数据保护

数据保护

我们如何保护您的信息

加密

• 传输中 - 所有通信使用带TLS 1.3的HTTPS
• 静态 - 敏感数据在我们的服务器上加密存储
• 密码 - 使用bcrypt哈希存储，从不以明文形式存储

服务器安全

• 认证数据中心的服务器
• 每日加密备份
• 全天候安全监控
• 自动安全更新

访问控制

• 只有授权人员可以访问用户数据
• 所有数据访问都会被记录
• 员工双因素认证

我们收集什么数据

您提供的数据

• 个人资料信息（姓名、电子邮件、照片）
• 您发布的内容（收藏品、帖子）
• 收藏品私密信息
• 您发送的消息

自动生成的数据

• 访问日期和时间
• IP地址（用于安全）
• 设备类型和浏览器
• 访问的页面

我们如何使用您的数据

• 服务运营 - 使Museum App正常运行
• 个性化 - 向您展示相关内容
• 通讯 - 发送您请求的通知
• 安全 - 保护您的账户并检测欺诈
• 服务改进 - 了解如何改进Museum App

我们不做什么

• 我们不向第三方出售您的数据
• 我们不共享您收藏品的私密信息
• 我们不将您的数据用于第三方广告
• 我们不分析您私人消息的内容

Cookie

我们使用Cookie来：

• 保持您的会话活跃
• 记住您的偏好
• 分析平台使用情况（匿名）

您可以在浏览器中配置Cookie。某些Cookie对于基本功能是必需的。

第三方

我们使用一些第三方服务：

• Stripe - 支付处理（我们不存储卡数据）
• Amazon Web Services - 服务器托管
• Cloudflare - 安全和性能

这些提供商遵守相同的数据保护法规。