LetsFurry

数据与隐私

最后更新 2026 年 5 月 17 日

隐私政策

说明 LetsFurry 当前会收集哪些信息、为什么使用这些信息、保存多久，以及你可以怎样查询、导出、删除或提出隐私请求。

更新

2026 年 5 月 17 日

生效

2026 年 4 月 13 日

最小必要

只收集账号、资料、互动和安全所需信息

无广告追踪

不出售个人信息，不做定向广告投放

可请求处理

隐私请求通常 15 个工作日内响应

本页保留具体第三方服务、跨境传输、数据保留和联系邮箱说明，避免用笼统承诺替代真实处理方式。

文档目录

引言

LetsFurry（以下简称"本平台"或"我们"，网址：www.letsfurry.com）是一个面向 Furry（兽迷）爱好者的社区服务平台。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们承诺按照法律法规要求，采取相应的安全保护措施来保护您的个人信息。

本隐私政策（以下简称"本政策"）适用于您通过网页端（www.letsfurry.com）访问和使用本平台提供的所有产品和服务。

请您在使用本平台前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本平台服务，即表示您已充分理解并同意本政策。如您不同意本政策中的任何条款，请停止使用本平台服务。

一、我们收集的个人信息

我们遵循合法、正当、必要和诚信原则，仅收集实现服务功能所必需的信息。根据您使用的功能不同，我们可能收集以下信息：

1.1 注册与认证信息（必要信息）

当您注册 LetsFurry 账户时，我们会收集：

电子邮箱地址 —— 用于账户注册、登录验证、密码重置及重要服务通知

用户名（username）—— 用于账户标识、个人主页地址和社区互动

密码 —— 经加盐哈希算法（Supabase Auth 内置 scrypt）不可逆加密存储，我们无法获取您的明文密码

1.2 个人资料信息（自愿提供）

您可以自主选择填写以下资料，以丰富您的社区形象。这些信息均为非必填项，您有权随时修改或删除：

显示名称（昵称）

个人简介

头像图片

兽种偏好（species）

省份 / 城市

兴趣标签（最多 12 个，如兽装、画画、音乐等）

社交媒体链接（如 Bilibili、微博、Twitter 等平台账号）

1.3 用户生成内容

在您使用本平台功能时，您主动创建和发布的内容包括：

兽设卡信息（角色名称、物种、描述、形象图片等）

展会评价与评论

创作者认领信息

1.4 社交互动信息

在您使用社区功能时，我们会记录：

关注 / 被关注关系

主页访问记录（访客 ID、访问时间，每小时去重）—— 您可以在隐私设置中控制：是否显示访客列表、是否在访问他人时留下记录、是否采用匿名访问模式、是否接收新访客通知

展会感兴趣标记 —— 当您标记"想去"某个展会时，您的头像和用户名将公开显示在展会详情页（最多展示 8 位用户）

收藏记录

成就获取记录

成长值（XP）与等级

1.5 现场雷达与小聚会定位（自愿授权）

当您主动进入雷达、展会现场雷达或小聚会房间，并授权浏览器或 App 获取位置时，我们会处理您的经纬度、雷达目标（展会或房间）、最后在线时间和可见范围，用于计算附近用户的大致距离、展示临时在线状态和防止远端伪造签到。雷达不会在后台持续定位；离开雷达页或主动退出时会停止上报，60 秒无心跳后不会继续向其他用户展示。

展会雷达 —— 仅在您主动进入对应展会雷达后上报位置，并校验是否在场地合理范围内

小聚会房间 —— 用于同房间内的临时附近展示；房间会自动过期，房主也可以关闭

可见范围 —— 默认仅对同一现场雷达或同一房间内、同样处于在线状态的用户可见，不用于公开搜索或广告画像

1.6 公开聚合数据

本平台聚合展示来自 Bilibili 等公开平台的创作者公开统计数据（包括粉丝数、获赞数、播放量等）。此类数据来源于公开可访问的信息，不涉及任何用户的私密数据。

1.7 自动收集的信息

在您使用本平台时，我们可能自动收集以下技术信息：

设备类型及浏览器类型（用于页面适配）

访问时间与频率（用于服务优化）

按需人机验证令牌（仅在系统启用或检测到高风险操作时使用，用于防止机器人滥用，不用于追踪用户身份）

1.8 相机与相册扫码（自愿授权）

当您主动使用 LetsFurry 扫一扫、兽名片或现场交换功能时，浏览器或 App 可能请求相机或相册权限。二维码识别在您的设备或浏览器本地完成二维码识别；我们不上传相机画面、照片或视频，也不会保存相册图片。只有在识别到 LetsFurry 站内码后，页面才会打开对应的公开主页、徽章领取或名片握手链接。

相机权限 —— 仅用于实时识别 LetsFurry 兽名片、公开主页码、动态交换码或徽章码；离开扫码页后相机流会停止

相册图片 —— 仅在您手动选择图片时用于本地二维码识别，不会作为文件上传到本平台

动态交换码 —— 用于现场互加好友的短时凭证，服务端只保存 token 哈希、创建者、来源类型、过期时间和使用状态；当前交换码会在 10 分钟内自动过期，且解析后即失效

1.9 我们不收集的信息

我们明确承诺不收集以下信息：

真实姓名、身份证号、手机号码

未经您主动授权的后台持续定位或 GPS 数据

设备唯一标识符（IMEI、IDFA 等）

通讯录、短信、通话记录

任何用于定向广告投放的追踪数据

二、我们如何使用您的个人信息

我们严格遵循《中华人民共和国个人信息保护法》第六条"最小必要"原则，仅在以下目的范围内使用您的个人信息：

提供核心服务 —— 账户注册、登录认证、个人主页展示、兽设卡管理

社区功能 —— 关注/粉丝、主页互访、展会兴趣标记、收藏、成就与成长系统

内容展示 —— 展示您公开的用户资料、兽设卡、评价内容

服务通知 —— 发送关注通知、展会提醒、系统公告等服务性消息

安全保障 —— 邮箱验证、频率限制、风险识别及按需人机验证，用于防止垃圾注册和恶意行为

服务改善 —— 分析使用趋势以优化产品体验（仅使用匿名化、去标识化的汇总数据）

三、我们如何共享、转让、公开披露您的个人信息

我们不会出售您的个人信息。我们不会将您的个人信息用于定向广告。仅在以下情形中，我们可能共享您的信息：

3.1 您主动公开的信息

您在隐私设置中选择公开的个人资料（如显示名称、头像、简介、兽种、地区、社交链接、等级、签到天数与连续签到记录、徽章、装备的装饰物、关注/粉丝数）将对所有访客可见。当您标记"想去"某个展会时，您的头像和用户名将公开显示在该展会详情页。如您完成创作者认领（Claim），您的认领账号头像（如 Bilibili 公开头像）会自动同步并作为您头像的默认显示来源，您可以随时在"编辑资料"中上传自定义头像覆盖该默认。您可以随时在设置页面调整隐私选项，控制哪些信息对外展示。

3.2 第三方服务提供商

为向您提供服务，我们使用以下第三方技术服务。这些服务提供商仅在为我们提供服务所需的范围内处理数据，并受其各自的隐私政策约束：

Supabase（数据库与认证服务）—— 提供用户认证、数据库存储和实时通信功能。数据存储在新加坡区域（AWS ap-southeast-1）。数据类别：账户信息、个人资料、用户生成内容。在该服务方的保存期限：跟随您的账户存续，注销后按本政策第 8 节执行删除。隐私政策：https://supabase.com/privacy

Cloudflare（CDN、R2 存储、安全防护及人机验证）—— 提供内容分发网络、R2 对象存储（图片等文件）、DDoS 防护，以及 Cloudflare Turnstile 人机验证（域名：challenges.cloudflare.com，用于海外访问注册风控）。全球网络可能在多个国家和地区处理流量数据。数据类别：上传文件、访问日志、Turnstile 验证令牌、IP 地址。访问日志在 Cloudflare 默认保存约 7 天。隐私政策：https://www.cloudflare.com/privacypolicy/

Vercel（网页托管与基础分析）—— 提供 Web 应用托管和部署服务，以及匿名页面访问统计（Vercel Analytics，不追踪个人身份）。服务器主要位于美国。数据类别：页面请求、匿名访问统计。Vercel Analytics 默认保存约 30 天。隐私政策：https://vercel.com/legal/privacy-policy

OWO API（创作者认领与公开档案同步）—— 第三方公开代理服务，用于在用户主动认领创作者身份时或对已认领创作者进行周期性公开档案同步时，从 Bilibili 公开档案获取昵称、头像、签名、粉丝数。接口地址：https://bili.owo.nz/info/{uid}。数据类别：Bilibili UID 与对应的公开档案字段。隐私政策：见 OWO Project 官方说明。

Bilibili 官方公开 API（视频/直播 URL 展开为 UP 主 UID）—— 仅在用户提交 Bilibili 链接进行账号认领时调用，用于把视频或直播 URL 解析为 UP 主 UID。调用地址：api.bilibili.com / api.live.bilibili.com。数据类别：URL 中的 BVID/AVID/房间 ID。无 Cookie、无登录态、不抓视频内容/弹幕/评论。Bilibili 用户协议：https://www.bilibili.com/blackboard/protocal.html

腾讯云人机验证（中国大陆访问注册风控）—— 提供注册环节的滑块/点选式人机验证（域名：turing.captcha.qcloud.com 与 captcha.tencentcloudapi.com）。数据类别：验证票据（ticket）、IP 地址、User-Agent、行为轨迹。服务器位于中国大陆。腾讯云隐私政策：https://privacy.qq.com/

OpenAI（用户上传内容的自动审核）—— 仅在系统启用 AI 内容审核时调用 OpenAI Moderation API（api.openai.com），对您上传的头像/兽设图 URL 与简介文本进行 NSFW / 暴力 / 仇恨等分类判断，以保护社区安全。服务器位于美国。数据类别：图片 URL（不上传图片二进制本身）、文本片段、审核结果标签。OpenAI 隐私政策：https://openai.com/policies/privacy-policy。我们在注册及编辑资料环节就 AI 审核的跨境传输征求您的单独同意。

Resend（事务性邮件发送）—— 用于发送邮箱验证码、密码重置邮件、账号通知等服务性邮件。服务器位于美国。数据类别：收件邮箱、邮件正文模板变量（如用户名、验证码）。Resend 隐私政策：https://resend.com/legal/privacy-policy

3.3 法律要求

在以下情形中，我们可能在不征得您授权同意的情况下共享、转让或披露您的个人信息：

与国家安全、国防安全直接相关的

为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需的

为公共利益实施新闻报道、舆论监督等行为在合理范围内处理的

依据法律法规、法律程序、诉讼或政府主管部门的强制性要求

在法律法规允许的范围内，为维护本平台及其用户的合法权益

四、个人信息的跨境传输

由于本平台的技术基础设施部署在中华人民共和国境外，您的个人信息将被传输至并存储在境外服务器上。具体涉及的地区包括：

新加坡 —— Supabase 数据库及认证服务（AWS ap-southeast-1 区域），传输数据：账户信息、用户内容

美国 —— Vercel 网页托管及匿名访问统计，传输数据：页面请求数据

美国 —— Resend 邮件发送服务，传输数据：收件邮箱、模板变量

美国 —— OpenAI Moderation API（仅在启用 AI 审核且用户单独同意后调用），传输数据：图片 URL、简介文本片段、审核结果

全球多个地区 —— Cloudflare CDN 节点、R2 存储及 Turnstile 人机验证（域名 challenges.cloudflare.com），传输数据：上传文件、访问流量、验证令牌

中国大陆 —— 腾讯云人机验证（仅注册风控环节使用），传输数据：验证票据、IP 地址、User-Agent

第三方公开 API —— OWO 创作者档案代理（bili.owo.nz）与 Bilibili 官方公开 API（api.bilibili.com、api.live.bilibili.com），传输数据：Bilibili UID 或 URL 中的 BVID/AVID/房间 ID

根据《中华人民共和国个人信息保护法》第三十八条至第四十条的规定，我们就个人信息跨境传输事宜向您说明如下：

(1) 跨境传输的必要性：上述境外服务是本平台运行所必需的技术基础设施。目前本平台尚未完成 ICP 备案，主要通过境外基础设施向用户提供服务。

(2) 安全保障措施：所有数据传输均使用 TLS/SSL 加密协议；数据库层面实施了行级安全策略（Row Level Security, RLS），确保用户只能访问自身有权限的数据；文件上传经过 JWT 令牌验证和文件类型校验。

(3) 第三方安全资质：Supabase 通过了 SOC 2 Type II 认证；Cloudflare 通过了 ISO 27001、SOC 2 等安全认证；Vercel 通过了 SOC 2 Type II 认证。

(4) 您的知情与同意：您注册并使用本平台即表示您已充分知悉并同意您的个人信息将被传输至上述境外地区进行处理。如您不同意跨境传输，请停止使用本平台服务。

五、Cookie 和本地存储

本平台使用以下技术来确保服务正常运行：

5.1 必要的 Cookie / 会话存储

身份认证令牌 —— 维持您的登录状态（Supabase Auth 会话）

主题偏好 —— 记住您的深色/浅色模式选择

5.2 本地存储（localStorage）

访客查看时间戳 —— 标记您最后查看访客列表的时间，用于显示新访客提示

新手引导状态 —— 记录您是否已完成新手引导

城市偏好 —— 记录您选择的城市筛选偏好

5.3 宣发归因 Cookie（第一方）

当您从我们的宣发短链（letsfurry.com/r/<code>）进入网站时，我们会种以下第一方 Cookie 用于统计渠道效果：

lf_sid（会话 ID，UUIDv4）—— 区分不同访问者，30 天有效

lf_attr（首次来源 JSON）—— 记录首次进入的渠道（B 站/小红书/QQ/微信）和宣发活动名

用途：仅用于统计不同推广渠道的访问量和注册转化率，帮助我们了解推广效果。

承诺： · 仅作为第一方 Cookie 使用（host-only），不参与跨站追踪 · 不用于设备指纹识别 · 不与第三方共享或出售 · 注册时仅上传 sid + 用户 ID 的 SHA-256 哈希值（无可逆 PII）

如您不希望被归因记录，可在浏览器删除以上 Cookie 或使用隐私模式访问本站。

5.4 我们不使用的技术

第三方追踪 Cookie

侵入式第三方数据分析工具（如 Google Analytics 等）。注：本平台使用 Vercel Analytics 进行基础的页面访问量统计，该服务不使用 Cookie、不追踪个人身份信息、不进行跨站追踪，仅收集匿名化的页面浏览数据用于改进服务体验

广告追踪像素或信标

浏览器指纹识别技术

六、我们如何保护您的个人信息

我们已采取符合行业标准的安全措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们采取的措施包括：

传输加密 —— 所有数据传输均使用 TLS 1.2+ 加密协议

密码安全 —— 用户密码使用加盐哈希算法（Supabase Auth 内置 scrypt）进行不可逆加密存储

访问控制 —— 数据库层面实施行级安全策略（RLS），确保数据隔离

JWT 认证 —— API 请求通过 JSON Web Token 进行身份验证

文件安全 —— 上传文件经过 magic bytes 验证，确保文件类型合法

人机验证 —— 默认不在注册页强制展示；在异常流量或高风险操作时可启用，并配合邮箱验证与频率限制防止自动化攻击

CORS 白名单 —— API 仅接受来自授权域名的请求

DDoS 防护 —— 通过 Cloudflare 网络提供分布式拒绝服务攻击防护

尽管我们采取了上述合理的安全措施，但请您理解，在互联网环境中不存在绝对安全的数据传输或存储方式。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，以及对您的补救措施。

七、您的权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

7.1 查阅与复制权

您有权查阅您的个人信息。您可以在"编辑资料"页面查看您的账户信息和个人资料。如需获取个人数据副本（含账户信息、个人资料、用户生成内容等），请通过站内工单系统（"联系客服"）提交"数据导出"申请，我们将进行邮箱二次验证后于 15 个工作日内通过邮件方式向您发送下载链接。

7.2 更正与补充权

您可以在"编辑资料"页面随时修改您的显示名称、简介、头像、兽种、兴趣标签和社交链接等个人信息。

7.3 删除权

在以下情形下，您可以要求我们删除您的个人信息：

我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要

我们停止提供服务或服务期限届满

您撤回同意

我们违反法律法规或与您的约定处理个人信息

您可以通过以下方式行使删除权： - 在"编辑资料"页面清空特定个人资料字段 - 在设置页面点击"删除账号"提交账户删除请求 - 如遇异常，通过站内工单系统（"联系客服"）提交协助请求

当您提交删除账号请求后，系统会进入 7 天撤销期；撤销期内您可以在设置页面撤销删除请求。撤销期结束后，我们将按流程删除账户数据，包括：个人资料、兽设卡、评价内容、关注关系、访客记录、成就与成长数据。但以下信息可能在合理期限内保留：因法律法规要求需保存的数据；已匿名化处理的统计数据。

7.4 撤回同意权

您可以随时通过调整隐私设置来改变您授权我们处理您个人信息的范围。您也可以在设置页面提交删除账号请求，以撤回全部授权同意。

请注意，撤回同意不影响撤回前基于您同意所进行的个人信息处理活动的合法性。

7.5 隐私设置控制

本平台提供细粒度的隐私设置，您可以独立控制以下信息的公开/隐藏状态：

个人主页是否公开

是否展示生日

是否展示兽种

是否展示地区

是否展示社交链接

是否展示等级

八、数据保留期限

我们将在实现服务目的所必需的最短时间内保留您的个人信息。具体保留期限如下：

账户数据 —— 在您的账户存续期间持续保留；账户注销后 30 个自然日内删除

用户生成内容（兽设卡、评价等）—— 在您主动删除或账户注销后 30 个自然日内删除

访客记录 —— 仅保留最近 90 天的记录，过期数据自动清除

雷达在线位置 —— 仅用于现场实时展示，60 秒无心跳后不再向其他用户展示；主动退出雷达时删除，未退出的最近在线记录会在下次进入雷达时覆盖，并在账户删除时删除

认证日志 —— 保留 180 天，用于安全审计

匿名统计数据 —— 可能长期保留，但已完全去标识化，无法识别个人身份

当超出上述保留期限后，我们将对您的个人信息进行删除或匿名化处理。如因法律法规要求我们必须保留更长时间的，我们将按照法律法规的要求执行，并确保在此期间对该等信息实施严格的访问控制。

九、未成年人保护

本平台主要面向成年兽迷爱好者。我们高度重视对未成年人个人信息的保护。

9.1 年龄限制

根据《中华人民共和国未成年人保护法》及相关规定：

- 本平台不面向不满 14 周岁的儿童。如果我们发现在未事先获得可证实的监护人同意的情况下收集了不满 14 周岁儿童的个人信息，我们将尽快删除相关数据。 - 对于已满 14 周岁但未满 18 周岁的未成年人，请在监护人的指导下阅读本政策并在征得监护人同意后使用本平台服务。

9.2 监护人须知

如果您是未成年人的监护人，当您发现您所监护的未成年人在未取得您同意的情况下注册了本平台账户或向本平台提供了个人信息，请通过本政策公布的联系方式与我们联系，我们将尽快协助您处理。

十、内容安全与NSFW零容忍

本平台对色情、暴力等不适当内容（NSFW）实行零容忍政策。任何用户上传的头像、兽设卡图片、评论内容等均不得包含色情、暴力、血腥或其他违反中华人民共和国法律法规的内容。违反此政策的用户将被立即封禁，相关内容将被删除。

十一、本政策的法律适用与合规声明

本政策的制定和执行依据以下中华人民共和国法律法规：

《中华人民共和国个人信息保护法》（2021年11月1日施行）

《中华人民共和国网络安全法》（2017年6月1日施行）

《中华人民共和国数据安全法》（2021年9月1日施行）

《信息安全技术个人信息安全规范》（GB/T 35273）

《未成年人保护法》相关条款

特别说明：本平台目前以境外部署为主，尚未完成 ICP 备案。我们正在评估更适合中国大陆网络环境的验证与访问方案；在备案完成前，访问稳定性可能受第三方基础设施和网络环境影响。随着平台发展，我们计划在符合条件时完成相应的合规备案手续。

在合规备案完成之前，我们仍然严格按照上述法律法规的要求处理中国大陆用户的个人信息，并持续改进我们的数据保护措施。

十二、本政策的更新

我们可能根据法律法规变化、业务发展或安全需要不时修订本政策。政策更新时：

我们将在平台内通过站内通知的方式告知您

重大变更将在更新生效前至少 15 个自然日通知您

更新后的隐私政策将在本页面发布并标注最新更新日期

如您不同意更新后的政策，您可以选择停止使用本平台服务并注销账户

如您在政策更新后继续使用本平台服务，即视为您已接受更新后的政策

十三、认证身份的公开展示

当您通过本平台的认证流程（创作者认证 / 兽兽聚主办方认证 / 画师认证 / 兽装工作室认证）获得认证身份后，下列范围的信息将公开展示：

展示位置：您的公开主页（/u/[username]）、兽兽圈聚合页（/chart）以及通过认证身份生成的 OG 分享卡片

展示内容：仅展示「站内认证」徽章本身、认证主体类型（创作者 / 主办方 / 画师 / 工作室），不展示 trust score、审核状态、审核备注、申请材料及任何私人联系方式

可控范围：如需隐藏认证身份的公开展示，可通过「我的 → 设置」联系客服申请隐藏；隐藏后认证仍然有效，但不会出现在聚合页和主页上

十四、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者您希望行使本政策中所述的任何权利，请通过以下方式与我们联系：

电子邮箱：privacy@letsfurry.com 网站地址：https://www.letsfurry.com

一般情况下，我们将在收到您的请求后 15 个工作日内予以回复。如遇复杂情况，我们可能会适当延长处理期限，但最长不超过 30 个工作日，并会向您说明延长的原因。

如果您认为我们对您个人信息的处理侵害了您的合法权益，您还可以向有管辖权的个人信息保护主管部门进行投诉、举报。

文档信息

类型

数据与隐私

语言

简体中文

最后更新

2026 年 5 月 17 日

生效日期

2026 年 4 月 13 日