私隱政策

私隱

最後更新:2026 年 8 月 26 日

1. 誰負責處理你的資料

LEAF London 是一個由義工營運的社群。LEAF London 籌辦團隊決定本網站及 LEAF Board 如何使用個人資料,並作為相關處理活動的資料控制者。

如對個人資料有疑問、希望行使權利或提出投訴,請聯絡 hello@leafmeetup.com。在處理要求前,我們可能會要求你提供足以確認身分的資料。

2. 我們收集的資料

我們只收集營運網站、回應使用者以及維持社群實用與安全所需的資料。

  • 帳戶和登入資料:Google 或 Apple 提供的姓名、電郵地址、電郵驗證狀態、服務供應商識別碼和個人頭像,以及身分驗證系統使用的工作階段記錄、IP 位址和瀏覽器資料。
  • 個人檔案資料:你的顯示名稱、個人頭像、個人簡介、角色、帳戶狀態,以及接受《社群守則》的日期。
  • Board 內容:帖文、留言、所選主題和可見範圍、圖片、編輯記錄、刪除狀態,以及公開帖文的快取譯文。
  • 安全資料:舉報、舉報詳情、內容管理結果、管理員備註,以及為保護社群而採取措施的記錄。
  • 聯絡資料:你的姓名、電郵地址、訊息、所選主題,以及你是否要求接收副本。
  • 通知資料:你是否希望收到帖文留言或留言回覆電郵、通知語言、退訂時間,以及有限的投遞狀態記錄。公開貼文的留言可能以簡短摘錄顯示在通知電郵中;僅限會員貼文的留言及其他內容絕不會包含在電郵中。
  • 技術和安全資料:安全檢查結果、速率限制訊號、請求中繼資料和運作錯誤日誌。我們不會刻意將原始 Turnstile 回應權杖作為社群記錄保存。
  • 語言偏好:你選擇的語言或根據瀏覽器推斷的語言,保存在你的裝置本機。

3. 資料的來源

大部分資料由你在登入、編輯個人檔案、發佈帖文或留言、舉報內容或聯絡我們時直接提供。Google 或 Apple 會提供社交登入所需的帳戶資料。當你使用服務時,我們的系統和 Cloudflare 會產生有限的技術與安全資料。

活動詳情來自公開的 LEAF Meetup 日曆。有關報名資料和臨時活動變更,仍以 Meetup 為準。如果你瀏覽 Meetup、WhatsApp、Instagram 或其他外部服務,該服務會依據其本身的私隱政策收集資料。

4. 我們使用資料的原因及法律依據

我們會根據不同目的採用不同的法律依據。為建立和營運你的帳戶,並根據《使用條款》向你提供 Board 而必須進行的處理,以履行合約為依據。如不提供必要的登入或發帖資料,我們將無法提供相應功能。

為營運實用的義工社群、回覆查詢、防止垃圾訊息和濫用、保障服務安全、管理內容、保留公平處理上訴所需的記錄,以及了解和解決運作問題,我們以合法利益為依據。我們會在這些利益與會員的權利及合理期望之間作出權衡。

如果你開啟可選的 Board 通知,我們會根據你的選擇傳送新留言或回覆電郵。你可隨時在帳戶設定中關閉,或使用每封電郵中的退訂連結。

為履行法律義務、回應合法要求、提出或抗辯法律申索,或在緊急安全情況下保護他人,我們可能會使用相關資料。我們會記錄並檢討適用於各項用途的法律依據。

5. 可見範圍、翻譯與內容管理

當你發佈公開帖文時,其標題、正文、作者的公開個人檔案和公開留言無需登入即可查看,也可能被搜尋引擎收錄及被採用 AI 的搜尋服務發現。即使原帖已編輯或刪除,LEAF 以外的副本仍可能存在。僅限會員的內容只向已登入會員開放,並排除在公開搜尋功能之外,但其他會員仍可複製或分享他們看到的內容。

公開帖文的標題和正文可能會傳送至 OpenAI 以產生譯文。相關要求設定為不由 OpenAI API 儲存,譯文則會快取於 LEAF 的資料庫。僅限會員的帖文不會傳送至 OpenAI 進行翻譯。機器翻譯可能有誤,因此原文會繼續保留並可供查看。

帖文和留言可能會由 Cloudflare Workers AI 檢查是否存在潛在安全問題。不安全的檢測結果只會建立一份供人工審查的內部報告。AI 不會自動刪除內容、限制帳戶或封鎖會員,LEAF 也不會作出僅由自動化處理決定且產生法律或類似重大影響的決定。

6. 誰會接收資料

LEAF 籌辦者和內容管理員只有在營運服務、回覆查詢及處理安全或法律事宜所需的情況下才能存取資料。我們亦會為特定工作使用經審慎挑選的服務供應商。

  • Cloudflare 提供網站託管、D1 資料庫儲存、R2 圖片儲存、圖片處理、佇列、Turnstile 安全檢查、速率限制、AI 內容管理及交易電郵投遞,並會處理傳送所需的收件地址、電郵內容和有限的投遞中繼資料。
  • Google 和 Apple 提供社交登入,並向我們傳送上述帳戶資料。
  • 在要求翻譯時,OpenAI 會接收公開帖文的標題和正文。
  • Meetup 提供公開活動資料。當你點擊連結或使用 WhatsApp、Meetup、Instagram 及其他外部服務時,這些服務會直接從你處接收資料。
  • 在合理必要且合法的情況下,專業顧問、保險公司、監管機構、法院或執法機關可能會接收資料。

7. 跨境處理

部分服務供應商在多個國家或地區營運,因此個人資料可能會在英國境外處理。若適用英國的資料傳輸規則,我們會要求採用適用的保障措施,例如英國充分性法規或獲批准的合約保障,並採取合理措施確保資料持續受到保護。

你可以聯絡我們,進一步了解特定傳輸所採用的保障措施。

8. Cookie 與瀏覽器儲存

本網站使用安全且必要的 Cookie 來進行身分驗證、OAuth 狀態核實、工作階段保護和機械人防護。這些 Cookie 是提供你所要求的登入和安全功能所必需的。Cloudflare Turnstile 亦可能使用必要的儲存,以區分真人和自動化濫用。

我們會在瀏覽器本機儲存空間中保存你的偏好語言,使相同內容的頁面能夠以該語言開啟。你可以在瀏覽器中清除 Cookie 和本機儲存,但這可能會令你登出、重設語言偏好或中斷正在進行的安全檢查。

我們目前不使用廣告像素、行為定向廣告 Cookie 或第三方受眾分析。如果將來有所改變,我們會更新本政策,並在使用非必要儲存前按要求取得同意。

9. 資料保留期限

我們只在實現本政策所述目的所需的期限內保留個人資料。我們會檢討記錄,並刪除不再需要的資料或將其匿名化。

  • 帳戶、個人檔案及仍有效的 Board 內容通常會在帳戶或內容保持有效期間保留。
  • 工作階段和 OAuth 驗證記錄會保留至到期、被撤銷或不再為安全登入所需為止。
  • 已刪除或隱藏的內容、舉報及內容管理記錄,可能會在調查安全問題、處理上訴、防止重複濫用或履行法律義務所需的有限期限內保留。
  • 帖文圖片會在附屬於有效帖文期間保留,並在帖文刪除時安排移除。技術副本可能需要更長時間才會從快取或服務供應商備份中消失。
  • 公開帖文的譯文會隨原帖保留,並在原文變更時取代。譯文會透過與帳戶或內容相同的清理流程刪除。
  • 聯絡訊息和傳送記錄會保留至查詢事項解決為止,之後只會在行政管理、安全、爭議處理或法律義務合理所需的期限內繼續保留。
  • 通知偏好會在帳戶有效期間或你更改設定前保留。為避免重複傳送及排查投遞問題,通知投遞記錄會在合理需要的有限期限內保留。
  • 安全與運作日誌按照適合調查濫用和服務故障的較短服務供應商保留期或運作保留期保存。

10. 你的資料保護權利

視乎具體情況,你可以要求查閱、更正或刪除個人資料,限制處理、轉移資料,或要求說明資料的使用方式。你亦可以反對基於合法利益進行的處理。我們在此特別提醒你享有該反對權。

如需行使權利或提出資料保護投訴,請電郵 hello@leafmeetup.com。我們會力求在英國資料保護法規定的期限內回覆。部分權利並非絕對適用;如有例外,我們會說明原因。

請先給我們機會處理你的疑慮。你亦有權向英國資訊專員辦公室(ICO)投訴。

11. 成年人、敏感資料與他人資料

LEAF 網站帳戶及 Board 只供年滿 18 歲的成年人使用。我們不會在知情的情況下為兒童建立帳戶。

LEAF 不要求你提供種族、宗教、健康資料、政治觀點或性取向等敏感資料。但帖文、圖片或安全舉報仍可能透露此類資料。請只分享必要內容,審慎選擇可見範圍,並且不要在欠缺正當理由及適當許可的情況下披露他人資料。

若私密安全舉報包含敏感資料或與罪行有關的資料,我們會限制存取,並只在具備適當法律依據和額外資料保護條件時使用。

12. 安全與本政策的變更

我們透過存取控制、安全 Cookie、加密連線、私密媒體儲存、輸入驗證、速率限制和人工內容管理程序來降低風險。任何網上服務都無法保證絕對安全;如你認為帳戶或個人資料可能已外洩或受侵害,請立即聯絡我們。

當服務、供應商或法律發生變化時,我們可能會更新本政策。上方日期代表目前版本。如有需要,在開始將個人資料用於新用途前,我們會提醒會員注意重大變更。

返回 LEAF 首頁