Votefolio 作品展览与投票评选系统专属隐私权政策 (Votefolio Privacy Policy)

1. 数据收集项目 (数据最小化原则)

Votefolio 遵循严格的数据最小化原则，仅在执行作品展示、投票记录与排行榜计算时收集必要元数据：

• Discord User ID、Username、Avatar 哈希值与 Slack User ID / Team ID：用于标记投稿创作者及验证投票者资格。
• Guild ID 与 Channel ID：用于多租户数据隔离与精准推播展示卡片至对应频道。
• 投稿内容元数据：作品标题、说明描述、媒体图片 URL、分类标签及公开/隐私标志。
• 投票与评分记录：投票者 ID、投稿作品 ID、评分星级、投票时间戳与成员加入群组时间戳（用于防刷票验证）。

2. 数据存储与边缘多租户隔离架构

所有持久化状态均存储于符合 SOC 2 安全规范之 Cloudflare D1 (SQLite) 关系数据库中，严格以 tenant_id 进行逻辑多租户隔离，不同 Discord 服务器与 Slack 工作区数据完全隔离。

3. 零对话内容监听保证 (Zero Chat Logging)

Votefolio 仅处理明确触发之斜线指令 (/submit, /leaderboard) 与投票按钮交互。系统绝不监听、读取、分析或存储社区成员的日常聊天消息与个人隐私对话。

4. 隐私投稿与成员删除权利 (Right to Erasure)

创作者于投稿时可选选 visibility:hidden 隐私模式仅供个人展示；创作者或社区管理者可随时请求删除特定作品投稿及关联投票数据。