隐私政策 Privacy Policy
生效日期 / Effective Date: 2026年7月11日 最近更新 / Last Updated: 2026年7月11日
本隐私政策(以下简称"本政策")说明 ohyeah.love(以下简称"本站")如何收集、使用、存储与保护您在访问本站时产生的有限信息。本站是一个成人内容策展与点评平台(adult content curation & review platform):我们不托管、不生产、不上传任何视频文件,仅对第三方来源网站(以下简称"源站")上的成人视频撰写点评与评分,并通过带有 rel="sponsored nofollow" 属性的外部链接将访客导流至源站。本站仅在服务器端缓存视频的封面缩略图(cover thumbnail)。
本站运营主体为 ohyeah.love 运营方,注册地为 香港特别行政区(以下简称"我们")。如对本政策有任何疑问,请通过文末联系方式与我们联系。
重要提示: 本站为面向 18 岁及以上成年人的成人内容平台。若您未满 18 周岁(或您所在司法管辖区规定的更高成年年龄),请立即离开本站。详见下文"未成年人保护"一节。
1. 我们的隐私立场 Our Privacy Stance
本站在设计上采取**数据极简(data minimization)**原则:
- 没有用户账号系统——您无需注册、无需登录、无需提供姓名、邮箱、电话或任何身份信息即可浏览本站。
- 仅自托管匿名统计,无第三方追踪——本站使用自托管、无 Cookie、不做跨站追踪的匿名访问量统计(GoatCounter),仅用于了解总体访问趋势;不使用 Google Analytics、像素追踪、第三方广告 SDK 或任何第三方跨站行为追踪。
- 不出售、不出租、不交易任何个人数据。
我们收集的信息极其有限,仅限于维持本站基本功能与防止滥用所必需的范围。以下逐项说明。
2. 我们收集哪些信息 What We Collect
2.1 匿名设备 Cookie(pk_did)
| 项目 | 说明 |
|---|---|
| 名称 Name | pk_did |
| 类型 Type | 第一方 Cookie(first-party cookie),匿名设备标识 |
| 内容 Content | 一个随机生成的字符串,不包含您的姓名、邮箱、IP 或任何可直接识别身份的信息 |
| 用途 Purpose | 在您跨次访问之间,对您"已看过"的点评条目进行去重(deduplication),以避免重复展示相同内容 |
| 留存期 Retention | 自设置或最近一次访问起 一年(12 个月),到期自动失效 |
pk_did 是一个匿名的、随机的设备标识,其唯一作用是记住"这台设备看过哪些条目"。它不会与任何身份信息关联,也不会被用于跨站追踪或广告投放。
2.2 举报时记录的 IP 哈希(ip_hash)
当且仅当您主动使用本站的"举报 / 反馈"功能时,我们会记录:
ip_hash——您当时 IP 地址经单向哈希(one-way hash)处理后的值,不存储原始 IP 地址。
用途: 防止举报功能被滥用(如同一来源的批量刷报、垃圾举报、恶意攻击),以维护举报机制的可信度与本站的内容安全内控(尤其是我们的 CSAM/未成年内容防控流程)。
留存期: ip_hash 保留 90 天,之后自动删除或匿名化聚合。
由于我们仅保存哈希值而非原始 IP,在通常情况下我们无法据此反向还原您的具体 IP 地址。
2.3 本地存储的年龄确认(localStorage)
当您在进入本站时点击确认"我已年满 18 周岁"时,本站会在**您浏览器的本地存储(localStorage)**中写入一个标记(例如 age_confirmed = true)。
- 该标记仅保存在您本地设备的浏览器中,不会上传到我们的服务器。
- 其唯一作用是让您在后续访问时无需每次重复确认年龄。
- 您可随时通过清除浏览器数据将其删除。
2.4 服务器技术日志 Server Technical Logs
与几乎所有网站一样,我们的服务器/CDN 提供商在处理请求时可能会短暂生成标准技术日志(如请求时间、请求的 URL、HTTP 状态码、粗略的用户代理 User-Agent)。这些日志用于保障服务安全与稳定运行,并在90 天后按提供商策略滚动删除。我们不会将这些日志用于对您的行为分析或画像。
我们不收集: 姓名、邮箱、电话、支付信息、精确地理位置、生物识别信息,也不使用广告追踪 Cookie 或第三方分析。
3. 我们如何使用信息 How We Use Information
我们仅将上述有限信息用于以下目的:
- 提供核心功能——通过
pk_did对"已看过"条目去重,改善浏览体验。 - 防止滥用与保障安全——通过
ip_hash防止举报功能被刷、被恶意利用。 - 内容安全内控——支持我们对疑似违规内容(尤其是疑似未成年内容)的举报处理与下线流程。
- 本地偏好记忆——通过 localStorage 记住您的年龄确认状态。
我们不会将这些信息用于用户画像、精准广告、行为定向营销,也不会基于此对您进行会产生法律或类似重大影响的自动化决策。
4. 处理的法律依据 Legal Basis for Processing
4.1 巴西《通用数据保护法》(LGPD, Lei nº 13.709/2018)
针对适用巴西 LGPD 的访客,我们处理上述数据的法律依据(以 LGPD 第 7 条 / Art. 7 及涉及敏感数据时的第 11 条 / Art. 11 为准)包括:
- 合法利益 Legítimo Interesse(Art. 7, IX)——用于去重(
pk_did)、防止滥用与保障平台安全(ip_hash)。我们已评估此类处理对您权利与自由的影响,并将处理限制在实现该正当目的所必需的最小范围。 - 同意 Consentimento(Art. 7, I)——用于非严格必要的处理;当适用时,我们会在收集前征得您的同意。
- 行使权利与履行义务——在处理举报以履行内容安全与合规义务时。
注:考虑到本站内容属于成人性质,某些数据在特定情形下可能被视为敏感个人数据(dados pessoais sensíveis)。我们通过不建立账号、不关联身份、仅存哈希等手段,尽力避免收集或生成可识别身份的敏感数据。
您作为数据主体的权利详见第 6 节。本站的数据保护相关联系人 / DPO 为 ****。
4.2 欧盟《通用数据保护条例》(GDPR)
针对适用欧盟 GDPR 的访客,我们处理数据的法律依据(GDPR 第 6 条 / Art. 6)为:
- 正当利益 Legitimate Interests(Art. 6(1)(f))——去重、防止滥用、保障网络与信息安全。
- 同意 Consent(Art. 6(1)(a))——针对非必要 Cookie 或本地存储(在适用《ePrivacy 指令》/ Cookie 同意要求时)。
本政策亦旨在履行 GDPR 第 13 条 / Art. 13 项下向数据主体提供信息的透明度义务。如我们向欧盟以外传输数据(例如服务器位于 ****),我们将采取适当保障措施(如标准合同条款 SCCs)。
4.3 其他司法管辖区
对于其他地区(如美国部分州级隐私法)的访客,我们在适用范围内提供与本政策一致的透明度与数据主体权利。适用于本站的争议解决与管辖法律为 香港特别行政区。
5. Cookie 与本地存储说明 Cookies & Local Storage
本站使用的客户端存储机制极为有限,清单如下:
| 名称 | 类型 | 是否必要 | 用途 | 留存期 |
|---|---|---|---|---|
pk_did | 第一方 Cookie | 功能性 | 跨访去重"已看过" | 12 个月 |
age_confirmed(示例名) | localStorage | 功能性 | 记住年龄确认 | 常驻至您清除浏览器数据 |
- 本站不使用广告 Cookie、第三方分析 Cookie、社交插件追踪器或跨站追踪像素。
- 您可以随时通过浏览器设置拒绝、删除或清除 Cookie 与本地存储。请注意,禁用
pk_did后,"已看过"去重功能可能失效,但不影响您浏览本站的核心内容。 - 注意: 当您点击外链跳转至源站后,源站可能会设置其自身的 Cookie。这些不受本政策约束(见第 7 节)。
6. 您的权利 Your Rights
在适用法律(LGPD、GDPR 等)范围内,您对与您相关的数据享有以下权利:
- 确认与访问 Access——确认我们是否处理相关数据及访问该等数据(LGPD Art. 18, I–II;GDPR Art. 15)。
- 更正 Rectification——更正不完整、不准确或过时的数据(LGPD Art. 18, III;GDPR Art. 16)。
- 删除 / 匿名化 Erasure——请求删除、匿名化或屏蔽非必要数据(LGPD Art. 18, IV & VI;GDPR Art. 17)。
- 数据可携 Portability——在技术可行且适用时(LGPD Art. 18, V;GDPR Art. 20)。
- 反对与限制处理 Object / Restrict——反对基于正当/合法利益的处理(LGPD Art. 18;GDPR Art. 18 & 21)。
- 撤回同意 Withdraw Consent——就基于同意的处理随时撤回,且不影响撤回前处理的合法性。
- 就自动化决策的权利——本站不进行会产生重大影响的自动化个人决策。
- 向监管机构投诉——您有权向主管数据保护机关投诉:巴西为 ANPD(Autoridade Nacional de Proteção de Dados);欧盟为您所在成员国的监管机构。
如何行使: 由于本站无账号系统且刻意最小化可识别数据,在多数情况下我们持有的信息(匿名 pk_did、单向 ip_hash)无法与您的身份关联,因此我们可能无法定位到"属于您"的具体记录,也可能无法在无额外可核验信息的情况下响应访问/删除请求(LGPD 及 GDPR 均允许对无法识别数据主体的情形作此处理)。尽管如此,您始终可以:
- 自行清除浏览器 Cookie 与 localStorage,即可删除您本地设备上的
pk_did与年龄确认标记; - 通过第 8 节联系方式向我们提出权利请求,我们将在30 天内尽合理努力回应。
7. 第三方源站免责 Third-Party Sources Disclaimer
本站的核心功能是点评并外链至第三方成人内容源站。请务必注意:
- 本站不拥有、不控制、不运营任何源站。
- 当您点击外部链接(标注
rel="sponsored nofollow")离开本站后,您将进入独立的第三方网站,该网站有其自身的隐私政策、Cookie 政策与数据处理行为。 - 本政策不适用于任何第三方源站。 我们对源站如何收集、使用或保护您的数据不承担任何责任。
- 我们强烈建议您在使用任何源站前,自行阅读其隐私政策。
本站仅在服务器端缓存源站视频的封面缩略图用于展示,不代理、不镜像、不再分发任何视频文件。
8. 数据存储与安全 Data Storage & Security
- 我们采用与所处理数据风险相称的合理技术与组织措施(如传输层加密 HTTPS、IP 仅以单向哈希存储、访问控制等)保护数据。
- 数据存储/处理位置:德国法兰克福(Hetzner)。
- 尽管我们尽力保护,但没有任何互联网传输或存储方式是绝对安全的;我们无法保证绝对安全。
9. 数据留存 Data Retention
| 数据 | 留存期 |
|---|---|
pk_did 匿名 Cookie | 12 个月(到期自动失效) |
ip_hash(举报相关) | 90 天 |
| 年龄确认(localStorage) | 常驻本地,直至您清除 |
| 服务器技术日志 | 90 天 |
超过留存期后,相关数据将被删除或不可逆匿名化。
10. 未成年人保护 Protection of Minors
- 本站为**严格面向 18 岁及以上成年人(18+)**的成人内容平台。若您所在司法管辖区规定的法定成年年龄更高,则以更高者为准。
- 本站不面向未成年人,我们不会在知情情况下收集任何未成年人的数据。
- 我们实行严格的儿童性虐待材料(CSAM)零容忍内控:内容采集仅生成草稿并须经人工审核上线闸,系统对疑似未成年内容自动下线,并对违规源站实施永久封禁。若您发现任何疑似涉及未成年人的内容,请立即通过第 11 节的联系方式或举报功能告知我们,我们将优先处理并在必要时向主管机关报告。
- 若您认为某未成年人向我们提供了数据,请联系我们,我们将尽快删除。
11. 联系我们 Contact Us
如需行使您的权利、就本政策提出疑问,或举报违规内容,请联系:
- 运营主体 / Operator: ohyeah.love 运营方
- 注册地 / Registered Address: 香港特别行政区
- 一般 / 隐私事务邮箱: [email protected]
- 数据保护官 / 负责人(DPO / Encarregado,如适用): 内容合规负责人
- 内容举报 / DMCA 及未成年内容举报: ;另见本站《DMCA 政策》与《举报政策》页面。
12. 本政策的变更 Changes to This Policy
我们可能会不时更新本政策。任何重大变更将通过在本页面发布更新版本并修改顶部"最近更新"日期的方式告知。请定期查阅本页面以了解最新信息。您在变更生效后继续使用本站,即视为知悉更新后的政策。
本文档为提交律师审阅的初稿(draft),不构成法律意见。所有以 标注处须由运营方填写真实信息,并由具备巴西 LGPD、欧盟 GDPR 及相关成人内容/中介责任法域执业资格的律师最终审定后方可发布。