隐私政策

欢迎访问我们的网站（以下简称“本网站”）。我们非常重视用户的隐私与数据保护。本政策适用于本网站及相关服务，说明我们如何收集、使用、存储、共享和保护您的信息，以及您如何查看、更正或申请删除这些信息。请您在使用本网站前仔细阅读本隐私政策。

1. 信息收集

1.1 自动收集的信息

当您访问本网站时，我们可能会自动收集以下信息：

• 您的访问 IP 地址
• 浏览器类型和版本
• 访问时间和日期
• 访问的页面和操作记录
• 设备类型、操作系统及用于识别登录设备的标识信息

1.2 您提供的信息

我们可能会通过以下方式收集您的个人信息：

• 注册或管理账号时提供的用户名、显示名称、电子邮件地址和密码。您设置的本网站密码以加盐的不可逆哈希形式保存，不以明文保存。
• 通过工单、电子邮件或其他客服渠道提交的联系信息、问题描述及您主动提供的附件
• 充值、支付或申请发票时提供的信息，以及相关订单、金额和支付状态记录

1.3 第三方登录信息

1.3.1 Google 登录与账号绑定

当您主动选择 Google 登录或绑定 Google 账号，并在 Google 授权页面同意后，我们通过 Google 账号信息接口获取您的账号信息。目前 Google 登录仅申请电子邮件地址权限，用于注册、登录和账号绑定。

• Google 账号唯一标识：我们保存该标识，用于识别同一用户、创建本网站账号或将 Google 账号与已有账号关联。
• 电子邮件地址：用于创建或补充账号资料、检查邮箱是否已被使用及是否符合注册规则。通过 Google 新建账号时，我们使用邮箱中 @ 之前的部分生成本网站的显示名称。
• 其他返回信息：Google 接口可能同时返回邮箱验证状态和头像链接；当前登录流程不将这些信息保存为本网站的用户资料，也不使用返回的头像链接展示头像。

Google 登录不会向我们提供您的 Google 密码，也不会授予本网站读取 Gmail 邮件、Google Drive 文件、联系人或日历内容的权限。

Google 授权码用于在服务端换取访问令牌，访问令牌仅用于完成当次账号信息查询。当前登录流程不将 Google 访问令牌或身份令牌保存到用户数据库，也不保存 Google 刷新令牌。本网站自身的登录会话与 Google 授权令牌分别管理。

您可以在 Google 第三方连接管理页面 中撤销本应用的授权。撤销授权不会自动删除此前已保存的本网站账号资料，也不等于退出本网站当前的登录会话。申请删除 Google 账号关联信息或其他个人资料的方式见本政策第 7 节。

有关更多信息，请参阅 Google 隐私政策。

1.3.2 GitHub 登录

当您主动选择并授权 GitHub 登录或账号绑定时，我们获取 GitHub 账号唯一标识、用户名及 GitHub 返回的邮箱地址，用于识别用户、注册、登录和关联本网站账号。

有关更多信息，请参阅 GitHub 隐私政策。

2. 信息使用

我们根据您使用的功能，将上述信息用于以下目的：

• 创建和管理账号、验证登录身份、绑定第三方账号，以及提供密码找回和账号安全功能
• 管理账号余额、结算费用、处理充值、订单及发票请求
• 处理客服请求，发送账号安全通知、必要的服务通知及您主动启用的邮件通知
• 排查故障、维护服务性能、防范欺诈、恶意注册和其他滥用行为

Google 用户数据的使用限制：通过 Google 登录获得的账号标识和邮箱仅用于账号管理、身份验证、服务通知及账号安全保障，不用于广告定向、数据交易或信用评估。您的邮箱等账号资料不参与任何 AI 服务请求。

我们对从 Google API 获得的信息的使用，以及向其他应用转移这些信息，将遵守 Google API Services User Data Policy，包括适用的 Limited Use（有限使用）要求。

3. 信息共享

我们不会向第三方出售或出租您的个人信息。

我们仅在提供您请求的服务或以下必要情形下，共享、转移或披露相关信息：

• 服务器托管和基础设施服务：为运行本网站及保存账号和服务记录，相关托管及基础设施提供方可能处理存储于其设施中的数据，包括 Google 账号标识和邮箱。
• 邮件服务：在发送验证码、密码找回邮件或您启用的服务通知时，邮件服务提供方需要处理收件邮箱及邮件内容；该邮箱可能来自您授权的 Google 账号。
• 支付服务：为完成您发起的交易，支付服务提供方处理必要的订单、金额及支付相关信息。
• 法律与安全要求：为履行适用法律义务，或调查欺诈、滥用和安全事件而确有必要时，向有权机关或相关处理方披露必要信息。

我们将共享范围限制在相应目的所必需的数据。涉及 Google 用户数据的共享同样受本政策第 2 节的使用限制约束。您可以通过第 9 节的联系方式，了解与您使用的服务有关的数据接收方及处理范围。

4. 信息安全

我们采取以下措施保护包括 Google 账号资料在内的个人信息：

• Google 授权、令牌交换及账号信息查询通过 HTTPS 进行，保护传输中的信息。
• 通过登录验证和角色权限控制，限制用户及管理人员对账号资料和管理功能的访问。
• 验证第三方登录请求与回调之间的状态信息，降低授权流程被伪造的风险。
• 本网站密码采用加盐的不可逆哈希保存；Google 登录不会向我们提供您的 Google 密码。
• Google 授权令牌仅用于当次账号查询，不作为本网站用户资料长期保存。

任何互联网传输或电子存储方式都无法保证绝对安全。如您发现账号异常或疑似信息泄露，请及时通过本政策的联系方式与我们联系。

5. Cookie 和本地存储

我们使用 Cookie 和浏览器本地存储来维持登录状态、保存界面偏好及识别登录设备。您可以通过浏览器设置清除或禁用这些数据，但这可能导致退出登录、偏好设置丢失，或部分功能无法正常使用。清除浏览器数据不会自动删除服务器上保存的账号资料。

6. 数据保存期限

我们根据数据用途、您使用服务的情况、交易是否完成，以及安全调查、争议处理和适用法律要求，确定数据的必要保存期限：

• 账号资料：包括 Google 账号标识、邮箱及账号关联信息，在提供账号管理、登录和绑定功能所需期间保存。注销不会立即清除所有已保存的账号记录，您可以按第 7 节申请删除个人资料。
• 订单、支付和客服记录：在完成交易、处理售后、解决争议及履行适用法律义务所需期间保存。
• Google 授权凭证：用于当次登录或绑定流程，不保存为长期使用的 Google 授权凭证。

对不再为上述目的所必需的信息，我们将删除或作匿名化处理。如因法律义务、未完成的交易、争议或安全调查需要继续保留，我们将仅为相应目的保留必要范围的数据。您可以联系我们了解与您有关的数据的保存情况；如果日志或备份中的副本无法随删除请求立即清除，我们会在答复中说明相关范围、原因及后续处理安排。

7. 您的数据权利与删除申请

您可以申请查看我们持有的与您有关的个人资料、获取副本、更正不准确的信息，或申请删除账号资料、Google 账号关联信息及其他个人数据。

• 通过本网站首页页脚公布的联系方式向网站运营者提交请求，请注明“个人数据权利请求”。
• 登录本网站后，通过控制台工单服务提交请求，工单标题请注明“个人数据权利请求”。

请提供您的注册用户名或注册邮箱，并说明请求类型及涉及的数据范围。为保护您的账号和个人资料，我们可能要求您完成必要的身份验证。请勿在邮件或工单中提供密码、API 密钥或授权令牌。

我们将在收到请求并完成必要的身份验证后，于 30 个日历日内处理或答复。如因请求复杂或适用法律允许而需要延长处理时间，我们会说明原因及预计完成时间。如部分资料依法或因其他必要原因不能立即删除，我们会说明保留原因和相应处理方式。

请区分撤销授权、注销账号和删除资料：撤销 Google 授权不会自动清除已保存的本网站资料；当前账号注销也不意味着所有账号记录、日志和备份会立即彻底清除。若您希望删除已保存的 Google 账号标识、邮箱或其他个人资料，请按上述方式提出删除申请。删除账号或其登录关联信息可能导致您无法继续登录或使用部分服务。

8. 隐私政策的变更

我们会在本页面公布隐私政策的更新及更新日期。若改变 Google 用户数据的使用方式或用途，我们会在新用途开始前通知您，并征得相应同意。请定期查阅本页面了解最新政策。

9. 联系我们

如果您对本隐私政策或个人信息处理方式有疑问，或希望行使数据权利，请通过本网站首页页脚公布的联系方式，或本网站控制台的工单服务，与您当前访问的网站的运营者联系。

更新日期：2026年09月16日