隐私政策

1. 引言

The Cigar Library（以下简称「我们」）运营位于 app.thecigarlibrary.com 的应用。The Cigar Library 由 TeqBean Holdings, LLC（地址：7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA）运营，该公司依据本政策对您的信息负责（即数据保护法所称的“控制者”）。本政策说明我们收集哪些信息、如何使用、还有谁会处理这些信息、其他会员可以看到什么，以及我们保留多久。我们不出售您的个人信息，也不使用广告或跟踪类 Cookie。如我们以其他语言提供本政策，当两者存在差异时，以英文版为准。

2. 我们收集的信息

账户信息

• 电子邮件地址及名字和姓氏（必填）
• 密码，仅以单向哈希形式存储；我们从不查看或以可读形式存储密码
• 出生日期（必填，用于确认您已达到使用本应用的年龄：见第 12 节）
• 显示名称（在您自行选择之前，我们会以您的名字加一个数字生成）
• 个人资料照片及社交媒体链接（选填）
• 家庭及工作地址（选填）
• 手机号码（选填；用于验证及您开启的短信通知）
• 时区：在您首次打开应用时从浏览器获取，可在设置中更改，以便提醒按您的当地时间显示并在您的上午送达
• 您为应用选择的语言。我们发送给您的电子邮件、短信和通知，如有该语言版本则使用该语言，否则使用英文
• 您注册时所在的国家，由我们的网络服务商 Cloudflare 在您创建账户时根据您的 IP 地址判断。我们用它来选择您的初始货币和语言（直至您自行选择或添加地址），决定适用于您的通知默认设置（第 8 节），以及适用为您所在国家设定的最低年龄（第 12 节）。其他会员看不到它，我们在您的账户存续期间保留它
• 如您通过 Google 登录：您 Google 账户中的姓名、电子邮件地址和个人资料照片

您的收藏与活动

• 保湿柜、雪茄（包括您支付的价格、数量和照片）、心愿单和收藏夹
• 评测、品鉴笔记、品吸记录和雪茄历史
• 雪茄吧评测、签到以及您添加的雪茄吧
• 挑战进度与积分、反馈和投票，以及您对博客文章的反应
• 您发送的错误报告：您的描述、所在页面、最多 3 张截图，以及应用版本、浏览器、屏幕尺寸和应用中的近期错误，这些内容在发送前均会向您显示。截图仅您和我们的审核团队可见
• 如您为我们测试应用（测试版测试员，或试点雪茄吧或 HERF 的工作人员）：您的测试版状态报告和访谈回答、您在应用内测试指南中的结果（哪些步骤正常、哪些出现问题，以及时间）及由此获得的积分。这些内容会随您的账户一并删除
• 论坛帖子、私信、社交圈、共享保湿柜、活动报名、关注、关注请求（您发出的以及他人向您发出的）以及您屏蔽的会员
• 您送出的干杯和评论、谁可以看到您的动态的设置，以及我们是否已就您收到的干杯通知您
• 您创建的雪茄清单：清单名称、按您排列的顺序列出的雪茄及您的笔记，以及每个清单是公开还是私密
• 您在社交圈讨论中发布的内容
• 您的设置和通知偏好
• 您设备的位置：仅在您搜索附近的雪茄吧或活动时使用；我们仅将其用于该次搜索，不予存储，除非您将其保存为您的地点之一（见下文）

已保存的地点

如您选择在「设置 → 地址 → 我的地点」中保存地点（一个家庭地点、一个工作地点以及最多另外三个地点，每个地点均使用您取的名称），我们会保留每个地点的名称（所在城市及州或国家，以及您输入的邮政编码）和一个精确到约 1 公里的位置点（绝不保存街道地址），以及您为「附近」选择的距离。在您保存地点之前，我们不会保留任何内容。我们仅将其用于向您显示附近的活动，并在您开启活动提醒时，通过电子邮件告知您该距离范围内的活动。这些地点不会向其他会员或雪茄吧显示，应用中也没有任何页面向我们的工作人员显示这些地点。为查找您输入的地点或显示您当前位置的地名，您的浏览器会向 OpenStreetMap 发出查询（第 6 节）；在此之前，您的位置会先被取整到约 1 公里。您可随时删除地点；您的地点包含在您可下载的数据副本中，并会随您的账户一并删除。

支持请求

如您通过支持页面联系我们，我们会保留您发送的主题和消息以及我们的回复。如您未登录，我们还会保留您提供的电子邮件地址，以便通过电子邮件回复您；如您已登录，该请求将归入您的账户，您可以在「反馈 → 我的提交」中查看我们的回复。

雪茄吧和 HERF 的会员名册

在应用中管理会员资格的雪茄吧或 HERF 会保有一份会员名册，其中可能包括在我们这里没有账户的人：其工作人员添加或导入的姓名和电子邮件地址（如有添加，还包括电话号码或会员编号），以及是否、何时邀请他们加入。我们为该雪茄吧或 HERF 保留这些记录，并仅将其用于管理其名册和发送其邀请；该雪茄吧或 HERF 须负责确保其有权向所添加的人员发送电子邮件。如需从名册中移除，请联系该雪茄吧或 HERF，或联系我们（第 15 节）。

在门口，雪茄吧的工作人员会记录您的进场和离场时间（您也可以在您的会员卡上自行登记离场）；如您携带宾客，还会记录该宾客由您带来，以及是否使用了您的宾客通行证。没有账户的宾客将以姓名登记，如其提供电子邮件地址也会一并登记，并记录工作人员是否核验了其身份证件（绝不保留证件副本）。如该雪茄吧设有积分，它会保留您的积分记录：到访获得的积分、工作人员根据您的消费添加的积分以及您兑换的奖励，每条记录均注明登记人和时间，您可在会员卡上查看。积分不具有现金价值。拥有多家门店的雪茄吧可以将会员资格设为在所有门店均有效：届时各门店的工作人员会在其门口看到您的姓名、会员编号和该会员资格，并在该处记录您的到访和您的宾客。

协议与法律声明

如果您申请经营某家雪茄吧或某个 HERF、添加一个由您经营的小组、为其结账购买方案，或以店主身份在其管理后台中接受协议，我们会记录您已同意我们的雪茄吧与 HERF 订阅协议、所同意的版本及时间。部分设置只有在有人勾选一项法律声明后才能开启：雪茄吧或 HERF 的店主须声明已向其本人的律师确认，其会员积分计划或公开展示价格在其所在地是允许的；我们的管理员须声明律师已确认为某个国家设定的最低年龄。我们会保留每项声明的记录（由谁勾选、何时、哪项声明及其版本，以及所针对的对象），作为已确认事项的证据，即使相关设置之后被关闭也会保留。

付款

订阅付款由 Stripe 处理。您的银行卡信息直接发送至 Stripe；我们从不接收或存储这些信息。我们保留您的方案、计费周期以及管理订阅所需的 Stripe 标识符。如您使用试用码注册，我们会记录所用的试用码，以统计每个试用码的使用情况。我们还会保留每笔付款、退款及付款失败的记录（无论发生在我们的网站上还是 App Store 中；包括金额、方案和日期，绝不包括银行卡信息），保留 7 年；并保留您账户上的免费试用、折扣及赠送记录，用于我们自身的业务报告。如您通过推荐链接或推荐码加入，或推荐了他人，我们会记录推荐关系及所发放的推荐奖励（参见推荐计划条款）。为防止会员自我推荐，我们会使用 Stripe 提供的银行卡指纹（绝不使用卡号），将被推荐会员首次付款所用的银行卡与推荐人保存的银行卡进行比对。我们还会比对安全日志中两位会员在新会员注册前后 30 天内登录或注册时的 IP 地址和设备信息（设备报告的浏览器和操作系统）：如两者出现相同的 IP 地址和设备信息，我们的一名管理员会在发放奖励前审核该推荐。推荐人的免费月至少在新会员注册 30 天后才会发放。

为确保每人只能享受一次免费试用和每项促销，我们会保留曾享受过的电子邮件地址和支付卡的记录：电子邮件地址（无论大小写、+标签或 Gmail 地址中的点号，均视为同一地址）及 Stripe 提供的银行卡指纹的带密钥哈希值、所享受的优惠（免费试用或哪项促销）以及首次使用时间。没有我们的密钥，该记录无法与任何地址或银行卡对应，也不指向您的账户。我们自首次使用起保留该记录 2 年，即使您删除账户后亦然，且仅用于防止免费试用和促销被再次使用。

您如何使用应用

我们会记录您的登录时间以及您每天打开应用的分钟数，以了解会员回访的频率。这些记录在 12 个月后删除。我们还会统计每个页面、雪茄库中的每支雪茄以及每家雪茄吧每天被打开的次数，这是所有用户合计的一个总数：这些统计从不记录是谁打开了什么。只有我们的管理员可以看到这些数据。

如您通过标明某项推广活动的链接到达（例如广告、新闻通讯或帖子，其网址中含有「utm_」），我们会在您的浏览器中记住该活动的来源、媒介和名称，以及该链接是否为推荐链接或 Google Ads 链接，为期 30 天，但绝不记住推荐码或广告的点击标识符（第 11 节）。如您随后创建账户，我们会将这些信息与您的账户一并保留，以了解哪些推广活动带来了会员。只有我们的管理员可以看到这些信息，且会随您的账户一并删除。

如您在应用中取消方案，可以告诉我们原因。我们会将您的回答与您的账户一并保留，随取消一同发送给 Stripe，并为我们自身的业务报告统计这些回答。该回答会随您的账户一并删除。

安全与技术数据

• 安全日志，记录登录（成功及失败）、密码和电子邮件地址变更、双重验证变更及其他账户事件，以及当时的 IP 地址和浏览器信息
• 双重验证密钥和备用码，以加密方式存储
• 您开启推送通知的浏览器的推送订阅，以及您在开启通知的情况下使用 iPhone 应用的每台设备的推送令牌
• 在 iPhone 应用中，您的登录状态保存在手机的钥匙串（Keychain）中，而非 Cookie 中，并在您退出登录时移除
• 如您在 iPhone 应用中订阅：App Store 关于该订阅的记录，包括方案、续订或终止时间以及是否已退款。付款由 Apple 处理；我们从不接触您的银行卡。

钱包卡

如您将雪茄吧会员卡添加到 Apple 钱包（Apple Wallet），该卡（雪茄吧名称、您的姓名、会员编号、会员资格以及雪茄吧门禁接受的代码）将存储在您设备上的钱包中。Apple 可能会将其保存在您的 iCloud 备份中。在该卡被注销之前，我们会保留该卡的记录、其所在每台设备的标识符以及用于发送更新的令牌。

3. 我们如何使用您的信息

• 运行应用：存储您的收藏，显示您的统计数据和历史记录，并应用您的方案
• 推荐：根据您的评分、评测和品吸记录推荐雪茄
• AI 功能：根据您评测中的笔记和香气生成您的风味轮，撰写每日一茄的介绍，并识别您在「添加雪茄」中拍摄的照片中的茄标，以便从我们的雪茄库中推荐雪茄。我们不会保留该照片：识别后即被删除。
• 通知：发送账户邮件（验证、密码重置、安全警报）以及您选择的提醒、摘要和提示
• 消息：在会员之间传递消息；如收件人已开启，还会通过电子邮件或短信发送
• 社区：运营论坛、社交圈、活动、挑战、排行榜和主雪茄库
• 年龄核验：您的出生日期用于确认您已达到使用本应用的年龄，这是服务条款的要求：21 周岁，或为您注册时所在国家设定的更低最低年龄（第 12 节）。我们不将其用于任何其他目的，除非您将其放在您的会员名片上，否则其他会员看不到。
• 安全：保护账户、调查滥用行为并防范欺诈
• 业务运营：统计会员、方案、付款、试用以及应用的使用情况，以了解哪些做法行之有效

我们的法律依据（英国和欧盟）

如果您位于英国、欧盟或欧洲经济区，数据保护法（英国 GDPR 和欧盟 GDPR）要求我们说明每一种使用您信息的法律依据。具体如下：

对于以正当利益为依据的使用，您可以提出反对（第 10 节）。对于以同意为依据的使用，您可以随时在设置中或联系我们撤回同意，这不影响撤回前我们已进行的处理。

4. 其他会员可以看到的内容

您的收藏、保湿柜、心愿单、品吸记录和未分享的评测均为私密内容。除非您将其添加到您的会员名片（见下文），否则其他会员看不到您的电子邮件地址、电话号码、地址、生日或社交链接。他们可以看到：

• 您的显示名称和个人资料照片
• 您选择分享并经管理员批准的评测和雪茄吧评测，包括其中的笔记和照片
• 您设为公开的品吸记录：雪茄、您的评分和笔记以及雪茄吧，绝不包括您输入的地点或您的位置
• 您完成的挑战，以及您在雪茄吧列表中的雪茄吧的公开签到
• 您对其他会员分享内容的干杯和评论
• 您的论坛帖子，以及您发送给他们的消息
• 您设为公开的清单，包括其中的雪茄和笔记
• 您在所加入的社交圈和活动中的成员身份、公开签到和报名，以及（仅限该社交圈的成员）您在其讨论中发布的内容
• 您在所属共享保湿柜中的姓名和雪茄
• 您的排行榜名次和收藏统计数据，仅在您开启分享统计数据时可见
• 您的会员名片：凡是您的姓名或照片出现之处，任何已登录的会员均可打开
• 您的个人主页（从您的会员名片打开）：您的显示名称和照片、您拥有的徽章、加入时间，以及在「谁可以看到您的动态」（见下文）允许的范围内：您拥有的雪茄和品牌数量（仅在您开启分享统计数据时）、您已分享的评测、公开品吸记录和已完成挑战的数量、关注您的人和您关注的人、您的帖子以及您的公开清单

会员名片：显示您的显示名称和个人资料照片。除非您在「设置 → 个人资料」中开启分享并自行逐项选择，否则名片上不会有任何其他内容。可选项目包括：您的社交链接、电子邮件地址、手机号码、家庭地址、工作地址或生日。在您的电子邮件地址、手机号码、任何地址或生日显示在名片上之前，我们会请您确认。此后，所有已登录的会员均可看到您所选的内容，并可能将其复制。在同一位置关闭分享会一次性移除名片上的全部内容并清除您的选择；取消勾选某一项目则仅移除该项目。已归档账户的名片不予显示。

谁可以看到您的动态：您已分享的评测、公开品吸记录、已完成的挑战、签到和清单，以及它们收到的干杯和评论，会向所有已登录的会员显示，除非您在「设置 → 隐私」中另行选择：「所有人」（见下文）、「仅关注者」（所有关注您的人）或「仅自己」；被该设置排除在外的会员在您的个人主页上只能看到您的名字和照片。在您选择「仅关注者」期间，想要关注您的会员须先提出请求：您会在「设置 → 隐私」中看到其请求并予以批准或拒绝，对方会看到请求正在等待处理。我们会保留请求，直至您作出答复、对方撤回请求、你们中的一方屏蔽另一方，或其中一个账户被删除；选择其他设置会批准所有等待中的请求。您设为私密的清单仅您自己可见，无论您作何选择。关注您的会员会在其「关注中」动态中看到您的帖子。除非您选择「所有人」，否则这些内容都不会出现在公开网络上；选择「所有人」后，您的个人资料（显示名称和照片、加入时间、已发布评测、公开品吸记录和已完成挑战的数量，以及您已发布的评测）和您发布的每篇评测都会有一个页面，任何拿到链接的人无需账户即可打开；搜索引擎可能会收录您已发布的评测，但绝不会收录您的个人资料。清单的链接只能在应用中由已登录的会员打开。不会显示谁送出了干杯，只显示数量；评论会显示其作者的显示名称。您可以编辑或删除自己的评论，也可以删除任何人在您自己帖子下的评论。对于新的关注者和关注请求、对您论坛帖子的回复、对您帖子的评论以及您社交圈中的新讨论，我们会通过推送通知告知您；干杯则每天以一条推送通知告知；您的一周动态则通过每周一的电子邮件告知。这些通知均不会提及具体会员，且每一项均可在「设置 → 通知」中关闭。

屏蔽：被您屏蔽的会员看不到上述任何内容，您也看不到对方的内容；双方都无法给对方发消息或关注对方，我们也不会告知对方。我们会保留您屏蔽了谁以及屏蔽时间，直至您解除屏蔽（「设置 → 隐私」）或其中一个账户被删除。该记录包含在您的数据副本中，而不在对方的数据副本中。我们的管理员和版主仍可看到所有内容。

主雪茄库：当您添加一支雪茄库中尚无的雪茄时，我们会将其建议给雪茄库，供管理员审核。默认情况下仅发送目录信息（名称、品牌、尺寸、形状、浓度、茄衣、茄套、茄芯、产地和风味），不包括您支付的价格、您的评分、笔记或照片，其他会员也不会得知是谁提出了建议。您可以在设置中关闭建议功能。

如您开启分享完整信息并署名，您的建议还将包括您的笔记、评分、支付的价格和您的照片，获批条目将以您的显示名称标注为贡献者。如建议被拒绝，其照片将被删除，除非应用中的其他内容仍在显示这些照片。关闭此选项仅对新的建议生效；如您希望从已收入雪茄库的条目中移除相关信息，请联系我们。

共享储物柜：如您在雪茄吧租用储物柜并与其他会员共享，他们会看到您的显示名称、储物柜的标签及其中的物品，但看不到您的租期、付款或租赁协议。您会看到与您共享者的显示名称，雪茄吧的工作人员则按雪茄吧会员名册上的姓名看到他们。共享储物柜的每个人都可以放入、更改和取出其中的物品，雪茄吧的储物柜日志会记录每次更改及更改人的姓名。他人与您共享储物柜时也是如此。当您停止共享、租用者或雪茄吧工作人员将您移除、租期结束或您离开该雪茄吧时，您对与您共享的储物柜的使用权即告终止。删除账户会将您从所有与您共享的储物柜中移除。

照片：您提交的雪茄吧上的照片，在其他会员可以看到之前须经审核（第 5 节）。在此之前，照片以非公开方式存储，只有您和我们的审核人员可以打开。照片一经发布，即存储在冗长且无法猜测的网址上，以便应用显示。任何拥有照片网址的人均可打开该照片，因此看到已分享照片的人可能将其转发。

博客：我们的博客是公开的，可在我们的网站和应用中阅读。博客文章由我们的管理员和编辑撰写；编辑是由管理员授予该角色的会员，该角色仅允许其撰写博客，不能使用我们管理工具中的其他任何功能。文章会向所有读者显示其作者的显示名称。对文章的反应仅以数量显示，绝不显示是谁作出了反应。

HERF 与俱乐部页面： HERF 的组织者可以选择为其小组开设公开页面，任何人无需账户即可打开，搜索引擎也可能将其收录。该页面只显示组织者在小组登记信息中填写的内容：小组名称、所在城市和地区、简介、聚会时间、加入方式、标志和照片（经我们审核后）、聚会的雪茄吧、对所有人开放的聚会，以及仅在组织者选择显示时才显示的会费、链接和联系邮箱。该页面绝不显示小组的成员或组织者是谁、成员人数、地址或 Plus Code，也不显示仅限会员的聚会。组织者可随时在小组的设置中关闭该页面或上述任何选项，我们也可以将其关闭。组织者只应添加已同意公开展示的人的照片；如需移除某张照片，请联系小组的组织者或联系我们（第 15 节）。

5. 照片审核

您上传的每张照片都会在上传时接受自动检查。您提交的雪茄吧上的照片，在其他会员可以看到之前还须经人工查看；您分享的评测或您向雪茄库建议的雪茄（包括照片），须经我们批准后方会显示。您个人收藏中的照片不会有人查看。服务条款对照片允许和禁止的内容规定在其用户内容部分；本节说明的是其背后涉及的数据。

扫描的内容及执行方

• Amazon Web Services（AWS Rekognition）：我们将每张上传的照片发送至 Rekognition，由其返回关于色情、性暗示、暴力或仇恨内容的标签及其置信度。它接收的仅为图像，不含任何可识别您身份的信息，我们仅将结果用于决定如何处理该照片。
• Anthropic（Claude）：就同一问题提供第二意见，以免单一服务的错误独自决定结果。它仅接收图像。对于您收藏中雪茄的照片，在照片关联到某支雪茄后，还会请其判断照片上是否叠加了其他网站的标志、名称或网址。
• 已知的儿童性虐待材料：每张照片在存储前，均由加拿大儿童保护中心（Canadian Centre for Child Protection）的 Arachnid Shield 服务与已认定为儿童性虐待材料的图像哈希值进行比对。匹配意味着该文件已为已知文件，而非软件对图片形成了判断。
• 人工审核：自动检查在两个方向上都可能出错，因此它们仅用于对队列进行排序，由审核人员作出决定。已获批准的照片日后仍可被举报并重新审查。

我们存储的照片相关信息

• 照片的评级——尚未评级、普通、标记为敏感或标记为需进一步审查——以及自动检查返回的标签和置信度，和返回结果的服务
• 照片处于等待审核、已发布还是已驳回状态，由哪位审核人员作出决定，以及决定时间
• 您的显示标记为敏感的照片设置。单独显示某张敏感照片不会被记录；仅在本次访问期间有效。
• 对于您收藏中雪茄的照片，照片是否显示其他网站的标志、名称或网址。在我们选择不显示此类照片期间，该照片在应用中的所有位置均被隐藏，但该雪茄的编辑表单除外，您可以在那里将其删除并添加自己的照片。照片本身从不被更改。

谁可以看到等待审核的照片

您本人、我们的管理员，以及由管理员任命为版主的任何会员均可看到。其他任何人均无法看到：等待审核的照片保存在非公开存储中，我们的公开照片地址不提供该存储中的内容，因此不存在指向它的链接。

关于版主：版主是社区中值得信赖的会员，而非员工。该角色使其能够处理照片审核队列和举报队列，这意味着他们会先于其他人看到等待审核的照片以及会员举报的内容。除此之外，该角色不赋予他们任何其他权限——无法查看会员列表、电子邮件地址或电话号码、收藏、账单或安全日志，也无法更改任何人的角色。我们会记录角色被授予何人及授予时间，以及每位审核人员作出的队列决定。

位置、相机和时间戳信息

在存储照片之前，我们会移除您的手机或相机写入文件的数据——拍摄地点、时间和所用设备。我们是移除而非保留这些数据，因此其他会员看到的副本和我们持有的副本中均不包含这些数据，您分享的照片也不会透露您的位置。

举报

当您举报照片、评测、论坛帖子、评论、他人发送给您的消息或某位会员的个人主页时，我们会保留您所举报的内容、您选择的理由、您填写的任何内容以及我们的处理决定。我们会通过电子邮件告知您结果。被举报的会员不会得知举报人是谁。您举报的消息会向我们的版主显示。

当您就我们移除的内容申请复核时，我们会将您填写的内容与复核结果一并保留：由谁决定、何时决定以及决定内容。

被驳回的照片

被驳回的照片将从存储中删除并从我们的缓存中清除，其地址随即失效。驳回即移除照片，而非仅将其隐藏。我们会保留照片被驳回的记录及其所属账户，以便对多次违规采取措施。

疑似儿童性虐待材料的照片

只有一种情形采用不同的处理方式。当照片疑似为儿童性虐待材料时，美国法律（18 U.S.C. §2258A）要求我们向美国国家失踪与受剥削儿童中心（National Center for Missing and Exploited Children）报告，并保存该图像及相关账户信息，而非将其删除。我们自报告之日起至少保留一年；如执法机关要求，则保留更长时间。发生此类情况时，我们将暂停该账户，且该照片绝不会向任何会员或审核人员显示。保存的副本仅用于上述目的，不作任何其他用途。这是本政策其他部分关于删除照片和删除账户规定的唯一例外。

6. 服务提供商

以下公司为我们处理数据，且仅用于提供其服务：

• Render：在美国托管应用及其数据库
• Cloudflare：存储照片（R2），运行我们域名的 DNS，并将其提供的照片与已知儿童性虐待材料的哈希值进行比对。在您创建账户或重置密码时，其 Turnstile 验证（可看到您的 IP 地址和浏览器）会告知我们您是否为真人
• Amazon Web Services：AWS Rekognition 对上传的照片进行色情及性暗示内容评级（第 5 节）。它仅接收图像。
• 加拿大儿童保护中心（Canadian Centre for Child Protection）：其 Arachnid Shield 服务将每张上传的照片与已知儿童性虐待材料进行比对（第 5 节）。它仅接收图像。
• Stripe：处理付款
• Resend：发送电子邮件，将其发送的每封邮件的副本保留最长 30 天，并告知我们邮件是否已送达、被退回或被标记为垃圾邮件（第 9 节）
• Twilio：发送短信，仅在您添加并验证美国或加拿大手机号码且开启短信时使用。我们发送的内容、发送频率以及如何停止接收，详见我们的短信说明页面（英文）。
• Anthropic：Claude AI 模型根据您评测中的笔记生成您的风味轮，撰写每日一茄的介绍，对上传的照片提供第二意见，并检查雪茄照片上是否带有其他网站的水印（第 5 节）。当您在「添加雪茄」中拍摄雪茄茄标的照片时，它会从中识别品牌和系列；它仅接收图像，不含您的相机写入文件的位置及其他信息。Anthropic 不会使用这些数据训练其模型。
• Google：如您使用，提供 Google 登录；并提供将雪茄吧标注到地图上的地址验证。当您在设置中保存新的或更改后的家庭或工作地址，或再次点击其旁边的「验证」时，该地址会被发送至 Google，以核实其完整、正确。
• OpenStreetMap：您的浏览器从 OpenStreetMap 加载地图图块，并向其发送您搜索的地点；当您使用当前位置时，还会发送其坐标（用于显示地名）
• RapidAPI：「添加雪茄」表单中的雪茄目录查询会向其发送您输入的雪茄名称。不会随之发送任何可识别您身份的信息。
• Brave Search：我们在其中搜索主雪茄库中雪茄的照片。它仅接收雪茄的名称，不接收任何关于您的信息。
• 浏览器推送服务（例如 Google、Apple、Mozilla 或 Microsoft）：传递您开启的推送通知
• Apple 推送通知服务（Apple Push Notification service）：传递您在 iPhone 应用中开启的推送通知
• Apple App Store：收取您在 iPhone 应用中购买订阅的款项，并告知我们其状态（方案、续订、终止日期及任何退款）
• Apple：如您将雪茄吧会员卡添加到 Apple 钱包，Apple 的推送服务会在该卡发生变更时通知您的设备，以便钱包从我们这里获取新卡
• Sentry：接收应用及您浏览器中的错误报告，以便我们修复问题。我们将这些报告设置为不包含姓名、电子邮件地址、电话号码、IP 地址、Cookie 以及您在表单和搜索中输入的内容；部分报告包含您账户的内部 ID。

当您设置密码时，我们会将其与数据泄露中曝光的密码数据库进行比对。离开我们服务器的仅为该密码单向哈希值的前五个字符，绝不包括密码本身。

在法律要求时、为保护会员或我们的权利时，或作为业务合并、收购或出售的一部分时，我们也可能披露信息；在后一种情形下，本政策继续适用。

7. 安全

• 与应用的所有连接均使用 HTTPS
• 我们的托管和存储服务提供商对静态存储的数据进行加密
• 密码以单向哈希形式存储；双重验证密钥和备用码经过加密
• 每个账户均可使用双重验证（身份验证器应用或电子邮件验证码）
• 新密码会与已知的泄露密码进行比对

消息及其他内容未采用端到端加密；我们的系统可以读取这些内容，以便传递和存储。

8. 您的隐私选择

• 分享评测：选择要分享哪些评测；只有获批的评测才会向他人显示
• 标记为敏感的照片：以模糊方式显示，除非您在设置中开启「显示标记为敏感的照片」；您也可以一次显示一张照片，该操作不会被记住。您自己的照片对您从不模糊显示。
• 排行榜与统计数据：默认关闭，除非您开启分享统计数据
• 主雪茄库建议：仅包含目录信息，默认开启；可在设置中关闭
• 向雪茄库分享完整信息：默认关闭，除非您开启；开启后将以您的显示名称为您署名
• 电子邮件、短信和推送通知：在设置中逐类选择；退出登录会关闭该设备上的推送通知。通知和新闻类邮件附有退订链接；账户和安全邮件（验证、密码重置、登录验证码、收据和隐私请求）始终会发送。如发送至您地址的邮件被退回，我们将停止向该地址发送，直至您在设置中更改地址
• 营销邮件：新闻和优惠仅在征得您同意后发送，您可随时撤回同意。如果您是从美国注册的，“雪茄库新品”邮件和雪茄吧活动通知默认开启；如果您是从其他任何地方注册的，或我们无法判断您注册时所在的国家，则默认关闭，直至您自行开启。对于在此变更之前创建的账户，如果您的地址（没有地址时为您注册时所在的国家，两者都没有时为您设置中的时区）位于美国，则保持开启；其他账户已被关闭，我们已在首页告知。您可以在「设置 → 通知」中逐项开启或关闭，每封此类邮件都附有退订链接。您已表示会参加的活动的提醒不属于营销，除非您关闭，否则会保持开启
• 个人资料信息：地址、电话号码和社交链接为选填；出生日期为必填，除非您将其放在会员名片上，否则为私密信息。您无法自行更改出生日期：请发送电子邮件给支持团队，我们将为您更正。
• 会员名片：默认关闭，除非您在「设置 → 个人资料」中开启；名片上的每一项均由您选择

9. 数据保留期限

• 您的账户：在您的账户存续期间予以保留，包括您的出生日期，该日期随账户一并删除
• 照片：您上传但从未保存的照片，或在您编辑或删除其所在内容后应用中已不再显示的照片，将在约两天内删除。被驳回的照片在驳回时即被删除。第 5 节所述的照片评级和审核决定在照片存在期间予以保留。
• 照片备份：我们会在非公开存储中保留上传照片的备份副本，每日更新，以便恢复意外丢失的照片。照片被删除时（无论是由您、由我们删除，还是因您删除账户），其备份副本会在 30 天内自动删除。
• 已向主管机关报告的照片：疑似儿童性虐待材料的照片及相关账户信息，自报告之日起至少保留一年；如执法机关要求，则保留更长时间，因为 18 U.S.C. §2258A 有此要求（第 5 节）
• 不活跃的 Petit Corona 账户：连续1年未使用后归档（我们会提前7天通过电子邮件通知您）。归档数据保留一年，以便恢复账户；此后仍处于归档状态的账户将被删除，具体方式见下文「删除账户时」。
• 安全日志：90 天后，日志条目中的 IP 地址和浏览器信息将被移除，登录失败时输入的电子邮件地址将被替换为无法还原的代码；条目本身保留一年以保护账户，之后删除
• 被封禁的地址：我们的管理员封禁的 IP 地址或地址段，在封禁结束或解除 90 天后从列表中移除；安全日志中关于该封禁的记录与其他条目一样予以保留
• 离线模式下发送的更改：当应用发送您在离线时所作的更改时，我们会将我们的响应保留 7 天，以确保重复发送的更改只保存一次，之后删除；这些内容也会随您的账户一并删除
• 登录记录和使用时长：自发生之日起 12 个月后删除
• 已使用的免费试用和促销：关于哪些电子邮件地址和支付卡已享受过免费试用或促销的编码记录（第 2 节）自首次使用起保留 2 年，之后删除
• 销售记录：如我们曾就 The Cigar Library 与您或您的企业联系，我们关于您的记录（包括我们的备注及我们发送的任何邀请页面）将在我们与您最后一次联系或往来之日起三年后删除
• 隐私请求：我们关于您索取数据副本或要求删除数据的请求（第 10 节）的记录，在收到请求之日起三年后删除
• 支持请求：未登录时通过支持页面发送的请求，连同您的电子邮件地址和我们的回复，在我们结案 12 个月后删除；登录后发送的请求随您的账户保留，并随账户一并删除
• 电子邮件投递记录：我们的电子邮件服务提供商就我们发送给您的邮件所报告的情况（已送达、被退回、被标记为垃圾邮件）保留 13 个月，之后删除；这些记录也会随您的账户一并删除

删除账户时

您可随时在「设置 → 隐私」中删除您的账户，或通过电子邮件请我们删除（第 10 节）。删除立即生效，且无法撤销。在您的电子邮件地址被清除之前，我们会通过电子邮件告知您哪些内容已删除、哪些内容予以保留。

• 删除：您的个人资料和会员名片、收藏、评测和雪茄吧评测、品吸记录、心愿单、收藏夹、签到、活动报名、论坛帖子和社交圈讨论帖子、清单、干杯和评论（您的，以及他人在您的帖子和清单下的）、社交圈和共享保湿柜的成员身份、您拥有的社交圈和共享保湿柜及您组织的活动、您提交但未获管理员批准的雪茄吧活动、您以非公开方式添加的雪茄吧、反馈、错误报告和投票、测试版报告和测试指南结果、博客反应、您的推荐码和您作出的推荐、推送订阅及 iPhone 应用的推送令牌、您的钱包卡所在的设备、您的登录记录和使用时长记录、您的电子邮件投递记录、您上传的照片、您的候补名单登记、发送至您电子邮件地址的共享保湿柜邀请、您在他人与您共享的储物柜中的位置、您在 Stripe 的客户记录，以及我们在 Twilio 上向您的手机号码发送或从该号码收到的短信。您发起且已有他人回复的论坛主题将为保留他人的回复而继续存在，但不包含您的标题和正文。
• 取消：您在我们网站上的任何付费订阅将立即取消，剩余期间不予退款。在 App Store 或 Google Play 购买的订阅只能在相应商店取消，因此请在删除账户之前取消；商店关于其计费内容的记录将在不含您姓名的情况下保留
• 去除姓名后保留：您发送的消息仍保留在收件人处；您贡献的雪茄保留在主雪茄库中，您添加的公开雪茄吧及您随之分享的任何照片亦同；经管理员批准的您的雪茄吧活动保留在该雪茄吧的日历上；过去一天内发送至您号码的验证码记录，自每条验证码发送之日起保留约一天，以便每日短信限额继续适用；我们关于您账户付款、退款及付款失败的记录将在不含您姓名的情况下保留，作为计费记录；如有人推荐了您，该推荐会以「前会员」的名义保留在推荐人的记录中；您作为编辑撰写的博客文章会继续以 The Cigar Library 的名义发布；如您退订过邮件，或发送给您的邮件被退回或被标记为垃圾邮件，则仅您的电子邮件地址会保留在我们的禁止发送名单上，以确保不再向其发送邮件
• 以编码记录形式保留：您的电子邮件地址以及您用于付款的任何银行卡曾享受过免费试用或促销这一事实，以带密钥哈希值而非地址或银行卡本身的形式保留，自首次使用起保留 2 年，以免再次发放（第 2 节）
• 保留在安全日志中：账户事件，其中您在该账户上使用过的每个电子邮件地址均被替换为无法还原的代码；IP 地址和浏览器信息按通常的时间表移除
• 由您曾所属的雪茄吧保留：该雪茄吧关于您的会员资格、预订、储物柜、付款和积分的记录，以及其关于您在储物柜中放入或取出物品的储物柜日志，以「前会员」名义保存，不包含您的电子邮件、电话、员工备注或账户，以便其结清储物柜或会费
• 付款和税务记录：按照税法要求保留 7 年，不含您的姓名或联系方式。Stripe 和各应用商店会保留其依法必须保留的付款记录。
• 我们关于隐私请求的记录：记录您提出请求及我们答复的时间，自请求之日起保留 3 年，您的电子邮件地址将被替换为代码
• 电子邮件：我们发送给您的邮件副本由我们的电子邮件服务提供商保留最长 30 天
• 备份：我们的数据库备份在 30 天内被替换，此后不再保留您账户的任何副本

10. 您的权利

视您所在地而定，您可能有权访问、更正、删除或获取您个人数据的副本，有权反对或限制某些处理，并有权撤回同意。您可以在应用中查看和更改您的大部分数据。我们不会因您行使这些权利而区别对待您。

如何索取数据副本、要求更正或删除数据

• 在应用中：「设置 → 隐私」。下载我的数据可一次性为您提供我们所持有的与您账户相关的全部数据副本。申请更正可告知我们哪些内容有误以及正确内容应为何，适用于您无法在设置中自行更改的任何内容。删除我的账户和数据在您以密码确认后立即删除。
• 通过电子邮件：发送邮件至 support@thecigarlibrary.com，说明您需要副本、更正（以及需要更正的内容）还是删除。在应用中，您处于登录状态即证明请求出自您本人；对于通过电子邮件提出的请求，我们会向该账户的电子邮件地址发送链接，在您通过该链接确认后再予以处理。我们绝不会向没有账户的地址发送任何内容，也不会透露某个地址是否有账户。
• 时限：我们会在收到您的请求后 30 天内答复。副本以下载链接的形式提供，有效期为 7 天。删除账户时，我们会通过电子邮件告知哪些内容已删除、哪些内容予以保留以及保留多久（第 9 节）。

投诉

如果您对我们处理您信息的方式不满意，我们希望有机会加以纠正（第 15 节），但您可以随时向监管机构投诉。在英国，监管机构是信息专员办公室（Information Commissioner's Office，ico.org.uk）。在欧盟或欧洲经济区，是您居住地、工作地或您认为发生违法行为所在地的数据保护机构。

11. Cookie 与本地存储

以下大部分内容属于必要项：没有它们，应用就无法运行、无法保持您的登录状态，也无法保障您的安全。推荐和推广活动 Cookie 不属于必要项，在法律要求的地方我们会先征求您的同意（见下文）。

• 登录 Cookie 用于保持您的登录状态（勾选「记住我」时为 30 天，否则直至您关闭浏览器）
• 您的浏览器会存储显示偏好，例如主题和已关闭的提示
• 您对非必要 Cookie 所做的选择，以免再次询问您
• 当您打开某位会员的推荐链接时，Cookie 会将其推荐码记住 30 天，以便您创建账户时该推荐得以计入
• 当您打开标明某项推广活动的链接时，Cookie 会将该活动记住 30 天（第 2 节「您如何使用应用」）；之后的推广活动链接会将其替换。这是我们自己的 Cookie，仅由我们读取，且仅在您创建账户时读取
• 当您为在未登录状态下阅读博客而确认年龄时，您的浏览器只会记住您已通过确认；您提供的出生日期不会发送给我们，也不会被保存
• 在您完成两步登录期间，浏览器标签页会保留您的电子邮件地址，直至您登录或关闭该标签页
• 应用会在您的设备上存储其自身文件，以便快速加载
• 开启离线模式（使应用在无网络连接时也能使用）时，应用还会在您的设备上保存您的账户信息、您自己的雪茄库（保湿柜、雪茄、心愿单、评测和品吸记录）、您所属的共享保湿柜以及您的雪茄吧会员卡的副本。该副本在您退出登录时，以及连续 14 天无网络连接后删除。您在无网络连接时所作的更改及其照片，将保留在您的设备上，直至发送成功或您退出登录。如您登录时未勾选「记住我」，则不会保留该副本。离线模式关闭时，应用不会在您的设备上存储您的个人数据。
• 如您在开启离线模式的情况下运营雪茄吧门禁，该设备还会保存一份该雪茄吧会员的简短名单（姓名、会员编号、会员资格以及是否已核验身份证件）以及当天的签到记录，保留 24 小时，以便在无网络连接时也能签到。这些内容在您退出登录时删除。

如果您从英国、欧盟或欧洲经济区访问，或我们无法判断您所在的地点，我们会在设置推荐和推广活动 Cookie 之前征求您的同意，并且只有在您同意后才会设置；在其他地方，则按上文所述设置。您可以随时通过我们网站各页面底部的 Cookie 链接更改您的选择。即使没有这些 Cookie，您在创建账户时输入的推荐码仍然有效。

我们不使用广告类 Cookie，也不使用其他公司的分析或跟踪类 Cookie。

12. 年龄要求

本应用面向成年人：年满 21 周岁的人士；如我们为您注册时所在的国家（第 2 节）设定了更低的最低年龄，则为年满该年龄的人士，但该年龄绝不低于 18 周岁。我们的管理员只有在律师确认后才会为某个国家设定年龄。如我们无法判断您所在的国家，最低年龄为 21 周岁。我们会在您创建账户时询问您的出生日期；如您通过 Google 注册，则在您首次打开应用时询问；在您提供出生日期之前，您无法使用本应用。未登录的博客访客须先在该浏览器上确认年龄（第 11 节）。我们不会在知情的情况下收集未达该年龄者的信息：如您提供的日期显示您未达到最低年龄，我们将立即删除该账户及其数据。如我们事后得知某位会员未达该年龄，我们也将删除其账户。

13. 国际用户

我们在美国存储和处理数据。部分服务提供商可能在其他国家处理数据。使用本应用即表示您理解您的信息将在美国处理。

如果您位于英国、欧盟或欧洲经济区，我们会直接收集您的信息并将其保存在美国，而美国的数据保护法律与您所在地不同。无论您的信息保存在何处，您依据本政策享有的权利（第 10 节）均适用。

我们在英国和欧盟的代表

由于我们在英国和欧盟没有设立机构但向当地人士提供本应用，我们正在两地各指定一名代表，并将在此列明。在此之前，您或数据保护机构可以直接联系我们（第 15 节）。

14. 本政策的变更

我们会在本页面发布任何变更并注明新的日期，并在重大变更生效前通过电子邮件或在应用内通知您。

15. 联系我们

如有隐私方面的疑问或请求，请发送电子邮件至 support@thecigarlibrary.com，或致函 TeqBean Holdings, LLC，地址：7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA。