隐私政策 / Privacy Policy
MalaysiaCampus 说明我们如何收集、使用、保护和删除用户数据，包括 Sign in with Apple、Apple Push Notification service、Google Sign-In、Firebase Cloud Messaging、图片上传、学生认证、举报处理和账号删除。
我们收集的信息 / Data we collect
- iOS App 使用 Sign in with Apple 时产生的 Apple 用户标识、identity token 校验结果，以及用户主动授权返回的邮箱或姓名。
- Android App 使用 Google Sign-In / Credential Manager 时产生的 Google 用户标识、identity token 校验结果，以及用户主动授权返回的邮箱、昵称或头像。
- 用户昵称、头像、语言偏好、联系方式、学生认证状态、发布内容、图片、评论、收藏、举报、浏览记录和联系方式查看日志。
- iOS 用户主动开启通知后产生的 APNs device token；Android 用户主动开启通知后产生的 Firebase Cloud Messaging registration token；这些 token 用于服务通知，不用于营销推送。
信息用途 / How we use data
- 提供登录、发帖、浏览、搜索、收藏、举报、拉黑、学生认证、达人申请、通知和联系方式展示功能。
- 在用户主动点击联系按钮并确认安全提示后展示发布者联系方式，并记录联系查看日志。
- 进行内容审核、学生认证审核、举报处理、安全风控、账号删除和管理员审计。
权限、图片和通知 / Permissions, photos, and notifications
- iOS App 和 Android App 使用系统照片选择器读取用户主动选择的图片，用于发帖图片、联系二维码或学生认证图片上传。
- 首版 iOS App 和 Android App 不上传用户实时定位，不读取通讯录、短信、麦克风或通话记录。
- 用户可以拒绝通知权限；拒绝后仍可浏览、发布、联系、举报和认证。
账号删除 / Account deletion
- iOS App 和 Android App 提供“我的 - 删除账号”入口；公开删除说明页为 https://malaysiacampus.com/account-deletion/。
- 删除后账号状态会标记为 deleted，联系方式会清空，公开内容会隐藏或下架，APNs / FCM token 会删除。
- 安全、反滥用、审计和法律记录可能只在保护用户和符合法律要求所需范围内保留。