核心原则
最小必要
只收集提供服务所需的信息。
用户控制
你可以管理账号资料、语言偏好、隐私设置和通知。
安全保护
我们会通过权限、审核和日志保护数据安全。
隐私政策
我们尊重你的城市生活和个人边界。
本政策说明 Machi 如何处理账号、内容、地区和互动数据。
我们收集与保留的数据
账号与邮箱验证
注册、登录和找回密码时，我们会向你的邮箱发送一次性验证码。验证码经哈希存储、设有有效期，验证后立即失效，绝不以明文保存、写入日志或通过接口返回。
访问日志
为保障安全和防止滥用，我们会记录访问的 IP 地址、大致地区、时间、请求方法与路径、响应状态。日志仅管理员可见，绝不记录密码、验证码、令牌或敏感表单内容。
数据保留
访问日志默认在约 90 天后自动清理；你可以随时管理账号资料与隐私设置。