隐私政策

我们只收让这件事能发生所必需的东西：一个能收信的邮箱、一个称呼、你发的东西的照片和描述。你随时可以把账号删掉，在「我的 → 账号」里，不用写信申请。

拿呗是一个人做的、面向在英中国留学生的闲置流转网站（大部分东西免费送，也可以标个价当面卖），运营者是英国的个人（不是公司）。数据控制者就是他本人。联系方式是 hello@nabei.uk。

• 你的邮箱 —— 登录用（我们不设密码，每次发一个 6 位验证码），以及给你发「有人认领了你的东西」这类通知。
• 你的称呼 —— 印在你发的东西上。来拿东西的人要靠它认出你，送东西的人也要靠它决定把自家地址给谁。
• 你的联系方式（微信号 / 手机号，选填） —— 只在一次认领被确认之后，才对那一次的另一方显示。
• 你发的东西 —— 标题、描述、照片、大致片区、价格（选了卖的话），以及确认之后才解锁的精确取货说明。我们不经手付款，也不会向你要银行卡或转账信息（描述、留言里都别写这些）。
• 认领记录 —— 谁约了谁、约在什么时段、有没有完成，以及双方的完成 / 爽约次数。
• 登录设备的 user-agent —— 存在会话记录里，用来在出问题时分清是哪一次登录。我们自己的数据库里不存 IP 地址（托管商 Vercel 出于运维会短期保留请求日志，那部分不在我们手里，我们也不去读）。
• 发信记录 —— 每封信发给了哪个邮箱、哪个模板、成没成。这是因为海外邮件的送达率很不稳定，没有这份记录，「信没收到」只能靠用户投诉才发现。
• 几个次数 —— 一件东西被打开过几次；一个清仓包的分享图生成过几次、图上的二维码被扫开过几次。只有数字，不记是谁，用来判断这个网站和那张分享图到底有没有用。

我们也会把上面这些记录和收到的举报汇总成几个总数来看（比如一共完成了几次交接、多少人验过学生身份、登录邮箱多半是哪家的、举报多半是因为什么），用来判断这个网站有没有用、哪里该改。

法律依据：给你发的那些通知和登录验证码是履行合同所必需；发信记录、举报记录、这几个次数和这些汇总属于合法利益（让这个网站能用、知道哪里该改、能处理违规）。

参与（送、卖、约东西、发求物帖）需要验一次 .ac.uk 邮箱。验完之后：

• 我们不保存你的学校邮箱地址。库里留下的是哪个学校（域名）、什么时候验的，以及一段由该地址算出的校验值 —— 它的用途只有一个：让同一个学校邮箱不能给两个账号用。
• 我们不会往你的学校邮箱发任何通知，只有验证时那一封。
• 发信记录里，学校邮箱的用户名部分在写入的那一刻就被替换掉了，只留学校域名。

• 任何人（不用登录）：你发的东西的标题、描述、照片、大致片区、价格，你的称呼、是否验过学生身份，以及你完成过几次交接、爽约过几次（显示在你发的东西下面）。
• 你去约的那件东西的主人：在他确认之前，就能看到你的称呼、你留的那句话、你选的时段，以及你取到过几次、爽约过几次 —— 那是他决定答不答应的依据。
• 认领被确认之后的那一方：精确取货说明和你的联系方式。在那之前谁都看不到，包括已经提交了认领的人。
• 我们：上面所有内容，以及收到的举报。没有审核后台，看的时候是直接查数据库。

我们不把你的任何信息卖给或分享给广告商，站上没有任何第三方脚本、没有分析工具、没有追踪像素。

我们自己不拥有服务器，用的是这几家服务商。数据库和照片原件存放在欧盟 / 英国境内；会离开欧盟 / 英国的，下面逐条注明了：

• Neon（数据库，欧盟区）
• Vercel（网站运行，函数在伦敦）
• Cloudflare R2（照片，欧盟管辖区）
• Cloudflare（域名解析、照片的分发，以及把写给 hello@nabei.uk 的信转发给我们）—— 为了在各地打开得快，照片的副本会临时缓存在它全球各地的节点上；转发的信也经过它的全球网络。这同样是向英国境外的传输。
• Postmark（发邮件，美国）—— 给你发信时，你的邮箱地址和信的内容会经过它。这是一次向英国境外的传输，依据的是服务商的标准合同条款。
• Google（Gmail，美国）—— 你写给 hello@nabei.uk 的信最后落在我们的 Gmail 收件箱里。同样是一次向英国境外的传输。所以写信时只写跟这件事有关的就好。

• 你发的东西：发布 21 天后从列表里消失（清仓包按它自己的取货时间窗，求物帖 14 天），但原来的链接还打得开。下架之后（你自己下架，或者我们拿掉），站上就不再向别人显示照片和描述了，只留标题、分类这类基本信息。照片原件和文字本身会一直存到你删掉账号。
• 登录验证码：过期一小时后就会被清掉 —— 实际是每天扫一次，所以最多会多留一天。
• 发信记录里的收件地址：90 天后抹掉，只留域名和这封信成没成 —— 那之后这条记录就跟任何人对不上号了。
• 举报记录：2 年后删除。留这么久是因为它唯一的用处就是看出「同一个人又来了」。
• 账号本身：你不删就一直在。

在 「我的 → 账号」 最下面，自己就能删，不用写信申请。那一页会在你按下之前列清楚会发生什么。删掉之后：

• 邮箱、称呼、联系方式、学校信息、照片、你写过的描述和留言都会被清掉，各设备立刻退出登录。
• 还挂着的东西会被下架，约好的交接会被取消（已经约好的那一方会收到一封「不用去了」的信）。
• 跟你交接过的人那边记录还在，你在上面显示成「已注销的同学」—— 他们的完成次数不会因此变少，那是他们的记录。
• 举报记录会留下（按上面那个保留期）—— 你举报过别人的，和别人举报过你的，都在内。那是关于「发生过什么」的记录，删掉就没法看出同一个人是不是又来了。
• 删掉之后可以用同一个邮箱重新注册，学校邮箱也能再验一次，但那会是一个全新的账号。

在英国的数据保护法下，你可以要求：查看我们持有的关于你的数据、更正错的、删除、限制我们怎么用、把它导出给你。

称呼和联系方式在「我的 → 账号」里随时能自己改。其余的写信到 hello@nabei.uk，我们会在一个月内回复。我们没有做自助导出功能 —— 这个网站上关于你的数据很少，写信要就行。

如果你觉得我们处理得不对，可以向英国信息专员办公室（ICO）投诉：ico.org.uk。不过在那之前，先写信给我们试试。

全站只有一个 cookie，名字是 nabei_session，作用是记住你已经登录了。它是「严格必要」的那一类，所以按英国的规则不需要弹同意横幅 —— 也因此这个网站上没有那个横幅。没有广告 cookie，没有分析 cookie，没有第三方 cookie。

退出登录就会删掉它。

这个网站是给大学生用的。如果你不满 18 岁，请不要单独跟陌生人约线下见面。

改了会更新顶上那个日期。如果某次改动会影响我们已经拿着的东西（比如开始收集新的信息），我们会给你发一封信说一声，而不是指望你自己回来看。