个人隐私

他人能看到的关于你的信息，以及控制这些信息的设置项。

打开设置

点按屏幕右上角的滑块图标按钮。在宽屏电脑的 Web 应用中，该按钮改为左侧边栏底部的齿轮图标。设置不是底部标签页之一。

你所在社区成员能看到的内容

你的姓名、照片、个人简介、加入时间以及上次活跃时间。
你的信任徽章、你的评价（其他任何人都无法看到是谁撰写的评价），以及你的信任档案：包括你完成与取消的交易数量、完成比例、你向成员发送或接收的豆子付款笔数加上已完成交易笔数、你与之付款、收款或交易过的不同成员人数、你与当前查看者之间完成的付款和交易次数，以及你的信任积分。管理员看到的与普通成员完全相同，且查阅行为不作日志记录。
你的刊登，以及图钉所在的位置。参见“你的图钉位置”。
你在投票中的表决情况，但仅限于创建者设置为公开投票（open vote）的投票。其他投票均为匿名，且针对决策的投票始终严格保密。
谁邀请了你。在手机上，你的个人资料会显示 Vouched in by 和对方姓名。如果你作为创始成员加入或由系统管理员直接邀请，则会显示创始成员或由系统管理员直接邀请。如果有成员为你的信用额度担保，在手机应用和 Web 应用中，你的个人资料均会显示 经 … 担保，其中 … 为对方姓名。

只有你能看到的内容

你的余额与交易记录。 你所在社区中的其他任何人都无法在应用中或通过社区服务器查阅它们。一笔交易仅向当事双方显示：即你和交易对方。
你的好友列表、与你聊天的人，以及你发出的邀请。 只有你能在应用中或通过社区服务器查阅它们。其他人只能看到你与他们之间的共同好友。
如果社区发起投票提议将你移除，所有有权参与该投票的人都可以在该特定投票中看到你的余额及欠款情况。无权投票的管理员或所有者在其中也看不到这些信息。此类查阅不记入日志。
如果管理员注销你的账户，发起操作的管理员可以看到你的余额，以便对你持有或亏欠的款项进行清算。其他管理员和所有者可以看到是谁在何时查看了余额。
在实名验证社区中，如果你在加入时同意且管理员已核实你的身份，一旦你的余额超出社区设定的警戒线，管理员便可查看你的余额。你可以随时在“设置”中撤回该授权。在任何社区中，管理员也都可以查看你的部分交易：包括尚未完成的交易、由管理员介入调解的交易、在较旧服务器上因成员被移除而卡住的豆子交易、欺诈警报，以及当账户在设定的天数内未发生任何豆子流动时的预警。管理员查看这类交易的每一次操作都会被记入日志；每位管理员在 24 小时内首次查阅涉及你的警报时，也会被记入日志。所有者和管理员可以查阅该日志。管理员还可以看到你发布了多少条刊登、发送了多少条消息，且对于交易只能看到全社区的汇总数据而非你的个人数据；并且与普通成员一样，可以免日志查看你的信任档案。运营你社区服务器的人员持有整个数据库及其备份、快照和备用副本。参见“管理员可见内容”。

负责运营社区服务器的所有者和管理员仍可查看存储在那里的数据。参见下文“还有谁能看到这些信息”。

未加入的人

针对你所在的社区：完全看不到你的刊登。社区的刊登及其照片仅供其内部成员查阅，你的个人资料照片也是如此。每张照片仅能通过刊登附带的链接或应用中你的姓名链接打开，因此只有在成员将该链接转发出去时，外部人员才能看到。未加入社区而直接访问社区地址的人，会被引导至全球社区。
针对全球社区：任何人在加入前均可浏览其中的刊登，但他们只能看到文字、照片以及大致位置范围，绝看不到你的姓名、头像或精确地点。
你在动态中发布的内容：完全看不到。社区动态仅供成员查看。视频或帖子本身保留在其所属网站（YouTube、Instagram 等），其公开程度与在原网站上完全一致。参见“分享你的频道”。

由你掌控的隐私设置

联系方式：在个人资料中，选择谁可以看到？：隐藏、交易伙伴、好友或社区。参见“个人资料”。
共同好友：当你与另外两个人互相添加为好友后，他们各自可以在对方的个人资料中看到你的名字，作为可以引荐打听的人。在“设置”的 法律与隐私 下，关闭将我显示为共同好友，任何人都不会在那里看到你的名字。在你主动关闭之前，该功能默认开启。参见“人际关系与好友”。
谁添加了你：当你添加他人时，对方会在其“成员”标签页上看到一行提示说明你添加了他们，以便他们将你添加回好友。系统不会向其发送推送通知。
位置（手机端）：在“设置”的 应用设置 下，开启位置以使用你的地理位置展示地图和附近的刊登。如需关闭，请在手机自身的系统设置中修改；应用会向你演示具体操作。在网页浏览器中没有该开关：浏览器会向你询问并记住你的选择。
你的区域（全球社区）：在“设置”的你的区域下，可查看你提供的区域（以城镇或两组坐标为中心约 10 公里的范围），或显示未设置。点按清除可将其移除。在下方，你大概在哪里? 可以通过使用我的位置或输入城镇或街区设置新区域，点按取消（在浏览器中为 ← 返回设置）可保持原样。系统仅会发送经过近似模糊处理的区域。其他成员可以看到你距离有多远，你发起的投票也会显示在你的区域。如果未设置区域，你将看到全球范围内的最新刊登，且附近的成员在其列表中看不到你发起的投票（但他们仍可通过搜索找到）。参见“你的区域”。
应用锁：在应用打开时，以及离开应用 15 秒以上重新返回时，要求验证手机屏幕锁（PIN 码、图案、密码、指纹或面容）。该锁定涵盖应用的所有界面和弹窗。在 iPhone 上，它还会关闭应用打开的网页（例如从管理打开的社区设置）。它无法涵盖 Android 手机上应用打开的网页（其在应用外部打开），也无法涵盖两类手机上的系统级分享面板：在放下手机前请关闭它们。从管理打开的社区设置在闲置 15 分钟后会自动退出登录。开启“应用锁”后，当你离开应用时屏幕会变暗，返回时重新恢复。该功能需要手机已设置屏幕锁：如果未设置，应用将无法发起验证。
频道：你在动态中分享的任何内容都会附带你的姓名展示给你所在社区的所有人。参见“分享你的频道”。

还有谁能看到这些信息

两人之间的聊天受端到端加密保护：无法被加密锁定的消息绝不会被发送。BeanPool 在聊天中添加的交易相关通知（例如交易金额）不属于加密范围。参见“消息”。
在手机上，已升级支持群聊加密的社区服务器上，群组聊天同样受到端到端加密保护：服务器仅保存乱码文字。服务器仍可获知是谁在何时发送、提及了谁、每行消息回复了哪条记录，以及表情回应。聊天界面会标明是否已锁定。在尚未升级的服务器上，群聊仍可被服务器直接读取。
在动态中播放 YouTube 视频会告知 YouTube 你观看了该视频，这与在 YouTube 应用中打开完全一样。在点按 ▶ 之前不会向 YouTube 发送任何内容，滑动滑过视频也完全不发送任何数据。参见“社区动态”。
你所在社区的服务器保留着你的交易、刊登和投票记录，以及你在 Web 应用中屏蔽的人员名单。运营服务器的所有者和管理员可以看到存储在那里的数据，包括活动聊天、企业聊天，以及尚未升级加密的服务器上的群聊。请选择你信任的人所运营的社区。
如果你注销账户，你撰写的每条消息都会显示为此消息已被删除，你发送的照片也会被删除。服务器在此之前制作的每日快照最多将它们保留 14 天。如果你所在社区的服务器将备份发送至异地存储，在此之前制作的每份备份最多保留 30 天。所有者下载到本地的备份将保留至所有者自行删除。参见“离开或注销账户”。
如果你绑定了登录凭据账户、凭该账户加入或稍后添加了该凭据，你所在社区的服务器会为其保留一份锁定的账户加密副本。运营该服务器的人员可以将其打开。只有你的 12 个助记词完全无需依赖任何人。参见“找回你的账户”。
在全球社区中，版主可以看到哪些账户在一天之内通过同一个网络连接加入，但绝看不到网络连接的具体地址本身，以便他们能集中批量处置突然爆发的虚假账户。参见“举报问题”。
当你加入全球社区时，它会将你加入时所用网络连接的混淆引用代码保留一天，绝不保留实际 IP 地址。借助该代码，当同一连接正在创建大量账户时，那里的每个新账户都需要稍长的设置时间，且该连接能创建的账户数量会受到限制。如果社区在某个账户加入一天内将其移除，该引用代码将改为自加入起保留 7 天，因此当周来自同一连接的新 12 词账户设置时间会更长。对于自行注销账户的人，该代码绝不会被延长保留。
如果你凭借 12 个助记词加入全球社区，除了该引用代码之外，社区在入口处获取的全部信息仅有你选择的姓名以及你账户的公钥：没有电子邮件、没有电话号码，也没有关联的其他任何账户。

了解更多

在“设置”的 法律与隐私 下，点按隐私政策。

The same guide is in the BeanPool app, and works there without a connection: open Settings, then "Help & how it works" under BeanPool. Every other rule, guide and manual is in the Help Centre. Guide version 3.