账号与登录
使用邮箱注册时,本站暂存你填写的邮箱、昵称和密码哈希校验值作为待验证注册资料。验证码有效期为 10 分钟,验证成功后完成注册并登录;过期的待验证资料会在后续注册时清理。账号保存邮箱、昵称、账号标识及创建时间,用于识别账号和提供登录;密码以哈希校验值保存,不保存明文密码。
使用已开放的 Google、Facebook、Telegram 或 LINE 登录时,由你选择的平台验证身份。本站保存该平台的名称、你的平台专属账号标识和昵称,用于建立并再次识别本站账号;不同登录方式不会仅因邮箱相同就自动合并。
登录平台可能按授权返回邮箱、头像等基本资料。当前社交账号数据库不保存这些返回的邮箱或头像;授权令牌仅在服务端完成身份验证时临时使用,不作为长期账号数据保存。本站不会取得你的第三方平台密码。授权过程也适用该平台的隐私规则。
Google 登录资料的使用
选择 YouTube 登录入口时,同样使用 Google 账号完成登录,并关联到相同的本站账号;该入口不会读取你的 YouTube 频道、订阅、观看历史或视频。
当你主动选择“使用 Google 登录”并授权时,HereWeAre · 续看请求的权限为 openid、email 和 profile,用于验证身份与建立本站登录会话。Google 可能返回你的账号专属标识、姓名、邮箱及邮箱验证状态、头像等基本资料;本站申请的权限不包括 Gmail 邮件、Google Drive 文件、联系人、日历或 YouTube 内容。
- 账号标识:本站保存“Google”这一登录平台名称及 Google 返回的账号专属标识,用于在下次登录时找到同一个本站账号。
- 姓名:首次登录时作为本站初始昵称保存。该昵称会随公开资料、作品或评论展示给其他访客,你可以在本站编辑昵称。
- 邮箱和头像:可能随 Google 的基本资料响应返回。当前实现不将这些社交登录邮箱或头像写入账号数据库,也不会仅凭邮箱将 Google 账号与已有邮箱密码账号合并。
- 授权码和令牌:仅在服务端完成本次身份验证时临时处理,不作为长期账号数据保存。本站服务器不会把访问令牌或刷新令牌返回给网页脚本。
Google 基本资料的用途限于上述身份验证和账号功能,不用于读取其他 Google 服务内容。本站不会向其他访客展示你的 Google 账号专属标识或该次登录返回的邮箱。网站运行和网络传输涉及的服务在下方“数据存储、Cookie 与网络服务”中说明。
本站保留已建立的 Google 登录关联与昵称,以便你继续使用本站账号。你可以在 Google 账号的第三方连接设置中撤销授权;如需同时删除本站已经保存的登录关联、昵称及相关账号数据,请按照账号与数据删除说明联系本站。撤销 Google 授权与删除本站数据是两个独立操作。
视频、互动与观看记录
- 你上传的内容:视频文件、标题、描述、可见状态、上传时间,以及它与账号的关联。选择“本地预览”的视频只在当前浏览器会话中打开,不会上传;“已上传草稿”会保存在服务器。
- 你主动填写或发送的内容:昵称、简介、评论、私信、举报及补充说明,以及关注、点赞、收藏和稍后再看记录,用于提供相应功能。
- 观看与使用偏好:观看进度、最近观看、搜索历史、播放设置、隐藏的视频和草稿文字等,用于继续观看和保留你的设置。登录后,适用的记录会与本站账号同步。
公开发布的视频、公开资料和相应评论可被其他访客查看;“仅自己可见”和视频草稿通过账号权限限制访问。私信供对话双方查看,举报内容用于处理反馈。这些内容保存在本站服务器,私信并非端到端加密通信。
数据存储、Cookie 与网络服务
网站运行在运营者管理的服务器上,账号和业务记录保存在 MySQL 数据库,正式上传的视频保存在服务器持久化存储中。
本站使用必要的登录 Cookie 维持会话。“保存登录信息”默认关闭;开启后,当前浏览器会保留登录信息,最长不超过 7 天。关闭后使用浏览器会话 Cookie;部分浏览器的会话恢复功能仍可能恢复登录。本站会记住这项选择,退出登录始终会结束当前会话。另用短期 Cookie 关联邮箱注册验证请求、校验第三方登录请求。浏览器本地存储会保存观看状态和设置;游客与不同账号的本地记录分别保存。退出登录会结束当前登录会话,但不会自动清空浏览器里保存的所有记录。
网站通过 Cloudflare 提供域名解析、HTTPS、安全防护及连接服务器的网络服务。访问时,IP 地址、请求信息和相应传输内容会经过 Cloudflare 网络;处理位置可能随网络服务而变化。本站也会使用连接信息进行请求频率限制和故障处理。你选择第三方登录时,相应平台会处理登录请求。
Google 和 LINE 登录的服务端认证请求经各自的 Cloudflare 中继转发至对应平台;这些中继仅转发请求和响应,不持久保存授权码、令牌或登录资料。
本站通过 Resend 发送注册验证码邮件,因此会将收件邮箱地址及包含一次性验证码的邮件内容交给 Resend 处理。
本站没有对全部账号数据统一设置自动删除期限。账号和内容会为提供服务而保留;你可以使用站内删除功能,或按下方方式提出删除请求。
P2P 视频加速
支持的浏览器可通过 WebRTC 与同时观看同一公开视频的观众交换视频分片;仅公开视频参与,私密作品、草稿和本地预览不参与。服务器提供分片的大小和 SHA-256 校验清单,客户端验证收到的数据。没有同伴、连接失败或不支持时继续从服务器播放。
P2P 加速默认开启,你可在“设置 → P2P 加速”关闭:网站点击左下角齿轮进入设置;WebApp 从“我 → 右上角菜单 → 设置”进入,也可从视频“更多 → 设置”进入。选择只保存在当前浏览器。共享使用本机上行流量及内存缓存;暂停播放、页面进入后台、离开页面或关闭后停止共享。浏览器识别到蜂窝网络或节省流量模式时不启用;部分浏览器无法识别当前网络类型。
配对使用本站同源的 WebSocket 服务,临时处理作品版本、随机同伴标识及建立连接所需的网络信息;连接状态只在内存保留。NAT 探测使用 Cloudflare 的公开 STUN 服务,并提供 Google STUN 作为备用地址,会向这些服务发送建立连接所需的网络请求。直接连接时,参与者可能获知对方的公网 IP。不会通过 P2P 传输账号密码、邮箱、私信或登录 Cookie。
作品改为私密或删除后,本站停止提供分片与配对,客户端状态租约最长 15 秒,失效后停止继续共享;已经公开下载的视频内容无法远程收回。服务器保存可淘汰的转码缓存,浏览器不长期保存 P2P 视频缓存。播放页显示当前作品的同伴数量及 HLS 分片接收、共享字节数,统计仅用于当前页面展示。
你可以管理哪些信息
你可以在站内编辑昵称和简介、调整已上传作品的可见状态、删除自己的作品或评论,也可以清除观看记录与搜索历史。你还可以在浏览器设置中清除 hereweare.cc 的 Cookie 和网站数据;清除本机数据不会自动删除服务器上的账号和作品。
如需删除整个账号及关联数据、核对保存的信息或提出隐私问题,请联系下面的邮箱。完整操作见账号与数据删除说明。在第三方平台撤销本站授权,会影响该方式的后续登录,但不等同于删除已经建立的本站账号。