Privacy
隐私政策
最后更新：2026 年 6 月 27 日
1. 我们收集的信息
为提供认证服务，本站可能处理你的邮箱、显示名称、头像、登录会话、第三方账号绑定、WebAuthn 凭据元数据、TOTP 状态和安全设置记录。 当你注册、登录、修改设置、授权第三方应用或联系站点维护者时，本站会根据实现服务所必需的范围处理相关信息。
2. 安全与审计数据
为保护账号安全，本站会记录登录、登出、授权、密码修改、TOTP、通行密钥、管理员操作等安全事件，并可能包含 IP 地址、设备信息和 User-Agent。 这些记录用于异常检测、风险控制、问题排查、审计追踪和防止未授权访问。
3. OAuth 授权数据
当你授权第三方应用时，本站会保存你的授权范围、客户端信息和授权状态，用于后续登录、授权校验和取消授权。 第三方应用只能在你同意的授权范围内通过本站访问相关账号信息。你可以在设置页管理已授权应用。
4. 邮件、头像与外部服务
本站可能通过 SMTP 服务发送验证、安全通知和密码重置邮件。头像文件可能存储在 Cloudflare R2。 登录保护、IP 位置信息、第三方 OAuth 登录、对象存储和邮件发送等能力可能依赖外部服务提供商；这些服务会按其各自规则处理必要数据。
5. 数据控制
你可以更新个人资料、撤销会话、删除通行密钥、取消第三方应用授权，并按本站提供的功能调整账号安全设置。 部分安全审计记录、登录记录和必要的系统日志可能会为安全、合规、争议处理和防滥用目的保留一段时间。
6. 数据保护与政策更新
本站会采取合理的技术和管理措施保护账号数据，包括访问控制、会话管理、令牌保护、审计记录和安全通知。 本隐私政策可能根据服务、安全或法律要求更新；更新后的政策会通过本页面公布，并自公布时或页面注明的生效时间起生效。