我们掌握关于你的哪些信息、为什么掌握，以及如何删除它们。

本文为译文。如果与英文版本存在差异，以英文版本为准。

数据控制者

ZooBC Foundation 是本网站的数据控制者。基金会正在瑞士办理注册成立手续；一旦完成注册登记，已登记的控制者实体、地址，以及（如适用）数据保护代表，都将在此公布。在此之前，基金会以未注册团体的形式运作，由创始人代为管理，本站数据的责任人为 Roberto Capodieci。

我们收集的内容

如果你只是浏览本站

你的 IP 地址和用户代理信息会出现在标准的服务器日志中，最长保留 30 天，用于安全和性能排查。我们不运行任何第三方分析、广告或跟踪脚本。浏览本站不会设置任何 Cookie；唯一的例外是创意和项目页面，它们会设置一个投票 Cookie，以确保每次投票只被计算一次（参见如果你投票）。

如果你为某个创意或项目投票

任何人都可以投票，无论是否登录。为了在没有账户的情况下也能做到每人每天一票，首次访问 /ideas/ 或 /projects/ 时，会在 zbcf_v cookie 中设置一个随机标识（有效期一年，HttpOnly，仅发送给本站）。投票会与你 IP 地址的密钥哈希值连同该标识一起记录；该哈希值使用服务器端密钥计算，我们和其他任何人都无法将其还原为你的地址。只要某个创意或项目仍然存在，与之相关的投票就会一直保留，因为排名是据此计算的。如果你已登录，投票将改为记录在你的账户名下。清除 cookie 会生成一个新的标识；旧标识与你之间不存在任何关联。

如果你登录

登录功能委托给 Sippis 处理。Sippis 负责管理邮箱、密码、电话、双重验证、KYC，以及（如果你添加了的话）Web3 钱包地址。本站绝不会看到你的 Sippis 密码。当你登录时，本站会从 Sippis 接收到：

• 你的 Sippis 用户 UUID。
• 你的主邮箱地址和全名（以你在 Sippis 上展示的形式为准）。
• Sippis 是否认定本站的应用由你的账户“拥有”（用于初始化管理员访问权限）。

我们会在本地缓存这些信息，这样每次渲染页面时就不需要向 Sippis 发起一次网络往返请求。缓存会在每次登录时刷新。

如果你在 Sippis 上选择与本站分享更多信息（额外的邮箱地址、电话号码、Web3 钱包地址），我们会在你登录时，以及你在账户页面点击“再次检查”时，读取你所分享的内容，并且只将其用于一个目的：查找基金会已经持有的关于你的记录（奖励发放、分配额度、资助、计划奖励、漏洞赏金）。我们只使用 Sippis 标记为已验证的标识符。我们会保留两个标记（是否分享了已验证的邮箱或电话），以及在已验证的钱包地址匹配成功时，将该地址本身记入你的记录。这些标识符本身只会被读取，不会被存储。

你的账户页面

你的账户页面保存着一份个人资料（用户名、简介、链接、国家、如果你上传了的话还有头像、一个 ZooBC 支付地址），以及，如果你添加的话，私密的联系渠道（Telegram、Signal、WhatsApp、X、GitHub）。只有当你将个人资料设置为公开时，用户名、头像和简介才会公开；联系渠道仅你本人和基金会管理员可见，用于就奖励事宜联系你。你提交的工单仅你本人和管理员可见。管理员在与你核实过某个渠道后，可以将你的账户标记为已验证。

如果你发布一个创意或项目

创意和展示项目一经管理员批准即为公开。只有当你的个人资料公开且你选择显示自己时，你的用户名和头像才会作为作者显示；否则作者会显示为“一名成员”。管理员始终能看到发布者是谁。批准后的编辑会重新进入审核队列。

如果你展示一个带有下载功能的项目

一个项目的团队可以为每个版本附加一个文件（zip 或 PDF）。该版本经管理员批准后，文件即公开。每次下载按访客计算，每天一次，使用与投票相同的、对你的 IP 地址进行密钥哈希后的标识，不使用 cookie；下载次数会显示在项目上。团队成员（谁在项目中）按用户名公开，适用与上文署名相同的规则。

如果你在没有账户的情况下提交工单

位于 /tickets/ 的工单表单会存储你输入的姓名和邮箱地址、你的消息内容，以及工单的来源 IP 地址，以便管理员回复并识别滥用行为。我们会把工单链接发送到你的邮箱；任何持有该链接的人都可以读取并回复这份工单，因此请妥善保密。该表单使用的验证码，其答案保存在一个仅在你提交表单时设置的短期会话 Cookie（PHPSESSID）中。管理员看到的邮箱地址会标记为未验证：我们不会核实它是否确实属于你。我们发送的邮件中不会引用你输入的任何内容，只会包含工单编号。

如果你申请资助

你的姓名、邮箱和申请内容（项目名称、类别、提案文本、预算、里程碑、团队、链接）会被保存，以便资助委员会审核，也方便你回到草稿继续填写。申请内容对管理员可见；对其他申请人不可见。已批准的资助会公开接收方的姓名、项目名称、类别、金额和里程碑状态 — 因为他们使用的是公共资金 — 但不会公开内部提案文本，除非你选择公开。

我们设置的 Cookie

仅使用功能性 Cookie。没有任何跟踪器。

• sippis_session — HttpOnly 会话凭证，登录时设置，登出时清除。
• sippis_lang — 你的语言偏好设置。
• sippis_oauth_state — 登录跳转过程中使用的短期 CSRF 令牌。
• zbcf_v — 为未登录访客生成的随机投票标识，在创意和项目页面上设置（有效期一年）。参见如果你投票。
• PHPSESSID — 用于工单表单验证码的会话 cookie，在你提交表单时设置（Secure、HttpOnly，仅在会话期间有效）。
• zbcf-theme — 你的浅色/深色外观偏好（存储在客户端 localStorage 中，不会发送到服务器）。

我们为什么保留我们所保留的信息

• 访问 — 了解谁已登录，以及对方是管理员还是资助申请人。
• 合同 / 合法利益 — 处理你向我们提交的资助申请。
• 法律义务 — 注册成立后，基金会出于审计和监管目的必须保存的记录。

我们会与谁共享这些信息

我们不会出售或出租个人数据。资助申请内容对审核你提交材料的基金会管理员可见。已批准的资助会按上文所述公开接收方信息。服务器端操作使用基金会自有的基础设施；邮件回复来自联系页面上列出的地址。

你的权利

你可以：

• 访问 — 获取一份我们所持有的你的信息副本。
• 更正 — 任何不准确的信息。
• 删除 — 本地缓存以及你所拥有的任何应用内容。Sippis 中心身份的删除由 Sippis 负责处理。
• 反对 — 对你认为不合法的任何处理提出反对。

请写信至 info@zoobc.foundation。待完成注册成立后，我们会在此公布正式的数据保护官联系地址。

保留期限

• 服务器日志：保留 30 天。
• 本地用户缓存：在你的 Sippis 账户处于活跃状态期间保留；当你删除 Sippis 账户时予以删除（由 Sippis 通知我们）。
• 草稿申请：按你的意愿无限期保留；你可以在账户页面中删除它们（该功能位于用户后台）。
• 已提交的申请：作为资助记录的一部分予以保留，适用你的访问权/删除权。
• 已批准的资助记录：公开，无限期保留，作为基金会的问责记录。
• 投票：只要该创意或项目存在，就会一直保留，以密钥哈希值加上投票权重和时间的形式保存；绝不会保存明文 IP 地址。
• 个人资料、联系渠道、头像、工单：在你的账户处于活跃状态期间保留；可应请求删除，或在你的 Sippis 账户被删除时一并删除。
• 你发布的创意和项目：只要处于上架状态就是公开的；没有任何投票的创意，你可以自行删除，否则需由管理员应请求删除。
• 项目文件：版本处于上线状态时公开；团队可以撤回某个版本（隐藏但保留），管理员可以删除已隐藏的版本。下载次数：以密钥哈希值和日期的形式，随版本一同保留。
• 未使用账户提交的工单：姓名、邮箱和对话内容会在工单开放期间及之后作为支持记录的一部分予以保留；可通过工单上留的邮箱提出请求予以删除。

本政策的变更

重大变更将作为新闻条目发布在新闻存档中。本政策的当前版本始终以该网址上的内容为准。

最后更新：2026 年 10 月 1 日。如果本文中有任何不清楚之处，请联系 info@zoobc.foundation。