一、适用范围与运营主体
本政策适用于 KAWA Market Community（kawa.ac，以下简称“平台”）提供的网站、账号和社区服务。平台由 KAWA 社区运营方负责运营。使用平台前，请完整阅读本政策；不同意时，请停止注册或使用需要账号的功能。
二、我们处理哪些数据
1. 账号与个人资料
注册时，我们处理邮箱、昵称、用户名和密码的加密摘要。平台不会保存明文密码。你主动填写的个人介绍、头像及通知偏好，也会保存在个人资料中。
2. 社区内容与互动
我们处理你发布的帖子、评论、图片、草稿、收藏、关注、点赞、举报及通知记录。帖子、评论、昵称、用户名和已发布图片通常是公开信息；草稿、邮箱、收藏和安全信息不向其他普通用户公开。
3. 安全与运行信息
为防止撞库、垃圾注册、滥用和攻击，我们可能短期处理 IP 地址、请求时间、会话标识、验证结果和错误日志。会话 Cookie 仅用于保持登录状态，并设置 HttpOnly、SameSite 等保护；平台不使用它建立广告画像。
三、使用目的与处理依据
数据用于创建和验证账号、展示个人资料、提供发帖与互动、发送必要的账号安全邮件、执行用户选择的通知设置、处理举报、保障系统与数据安全，以及履行法律义务。非必要营销邮件不会在未经同意的情况下发送。
四、第三方服务与数据存放
平台可能使用云服务器、邮件发送和人机验证服务商处理必要数据。这些服务商仅按服务目的处理数据。当前主要服务基础设施可能位于中国香港，邮件和安全服务可能在其他司法辖区处理有限数据。我们会合理限制传输范围并要求适当安全保护。
平台不会出售个人信息，也不会将邮箱、密码摘要或私人活动记录提供给广告商。因法律要求、保护用户安全、公司重组或取得你的明确同意而披露的除外。
五、保存期限
账号存续期间，我们保存提供服务所需的数据。账号注销后，登录凭据、会话、草稿、收藏、关注和面向你的通知等私人数据会被删除；公开帖子与评论为维持讨论上下文将匿名保留。本地日常备份通常轮换保留 14 天；加密异地灾备可能按每日、每周和每月恢复点保留最长约 12 个月。备份副本与日常系统隔离，仅用于灾难恢复，并在轮换到期后删除；依法必须留存或处置争议所需的记录除外。
六、你的权利
你可以在个人主页更新昵称、用户名、简介和通知偏好，并在账户设置中修改密码、退出其他设备、下载个人数据副本或申请注销。公开内容中含有你无法自行删除的个人信息时，可以通过站内举报或管理员渠道申请处理。
七、注销与匿名保留
注销必须验证当前密码并完成二次确认。注销完成后不能用原账号登录。为避免删除其他成员的回复链，原帖子和评论不会自动消失，而会显示为“已注销用户”；已附在公开帖子中的图片可能随该内容继续保留。请在注销前自行导出所需资料并检查公开内容。
八、未成年人
平台面向具有完全民事行为能力的成年人，不向未满 18 周岁人士提供涉及合约、事件预测等高风险市场讨论的账号服务。如发现未成年人资料被误收集，我们将核实并依法处理。
九、安全与事件处置
我们采取密码单向加密、加密传输、最小权限、速率限制、会话撤销和定期备份等措施。但互联网服务不存在绝对安全。若发生可能显著影响用户权益的安全事件，我们将采取补救措施，并通过合理方式通知受影响用户。
十、政策更新与联系
重大变更会在站内显著位置说明，并在适用时重新征求同意。隐私疑问、权利请求或投诉可通过站内举报及管理员渠道提交；我们会在核实身份后处理。