隐私政策

最后更新：2026 年 5 月 5 日

本政策说明 NoNeedToBuy（以下简称"本服务"）如何收集、使用、共享与保护你的信息。我们尊重你的隐私，仅在让本服务正常运转所必需的范围内处理你的信息。请你仔细阅读本政策，使用本服务即视为你已知悉并同意本政策的内容。

1. 我们收集的信息

为了提供本服务，我们会收集以下类别的信息：

• 账户信息：你注册时填写的邮箱、用户名、昵称；你可选地补充的头像、简介、手机号。
• 物品内容：你登记的物品标题、描述、图片、可见性设置。
• 关系信息：你发起 / 接受的好友请求、好友列表、邀请码兑换记录。
• 沟通记录：你与朋友针对某件物品的对话内容（仅你和对方可见）。
• 设备与日志：用于推送通知的 FCM token、平台（iOS / Android）；服务端为定位故障保留的请求日志（IP、UA、时间戳，最多 30 天）。

2. 我们如何使用这些信息

• 提供本服务的核心功能：展示你和好友的物品、收发好友请求、借用沟通；
• 发送你订阅的推送通知（如新好友请求、借用申请等）；
• 排查故障 / 防止滥用 / 保障账户安全；
• 在征得你同意时进行可选的产品改进调研。

我们 不会 使用你的信息进行广告投放，也 不会 出售你的个人信息给第三方。

3. 信息共享

仅在以下情形我们会共享你的信息：

• 对你的好友 / 朋友的朋友：你登记的物品默认仅好友可见；你也可以把可见性设为"朋友的朋友"或"所有人"。具体规则在 App 内可调整。
• 分享链接的访客：当你主动分享某件物品 / 主页 / 邀请链接时，落地页会展示**最小公开字段**（标题、封面、昵称等），即便点击者不是你的好友。完整详情仍受可见性约束。
• 服务提供商：本服务运行在 Supabase（数据库 / 认证 / 存储）、Firebase Cloud Messaging（推送）、Cloudflare（静态资源 / 落地页）之上。它们按各自隐私政策处理为我们提供服务所需的数据。
• 法律要求：当法律法规、法院命令或政府机关合法要求时。

4. 数据存储与保留

你的信息存储在 Supabase 提供的云服务上，物理位置可能位于中国大陆境外。我们采用合理的技术与组织措施（HTTPS、行级安全 RLS、最小权限）保护数据。

账户删除后，与你直接关联的数据将在 30 天内清除（备份链路 90 天内自然过期）。匿名化后的统计数据可能保留更长时间用于改进服务。

5. 你的权利

• 访问与修改：在 App 内"个人资料"和"物品管理"中查看、修改、删除你发布的内容。
• 注销账户：在"账号设置"内可申请注销，注销后账户与关联数据将按上一节规则清除。
• 导出 / 投诉：如需导出你的数据，或对我们的隐私实践有疑问，请通过下方邮箱联系我们。

6. Cookie 与本地存储

网站本身（noneedtobuy.com / *.pages.dev）只使用必要的本地存储 —— 比如记住你切换的语言偏好（"nntb_lang"）、保持登录会话。我们不投放第三方追踪 cookie。

7. 未成年人

本服务不面向 13 岁以下儿童。如发现未成年人在未经监护人同意的情况下使用，请通知我们，我们会在核实后及时删除相关账户与信息。

8. 跨境数据传输

由于本服务部分基础设施部署在境外，你的信息可能被传输至中国大陆境外的服务器进行处理。我们仅传输让服务正常运行所必需的最小数据。

9. 政策变更

我们可能不时更新本政策，重大变更会以站内公告或邮件方式通知你。继续使用本服务即视为你接受新版本。

10. 联系我们

关于本政策或你的隐私权，欢迎邮件联系：[email protected]。