Privacy Policy

OAuth 系统隐私政策

我们坚持最小化收集原则,致力于保护您的身份认证数据与个人信息安全。下列条款将帮助您了解我们处理信息的方式以及您可行使的权利。

最后更新:2025 年 10 月 8 日查看服务条款返回登录

1. 政策概述

本隐私政策用于说明 OAuth 系统(以下简称“本系统”)如何收集、使用、存储与保护您的个人信息。我们致力于为所有用户提供透明、可控的数据处理体验,并遵守适用的数据保护法律法规。

当您注册账户、登录、集成第三方 OAuth 提供商或使用本系统的其他功能时,即表示您已阅读并接受本隐私政策。如果您不同意本政策的任何内容,请停止使用本系统。

2. 我们收集的信息

为了提供核心功能并保障系统安全,我们可能会收集以下类别的信息。具体收集范围将根据您的角色、启用的功能及法律要求而定:

  • 账户资料:姓名、邮箱、组织名称、角色、头像等基本信息。
  • 认证记录:登录时间、IP 地址、设备信息、浏览器指纹、安全令牌。
  • OAuth 元数据:已授权的第三方应用、回调地址、客户端标识符、授权范围。
  • 系统日志:接口调用、错误日志、风险检测事件及操作审计记录。

3. 信息使用方式

我们仅会在合法、正当、必要的前提下使用您的信息,以实现以下目的:

  • 验证身份、完成登录流程、执行业务授权。
  • 提供账号管理、审计追踪、通知提醒等核心功能。
  • 优化产品体验、改进安全策略、处理用户反馈。
  • 遵守法律法规、配合监管审计或回应司法机关请求。

4. 信息共享与披露

我们不会向第三方出售您的个人信息,仅在以下情形下共享或披露:

  • 经您事先同意或主动发起的信息共享。
  • 为完成第三方 OAuth 联邦认证所必须的最小限度信息。
  • 与经审查的服务提供商合作,用于基础设施、邮件、短信等受托处理服务,且仅限完成其任务所需。
  • 为遵守法律法规、执行法院判决或维护合法权益而披露。

5. 信息安全措施

我们采用多层安全防护措施保护您的数据,包括传输加密、访问控制、最小权限、异常检测与日志审计等。针对敏感字段,我们会进行脱敏、加密或分级存储处理。

同时,我们会定期开展安全评估、渗透测试和应急演练,以及时修复潜在漏洞,降低风险事件发生概率。

6. 数据存储与保留

我们仅在实现目的所需的最短时间内保留您的个人信息,并遵循法律法规或合同约定的时效要求。超过保留期限后,我们将对数据进行匿名化或安全删除。

若您主动注销账户或要求删除数据,我们将在核实身份后及时处理,并在法律允许的范围内提供处理结果。

7. Cookie 与追踪技术

为确保登录会话的安全性和产品体验,我们可能使用 Cookie、浏览器本地存储或类似技术。该类信息主要用于保存会话状态、防止跨站请求伪造、记住界面偏好等。

您可以在浏览器设置中清除或禁用 Cookie,但可能会影响部分功能的使用。

8. 您的权利

我们尊重并保障您在个人信息处理过程中的相关权利,您可以通过管理员或我们的官方渠道行使以下权利:

  • 查询与访问:获取您在本系统中的个人信息副本。
  • 更正与更新:修正不准确或不完整的信息。
  • 删除与注销:在符合法律法规的前提下请求删除数据或注销账户。
  • 撤回授权:调整已授权的第三方应用或通知我们停止特定处理。

9. 未成年人保护

本系统面向企业或组织用户,默认不针对未成年人开放。如果您是未成年人,请在法定监护人监护下使用,并在提交信息前征得监护人同意。

若我们发现未经授权的未成年人信息,将在核实后尽快删除或做匿名化处理。

10. 政策更新

我们可能根据业务调整、法律法规或监管要求更新本隐私政策。重大变更将在系统公告或邮件中提前告知。版本更新后继续使用本系统,即视为您同意新的隐私政策。

我们会保留历史版本以供查询,您可以随时联系我们获取记录。

11. 联系我们

如您对本隐私政策或个人信息保护事宜有疑问、建议或投诉,可通过以下方式联系我们。我们将在三个工作日内回复并妥善处理您的请求。