隐私政策

最后更新:2026 年 6 月 15 日

elsewhere(以下称"我们")重视你的隐私。本隐私政策说明:当你使用 elsewhere.news 时我们收集哪些信息、为何收集、与谁共享,以及你对自己数据享有哪些权利。

这是本政策的初版,将随产品演进。重大变更我们会在本页顶部显著标注。

如你不接受本政策,请不要在 elsewhere.news 注册;你仍可在不同意本政策的情况下浏览公开的文章与播客。

1. 适用范围

本政策适用于所有通过网页访问、注册、登录或使用 elsewhere.news 任何功能的访客与注册用户。

elsewhere.news 由 Elsewhere News Limited(留得旌山在科技（香港）有限公司)运营,该公司注册于中华人民共和国香港特别行政区,注册地址为 Rm 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Hong Kong;就本政策而言,该实体为数据控制者。

本政策不涵盖通过另行签署的创作者协议加入 elsewhere 的内容创作者。创作者侧的数据处理——包括微信开放平台合规与翻译授权——由该独立协议管辖,不在本政策范围内。

2. 我们收集的信息

2.1 你直接提供的信息

  • 邮箱注册:你的邮箱地址,以及你设置的密码(我们只存加盐哈希,绝不存明文密码);
  • Google 登录:当你选择 Google 登录时,Google 会向我们提供你的邮箱、姓名和头像 URL;
  • 个人资料:你在 /me 设置的 handle、昵称、简介和头像。

2.2 你使用 elsewhere 时自动产生的信息

  • 阅读与互动事件:你浏览、播放或点赞了哪些文章或播客单集——在 user_content_views 表中按内容逐项聚合(首次见到时间、最近见到时间、累计次数);
  • 检索、问答与人格查询:你在 /search 输入的查询、在 /ask 提交的问题,以及你在创作者人格对话(/<creator>/chat)中发送的消息;
  • 基础访问日志:IP 地址、浏览器类型、请求时间——由托管平台(Vercel)记录,用于安全防护与事件排查,不用于个人画像;
  • 偏好 cookie:你的界面语言(中文 / 英文)与主题(浅色 / 深色)选择。

2.3 你公开发布的内容

如你参与话题社区(发起话题、投票、评论),该公开内容会连同你的 handle 一同展示。

3. 我们如何使用这些信息

  • 核心服务:注册、登录、保存你的阅读记录、生成检索与问答结果;
  • 个性化:在 /me/context 把你自己的消费记录呈现给你;
  • 服务改进:聚合、去标识化的分析(例如哪类内容表现最好、检索在哪里失败)——不用于识别任何特定个人;
  • 安全与合规:登录异常检测、滥用防护,以及适用法律要求的留存与披露。

我们不会:把你的个人数据出售给第三方;用你的检索、问答或人格对话内容训练我们自己的大语言模型;通过任何广告网络向你投放定向广告。

4. 我们与谁共享信息(子处理方)

为运营 elsewhere,我们使用以下第三方服务,并仅在必要范围内与其共享数据:

  • Supabase——数据库与认证基础设施。涉及数据:注册数据、个人资料、阅读记录——基本是我们的全部业务数据。
  • Vercel——托管与边缘运行时。涉及数据:访问日志、IP 地址。
  • Google(仅当你用 Google 登录时)——OAuth 身份。涉及数据:邮箱、姓名、头像(由 Google 提供给我们)。
  • Moonshot(Kimi 大模型)——处理检索与问答查询以生成结果。涉及数据:你的检索关键词或问题文本。
  • 你选择联系的创作者(自愿,非子处理方)——如你在创作者人格对话中填写联络卡并勾选同意,我们会把你的联系方式连同该次对话内容,单向转交给该创作者,以便其后续与你联系。没有任何信息会自动回流给你。

你的查询会发送给 Moonshot 以生成结果;Moonshot 在其平台如何处理数据,请参阅其自有隐私政策。我们目前不会用你的查询内容训练我们自己的模型。

除上述列表外,我们不会主动与第三方共享你的数据。在法律要求披露时(例如有效的执法请求),我们会遵守该法律,并在允许范围内通知你。

另外,你与之对话的创作者人格,其创作者可在工作台以去标识化形式查看这些对话——只有对话内容,不附带你的账号、邮箱或个人资料——用于监测与改进该人格。只有当你按上文所述选择留下联系方式时,你的身份才会与某次对话关联。

5. Cookie

我们只使用三类第一方 cookie:

  • 必要 cookie:HttpOnly 的 Supabase 登录会话——禁用它将无法登录;
  • 偏好 cookie:保存你的界面语言与主题选择;
  • 无追踪 cookie:我们目前不使用任何第三方追踪或广告 cookie。

6. 数据存放地与跨境传输

elsewhere 的核心基础设施(Supabase、Vercel)托管于美国;本政策涵盖的数据在美国服务器上处理和存储。

此外,当你使用检索(/search)、问答(/ask)或创作者人格对话(/<creator>/chat)功能时,你提交的文本还会被传输到位于中华人民共和国境内的 Moonshot(Kimi 大模型)基础设施,以进行大语言模型处理。这是上述功能的技术必需;如你不希望你的文本被传输给 Moonshot,请不要使用检索、问答和人格对话(浏览文章、播客等其他功能不受影响)。

我们采取合理的技术措施(包括传输中加密)保护你的数据。注册并使用本站,即表示你知晓并同意上述数据处理与跨境传输。

7. 数据留存

  • 账号信息:留存至你删除账号为止;
  • 阅读与互动事件:留存至你删除账号为止;相关内容被移除时一并删除;
  • 检索与问答查询日志:目前留存 365 天,之后聚合并去标识化;
  • 人格对话与你转交的联系方式:人格对话与你的其他问答记录一样存储;如你为某创作者留下联系方式,该同意记录与已转交的联系方式将作为你授权此次披露的凭证而留存,同时也由该创作者依据独立的创作者协议持有;
  • 访问日志:由 Vercel 按其默认策略留存,通常不超过 30 天。

8. 你的权利

你可随时在 /me:

  • 查看你的个人资料、阅读记录与积分账本;
  • 编辑你的 handle、昵称、简介、头像与密码;
  • 导出你的阅读记录(开发中,计划本周期上线);
  • 删除你的账号——删除后,与你直接关联的数据(个人资料、阅读记录等)将在 30 天内从我们的活动数据库移除;话题帖、评论等公开 UGC 会保留,但与你的身份脱钩。你已选择转交给创作者的联系方式无法收回——创作者已经收到;删除会停止我们这边的后续处理,但不撤销已完成的转交。

如自助方式无法满足你的需求,请通过本页底部的邮箱联系我们。

区域性权利:如你位于欧洲经济区(EEA)或英国,你依 GDPR / UK GDPR 享有额外权利,包括访问、更正、删除、可携、限制处理与反对。如你是加州居民,你依 CCPA / CPRA 享有权利,包括知情权与删除权;我们明确确认 elsewhere 不出售你的个人信息,也不将其用于跨场景行为广告。作为在香港注册的运营方,elsewhere 还受《个人资料(私隐)条例》(PDPO)约束;你可通过下方邮箱依 PDPO 提交数据访问或更正请求。

9. 儿童

elsewhere 不向 13 岁以下儿童提供服务,也不会在知情的情况下收集 13 岁以下儿童的个人信息。如你是 13 岁以下儿童的监护人,并发现你的孩子向我们分享了个人信息,请通过下方邮箱联系我们要求删除。

10. 数据安全

我们采取的技术与组织措施包括:全站 HTTPS、bcrypt 密码哈希、数据库行级安全(RLS)、服务端审计日志,以及定期备份。尽管如此,没有任何互联网服务能保证 100% 安全——请妥善保管你的账号凭证。

11. 本政策的变更

我们可能不时更新本政策。重大变更——例如扩大数据使用目的、或新增第三方子处理方——将在本页顶部显著提请你注意,并在变更生效前留出合理的提前期。

12. 联系我们

如对本政策或你的数据有任何疑问,请发送邮件至 info@elsewhere.news。