Garden Centre Scout
English简体中文

隐私

最后更新:

浏览无需账号。本页列出我们收集什么、为什么收集、还有谁会处理、设置哪些 Cookie、数据保存多久，以及如何删除账号。

本政策说明Garden Centre Scout处理哪些个人数据、为什么处理，以及你可以怎么做。内容依据网站的实际运行方式撰写。文中的“本站运营方”指运营本网站的一方，联系方式见“联系我们”页面。

我们收集什么

  • 邮箱账号：你的邮箱地址（以小写存储）、加盐的 scrypt 密码哈希（不保存密码本身）、语言偏好，以及邮箱通过验证的时间。
  • Google 登录：Google 提供的账号标识，以及 Google 返回的已验证邮箱。我们向 Google 请求 openid、email 和 profile 范围，但只保存标识和邮箱；不保存姓名、头像或访问令牌。
  • 收藏的门店：你加入收藏的门店，与你的账号关联。
  • 会话数据：一个随机会话标识（仅以哈希形式存储）和防伪造请求的安全令牌。每位访客都有，无论是否登录。
  • 登录与验证记录：注册验证码或密码重置所需的邮箱地址、验证码的带密钥哈希、过期时间（10 分钟）和尝试次数。频率限制计数使用 IP 地址和邮箱地址的带密钥哈希，无法直接读出原值。
  • 纠错反馈：你输入的文字、所涉门店和时间。反馈不与账号或你的 IP 地址关联。请勿在其中填写个人信息。
  • 位置：仅当你点击定位按钮时才会用到，浏览器会先征求你的许可。详见下文“位置”。

我们为什么使用这些数据

  • 创建并保护你的账号、让你登录、保存你收藏的门店。
  • 发送你请求的验证码或密码重置链接。我们不发送营销邮件。
  • 限制滥用，例如反复请求登录或验证码。
  • 仅在本站启用访问统计时，统计访问量并了解哪些页面有用。除非你选择退出，否则默认运行。

位置

如果你点击定位按钮，浏览器会把你的位置提供给本页面。该位置保存在你的浏览器标签页中（见下方存储表）。在门店列表页，坐标会附加到页面地址并发送到本站服务器，以便按距离排序；应用程序不会存储这些坐标。网络服务器和托管服务商可能在各自的访问日志中记录页面地址，这不在应用程序的控制范围内。

还有谁会处理数据

  • 邮件发送：运营方使用邮件发送系统（通过邮件工作台使用 Postal）发送验证邮件和重置邮件。它会收到收件地址以及验证码或重置链接，还会收到简短的账号事件通知（例如“注册完成”），其中只有随机的内部账号 ID 和时间，不含邮箱地址。
  • Google：如果你选择 Google 登录，Google 会按其自身条款处理你的登录。如果启用了访问统计且你没有选择退出，Google Analytics 会收到不含查询参数的页面地址、页面标题、你的语言，以及浏览器通常会发送的技术信息。
  • OpenStreetMap：地图为可选功能。当你点击“加载地图”，你的浏览器会向 openstreetmap.org 请求地图，对方会看到你的 IP 地址和所请求的区域。
  • Site Observer：只接收不含个人信息的每日汇总（例如现有账号数量和当天注册数量），不会收到邮箱地址或账号 ID。

统计

如果本站启用了访问统计，本站会使用 Google Analytics 统计访问量并了解哪些页面有用。你访问并使用本站，即表示你同意使用下方 Cookie 表中说明的 Google Analytics Cookie（_ga 和 _ga_*）：除非你选择退出，否则它们会默认设置；用于统计访问并识别回访的浏览器，保存时长由 Google 决定（通常最长两年）。Google Analytics 会收到不含查询参数的页面地址、页面标题、你的语言，以及浏览器通常会发送的技术信息。

你可随时通过下方按钮退出。你的选择会以第一方 Cookie 保存 365 天，本浏览器将停止向 Google Analytics 发出任何请求，并清除统计 Cookie。你也可以安装 Google 提供的浏览器退出插件。本站运营方可能调整访问统计的做法（例如改为先征求你的同意），并会在调整时更新本政策。

此浏览器的访问统计已开启。

Google Analytics 浏览器退出插件

Cookie 与浏览器存储

下表列出本站自行设置的全部 Cookie 和存储项。启用访问统计时，除非你选择退出，否则 Google Analytics Cookie 会默认设置。你可随时在本页“统计”部分退出，或重新允许统计。

名称用途保存时长是否需要你的同意
dp002_sessionCookie。用于保持登录状态，并防止表单被伪造请求利用。每位访客首次使用时都会设置，未登录也一样。带 HttpOnly；站点使用 HTTPS 时带 Secure。1 天（或直到你退出登录或删除账号）不需要，属于必要 Cookie
dp002_consentCookie。记住你通过“统计”部分的控件所做的选择（停止访问统计，或重新允许）。仅在你使用该控件时设置。365 天不需要，仅记录你的选择
_ga, _ga_*由 Google Analytics 设置的 Cookie，用于统计访问。本站启用访问统计时，除非你选择退出，否则会默认设置；你退出后会被清除。由 Google 设定（通常最长两年）默认设置，除非你选择退出
dp002-origin浏览器标签页存储（sessionStorage）。保存你通过定位按钮分享的起点，以便在下一页继续显示距离。直到你关闭该浏览器标签页不需要，仅在你点击定位按钮后才使用

数据保存多久

  • 账号数据（邮箱、密码哈希、Google 标识、语言、收藏）：保存到你删除账号为止。
  • 会话有效期 24 小时。已过期的会话、已过期的登录尝试和频率限制计数，由一项清理任务删除，该任务在服务启动时以及每次有人请求验证码时运行，因此访问量很小的站点上，记录可能会多保留一小段时间。
  • 验证和重置记录有效期为 10 分钟，由同一清理任务在过期后约 24 小时内删除。未能送达的验证码邮件在 10 分钟后丢弃；发送最终失败的邮件会立即清除收件人和内容。
  • 账号事件通知只含随机账号 ID、事件类型和时间，不含邮箱地址。删除账号时，这些通知不会被删除。
  • 纠错反馈不会自动删除。如需删除，请通过“联系我们”页面提出。
  • Google 按其自身设置保存分析数据，该设置由运营方在 Google 中配置，而不是在本站配置。
  • 运营方如保留备份和网络服务器日志，则不在本应用的控制范围内，数据可能保存更久。

你的选择与权利

  • 删除账号：登录后打开“我的”，使用“删除我的账号”。这会删除你的账号、所有设备上的登录会话、收藏的门店、Google 关联，以及含有你邮箱地址的验证或重置记录和未发出的邮件。
  • 其他事项，例如询问我们持有你的哪些数据、更正数据，或删除你提交的反馈：请通过“联系我们”页面。目前没有自助导出数据功能。
  • 访问统计：可在本页“统计”部分退出，或重新允许。
  • 位置：关闭标签页即可忘记起点，或在浏览器提示时拒绝。
  • Google：你可以在 Google 设置中管理你的 Google 账号及其登录关联。
  • 依你所在地区不同，你可能依当地法律享有更多权利。本文不声称符合任何特定法律。

联系我们

跨境传输

Google 和邮件发送服务商可能在其他国家的服务器上处理数据，具体地点不由我们控制。通过登录或已接受的统计发送给 Google 的数据，按 Google 自身条款处理。

儿童

本站并非面向儿童，我们不会有意收集儿童的个人数据。如果你认为有儿童创建了账号，请通过“联系我们”页面告知。

变更

网站变化时，我们可能更新本政策。上方的“最后更新”日期即当前版本。