跳转至

隐私政策⚓︎

感谢您使用FreeFlarum。本文档将告知您FreeFlarum保存的有关已注册FreeFlarm的用户的数据。FreeFlarum会尽可能向用户开放。希望它能涵盖你想知道的大部分内容，但是如果你有任何问题没有找到答案，你可以随时联系FreeFlarum。

请注意，本文档主要面向FreeFlarum的隐私实践。它以一种相当非正式的方式解释它们，让每个人都能理解。 尽管文中可能会提到Flarum的隐私政策（因为它遵循类似的文档结构），也请务必阅读完整的Flarum隐私政策。

FreeFlarum收集的信息⚓︎

FreeFlarum在任何情况下都不会将我们的访客或用户的任何记录出售给第三方。

注册期间⚓︎

当你第一次在FreeFlarum主网站注册时https://freeflarum.com，将要求您输入以下详细信息：

  • 论坛标签：您想要的论坛名称。这将用于您论坛的初始URL（FreeFlarum拥有的子域，可以更改），也将用作您论坛的内部唯一标识符；
  • 您的电子邮件地址：这是FreeFlarum使用的主要联系方式（请阅读下文）；
  • 您论坛的父域：这将是您论坛的初始父域。您只能在FreeFlarum拥有的子域之间进行选择；
  • 论坛模板：您要开始的论坛模板。该信息在注册过程完成后被丢弃，例如：它不会存储在任何地方；
  • Captcha:这是hCaptcha提供的第三方小部件以确认论坛创建是由人类请求的。hCaptcha的隐私政策在此过程中应用，请务必阅读。

您的电子邮件地址⚓︎

FreeFlarum使用您的电子邮件地址仅用于联系您有关论坛的重要更新：

  • 创建论坛后，FreeFlarum将向您发送一封欢迎电子邮件，其中包含密码重置链接，您可以使用该链接登录您的管理员帐户。密码重置链接有效期为24小时-在这段时间过后，可以通过Flarum的“忘记密码？”请求新的密码重置链接功能（参见下文）；
  • 当您的论坛由于处于非活动状态、非常活跃或过于活跃（例如：它未被使用或产生过多的负载，FreeFlarum的服务器无法分别处理）而脱机时，FreeFlarum可能会向您发送一封电子邮件，通知您这一点。您可以阅读更多关于FreeFlarum的公平使用政策以及FreeFlalum如何处理非活动/非常活跃的论坛此处；
  • 由FreeFlarum工作人员亲自通知您FreeFlarm系统无法自动处理的其他问题（例如：您的论坛违反了FreeFlalum的条款和条件)。

FreeFlarum收集的电子邮件地址从来没有、现在没有、将来也不会用于营销、通讯、广告、垃圾邮件或其他形式的通常令人讨厌的电子邮件，这些电子邮件通常在未经用户事先同意的情况下发送到用户的邮箱。我们只向您发送重要的更新（如上所述），这意味着，因此无法取消订阅FreeFlarum的电子邮件通知。

FreeFlarum在其数据库中保存的关于其论坛的信息⚓︎

FreeFlarum的数据库存储以下记录：

  • 论坛标签：用于标识特定论坛的个人、唯一、用户选择的论坛名称；
  • 论坛所有者的电子邮件地址：您在FreeFlarum主网站注册过程中使用的电子邮件地址https://freeflarum.com. 更改Flarum论坛的管理帐户电子邮件地址不会更改FreeFlarum内部使用的地址。如果您想更改FreeFlarum保存在其数据库中的电子邮件地址，请联系FreeFlarm. 此电子邮件地址用于上述目的（例如：通知论坛所有者其论坛的更新）；
  • 您创建论坛的日期和时间：这是FreeFlarum用来确定您的论坛在线多长时间，以及FreeFlalum的系统用来计算您的论坛是否应存档为非活动状态（阅读上文，或此处）；
  • 您的论坛状态：只能是三个可能值中的一个-“在线”（您的论坛已启动并可访问）、“离线”（由于不活动、活动过多或违反了FreeFlarum的条款和条件，您的论坛被FreeFlalum存档)或“已销毁”（您的论坛已被销毁，无法重新激活）。这仅用作内部标志，以保持FreeFlarum的正确结构和功能。您可以阅读更多关于非活动论坛和FreeFlarum的公平使用政策的信息此处；
  • 您的论坛的自定义主机： 如果您已CNAME您的域将其连接到您的论坛，FreeFlarum将在其数据库中存储链接的主机，以保持其正常功能；
  • 父域：这类似于自定义主机（如上所述），只是它用于标识论坛使用的FreeFlarum可用父域中的哪一个。它还可能包含您链接到FreeFlarum的子域的父域（如上所述）；
  • 服务器IP：当前未使用。目前，所有论坛的此记录的所有值都等于FreeFlarum服务器的当前IP。在FreeFlarum升级到多服务器架构后，它将在未来使用，允许论坛在世界各地托管，并加快远离FreeFlalum当前服务器的访问者的加载时间；
  • 创建的IP：论坛注册过程中使用的IP地址。FreeFlarum使用它来保护服务免受潜在的欺诈、垃圾邮件和DDoS攻击；
  • 捐赠金额：论坛为支持FreeFlarum而捐赠的累计欧元金额，如下所述此处. 它在FreeFlarum和Flarum运行时被用来计算论坛应该获得哪些津贴；
  • 论坛是否受保护：可以是或否。受保护的论坛不能被FreeFlarum存档或删除，无论其他因素如何（如不活动、活动过多或捐赠者状态）。这通常包括FreeFlarum正常功能所需的论坛，但也可能包括基于FreeFlalum工作人员对用户请求的事先批准而选择的用户论坛；
  • 是否注意到论坛非常活跃：可以是或否。FreeFlarum内部使用它来确定是否应向论坛所有者发送关于其论坛非常活跃的电子邮件地址的警报（这些警报只发送一次）。您可以阅读更多关于非常活跃的论坛和FreeFlarum的公平使用政策此处；
  • 论坛是否为“OG捐赠者”：“OG捐赠者”是在FreeFlarum U1-2022更新（夏季更新，2022年8月底发布）之前捐赠的所有捐赠者。这些捐赠者可能会获得额外的津贴，因此FreeFlarum内部会使用这个数值来确定是否真的会发生这种情况；
  • 删除原因：论坛被删除的原因（如果被删除）。此消息将在有关已存档或销毁的论坛的电子邮件通知中呈现。它的存储目的是为了让FreeFlarum工作人员更容易地进行节制和提供支持。

在FreeFlarum进行身份验证⚓︎

为了在FreeFlarum进行认证，以便进行论坛审核，您的Flarum论坛管理员帐户的密码哈希将与您在登录过程中在FreeFlarum网站上输入的密码的哈希版本进行比较https://freeflarum.com/settings/login. 这确保了FreeFlarum不必存储额外的哈希版本的密码，并将数据泄露的风险降至最低（因为密码没有存储在中央数据库中-如上所述）。

  • 您可以从Flarum的界面更改Flarum论坛的管理员帐户密码。要做到这一点，请导航到Flarum的论坛管理员配置文件设置，然后单击“更改密码”按钮；
  • 若要在您忘记旧密码的情况下为您的论坛管理员帐户请求新密码，请在注销时导航到您的论坛（如果您的浏览器支持此功能，您可以以私人浏览/隐名模式访问），单击论坛标题导航右上角的“登录”按钮，然后单击“忘记密码？”登录模式底部的链接。您将被要求输入您的电子邮件地址，这是当前属于您的管理员帐户的地址。如果一切顺利，一封新的电子邮件应该带有一个新的密码重置链接，您可以使用该链接继续您的论坛设置过程；
  • Flarum论坛用户的所有密码都使用[bcrypt]进行散列. 整个过程由Flarum及其内部库和组件处理，FreeFlarum对Flarum内部如何生成和存储密码没有影响。

访问令牌是在成功登录FreeFlarum网站后创建的，它们存储在FreeFlalum内部数据库中的一个单独的表中。它们包括以下记录：

  • 论坛标签：访问令牌所属论坛的标签；

  • 令牌：访问令牌本身，随机字符和数字的字符串；

  • 创建时间：创建访问令牌的日期和时间；

  • 到期时间：访问令牌到期的日期和时间，不能是永久有效的；

  • 用户代理：创建访问令牌的浏览器的用户代理

  • 具有提升权限：访问令牌是否具有提升权限。

FreeFlarum使用Cookie吗？⚓︎

是的，用于存储访问令牌，这些令牌由FreeFlarum的服务器获取以验证用户身份（如上所述）。出于安全原因，此cookie被标记为“HttpOnly”，因此JavaScript无法访问。 其他Cookie可能来自第三方服务，不会受到FreeFlarum的影响（请阅读下文）。FreeFlarum管理的Cookie仅用于维护其正常功能，过去/现在/将来不会用于营销目的。

FreeFlarum和日志文件⚓︎

FreeFlarum保留其系统库的日志文件不超过1年。其中一些记录包括关于向FreeFlarum服务器发出的每个请求的信息，这些信息可能包括（但不限于）：请求的IP地址、请求方法、请求URL等。

FreeFlarum使用的第三方服务和软件⚓︎

FreeFlarum正在使用以下第三方服务：

  • Cloudflare，代理向主要FreeFlarum网站发出的请求，以保护服务免受攻击和其他潜在的互联网线程；
  • hCaptcha，用于保护FreeFlarum主网站上的论坛注册表(https://freeflarum.com);
  • IcoMoon，用于在FreeFlarum主网站上呈现的图形（以图标形式）。 FreeFlarum不使用跟踪服务、跟踪片段、跟踪程序或其他第三方服务来获取访问者的数据用于营销或广告目的。 有关FreeFlarum及其内部工作的更多信息，请参阅FreeFlarm关于页面.

Flarum收集的信息⚓︎

FreeFlarum和Flarum的逻辑在两个独立的环境中运行。 其他信息可能由Flarum和/或其分机收集并保存在FreeFlarum的服务器上，但FreeFlarm对此没有直接控制权。 有关Flarum隐私政策的详细信息，请参阅完整的Flarum保密政策和/或FreeFlarum使用的Flarum扩展的隐私政策（如果有的话）。

本文件上次更新于2022年9月6日