务使用记录：最长保留1年后销毁
• •交易相关记录（集市、广告等）：根据加拿大商法最长保留10年
• •法律纠纷相关信息：保留至纠纷解决

但根据PIPEDA，以下情况除外。

• •法律要求的情况（执法机关、法院要求等）
• •为保护用户或第三方的生命、身体、财产而紧急需要的情况
• •为网站服务运营而委托处理的情况

为服务运营，已将个人信息处理委托给以下机构。

• •Supabase（美国）——数据库托管及认证服务
• •Vercel（美国）——Web应用托管
• •Google（美国）——社交登录、分析工具

用户权利

• •访问权——访问和查看网站持有的本人个人信息的权利
• •更正权——要求更正不准确或不完整的个人信息的权利
• •删除权——要求删除个人信息的权利（无法定保留义务时）
• •拒绝权——反对为特定目的处理个人信息的权利

行使权利的方式

• •发送邮件至 canadahanininfo@gmail.com，附上可验证身份的信息
• •在网站个人中心直接修改个人信息及删除账号

Cookie类型

• •必要Cookie——登录会话维持、安全、城市选择等网站基本功能（不可禁用）
• •分析Cookie——访客统计、服务改进目的（可禁用）
• •广告Cookie——个性化广告推送（可禁用）

技术措施

• •SSL/TLS加密通信（HTTPS）
• •密码哈希加密（bcrypt）
• •数据库访问控制（Row Level Security）
• •定期安全更新及漏洞检测

管理措施

• •个人信息访问权限最小化（最小权限原则）
• •对处理个人信息的员工进行定期培训
• •制定并实施个人信息内部管理规定

OPC (Office of the Privacy Commissioner of Canada)

• •加拿大隐私专员办公室
• •网站：https://www.priv.gc.ca
• •电话：1-800-282-1376（加拿大境内免费）