隐私政策
这里说明 NextKeeper 为本地闲置发布与沟通处理哪些信息，以及你可以如何管理它们。
登录与账号信息
你选择手机号登录时，我们处理澳洲手机号和短信验证结果，用来验证身份并维护账号。短信验证码通过 ClickSend 发送。不要把验证码发送给其他用户或支持邮箱。
你选择 Apple 或 Google 登录时，提供方和 NextKeeper 的身份服务处理登录所需的账号标识与验证信息，以及提供方返回的基本资料，例如邮箱、姓名或头像。Apple 可按你的选择提供隐藏邮箱地址。你的平台公开昵称可在应用内设置和修改。
Google 登录请求的权限仅为 openid、email 和 profile。我们用这些数据验证身份、建立和维护你的 NextKeeper 账号，并处理登录身份关联；不请求读取 Gmail、Google Drive、联系人或日历的权限。
应用内的手动关联需要你在已登录账号中明确操作。此外，Supabase 身份服务可能在普通第三方登录时，按同一已验证邮箱自动关联身份。因此，Apple 与 Google 返回同一已验证邮箱时，可能进入同一个 NextKeeper 账号。登录后请先核对当前账号，再发布或管理数据。
为验证第三方身份与处理注销时的授权撤销，服务端会处理相应的授权凭据。需保留的提供方凭据加密存储于服务端 Vault，并限制为服务端流程访问；不会把它们作为明文配置放入应用源码或安装包。应用会在设备上保存登录会话，以便你继续使用账号。
发布、照片与对话
我们处理你提交的物品名称、照片、描述、成色、价格、所选区域和交付说明，以展示发布并支持询价。公开发布中的昵称、物品内容与区域可被其他用户查看；平台不要求你公开具体门牌号。请先检查照片和描述中是否包含证件、联系方式或住址。
对话内容、选件快照、发送记录与已读状态用于双方沟通和恢复聊天。收藏、账号偏好及拉黑记录用于相应的账号功能。举报内容、处理状态与管理员反馈用于审核和处理违规。
本机自动保存的编辑草稿与云端账号快照不同：草稿编辑自动保留在当前设备，只有你主动选择保存的账号草稿快照进入云端。换设备不表示所有尚未主动保存的草稿都会同步。
照片和定位由你选择
添加物品照片时，应用会按设备系统的方式请求照片访问权限。你可以在系统设置中管理或撤回权限；未添加所需照片时，相应发布功能可能无法完成。
定位仅在你主动点击定位时请求前台权限，用于识别城市。应用不在后台持续跟踪你的位置；不能或不愿授权时，仍可手动选择城市。系统定位或地址解析服务可能参与该次城市识别。
存储、服务商与访问
账号、物品、照片、收藏、对话、主动保存的云草稿及治理记录使用 NextKeeper 专用的 Supabase 项目处理，核心数据库与照片存储位于悉尼。Apple、Google、ClickSend、身份验证、服务日志及相关基础设施可能在澳洲境外处理信息，因此这不代表全部数据处理都只发生在澳洲。
公开物品按其公开范围展示；对话由相关参与者访问，账号私有数据受服务端访问控制限制。管理员可按审核与举报处理所需访问相关记录。服务商按提供身份、存储、短信及基础设施的需要处理信息。
Google 登录数据仅用于这里说明的账号与授权功能，不用于广告画像，也不出售给广告商。当前这些静态信息页面不加载分析脚本、广告追踪或第三方字体与图片；网站托管服务仍可能处理访问请求和技术日志。应用内对话不应被理解为端到端加密通讯。
访问本官网时，托管服务商 Expo 可能处理 IP 地址、请求时间、浏览器信息及访问日志，以提供页面、安全防护和故障排查；这些处理可能发生在澳洲以外。本官网不加入广告追踪、分析脚本或第三方图片。
管理信息与删除账号
你可以在应用内编辑昵称，管理公开物品、收藏和草稿，选择拉黑或提交举报，也可在设备设置中管理照片与定位权限。退出登录或卸载应用都不会自动删除服务器账号。
删除路径为「我的 → 设置 → 账号与安全 → 删除账号」。需要重新验证当前账号的身份并输入「删除账号」确认。服务受理后先停止账号使用，再异步清理；第三方授权撤销或其他步骤失败时，任务可能继续重试或显示失败，不会仅因点击提交就视为已经完成。
清理包括登录资料与会话、公开商品、照片、收藏和云草稿；应用同时尝试清理当前设备上对应账号的本机缓存。对方已有的聊天会保留，你的显示名改为「已注销用户」；历史发布留下去身份化的占位记录，以维持已有对话。消息和选件快照中曾由你输入的信息仍可能留在对方记录里。
删除任务状态和必要的运维记录可能继续保留。供应商日志与备份按相应系统机制保留，账号清理完成不代表所有备份副本立即清除。不同记录的保留与清理机制可能不同；如需了解具体记录，请通过下方邮箱联系。
具体步骤、状态说明及无法登录时的联系方法见账号删除帮助。对个人信息有访问、更正、删除或隐私疑问，可联系 powerst47716@gmail.com；我们会按请求核对必要的账号身份，不会要求你通过邮件提供密码、验证码或完整支付资料。
政策更新
信息处理方式变化时，本页需要相应更新。请以页面标明的版本和应用中的实际通知为准；新的权限或信息用途应在使用前说明。
English privacy summary
This privacy policy is dated 12 November 2026. The operator is FU, KANG, a sole trader. Contact: powerst47716@gmail.com.
NextKeeper supports local second-hand listings and buyer–seller messaging in Sydney. Phone sign-in processes your phone number and SMS verification through ClickSend. Apple or Google sign-in processes the provider account identifier and basic profile information returned by the provider.
Google access is limited to openid, email and profile. Google data is used to authenticate you, maintain your account and associate login identities. We do not request access to Gmail, Google Drive, contacts or calendars. Google login data is not sold to advertisers or used for advertising profiles. Provider credentials needed for validation and revocation are encrypted in a server-side Vault with restricted server access.
Manual linking requires an explicit action within your signed-in account. Separately, Supabase may automatically associate provider identities with the same verified email during ordinary third-party sign-in. Apple and Google sign-in may therefore lead to the same NextKeeper account when they return the same verified email. Check the current account before publishing or managing data.
Your nickname, public listings, photos and selected area may be visible to other users. Exact home addresses are not required publicly. Messages, selections, favourites, account settings and reports support the corresponding app functions. Automatic drafts stay on the device; a cloud draft snapshot is saved only when you choose to save it. Photo access and foreground city recognition are initiated by you. There is no continuous background location tracking.
The dedicated Supabase project's core database and photo storage are in Sydney. Authentication providers, SMS providers, logs and infrastructure may process information outside Australia. Relevant service providers process data to supply these functions; administrators may access relevant records for moderation.
Request account deletion in the app after fresh identity verification. Deletion runs asynchronously and its status may show a retry or failure. Login details, public goods, photos, favourites and drafts are cleaned up. Existing conversations remain available to the other participant under an anonymised name; personal information previously typed into messages or selection snapshots may remain. Deletion records, provider logs and backups may persist under the relevant systems' retention processes. Completion does not mean every backup copy is immediately erased. See account deletion help or contact us for privacy requests.
When you visit this website, its hosting provider Expo may process IP addresses, request times, browser information and access logs to deliver pages, protect the service and investigate faults. Processing may take place outside Australia. This website includes no advertising trackers, analytics scripts or third-party images.