PRIVACY & DATA PROTECTION
隐私政策
本政策说明我们如何处理你的个人信息，以及你如何管理登录授权。请在创建账户或使用统一授权登录前仔细阅读。
郫都区百可签网络科技工作室（个体工商户）（以下简称“我们”）运营“百可签统一授权登录平台”（以下简称“本平台”）。本政策适用于你访问本平台网页、创建和使用平台账户、通过 OAuth 2.0 / OpenID Connect 兼容授权流程向接入应用登录的情形。本政策不替代接入应用自己的隐私政策；接入应用收到信息后的处理由该应用运营者负责。
一、我们处理哪些信息
| 信息类别 | 具体内容 | 用途 |
|---|---|---|
| 账户与凭证 | 你设置的账户名称、密码哈希值，以及账户状态。 | 创建账户、身份验证、维护账户安全。我们不以明文保存你提交的账户密码。 |
| 联系方式与核验 | 你选择提交的邮箱地址或手机号、该联系方式是否核验及核验状态。 | 注册验证码、账户登录识别、必要的账户通知，以及你单独同意或应用请求时的对应授权字段。 |
| 通知发送审计 | 邮件发送日志会记录收件邮箱、主题、模板、发送状态及必要的 SMTP 响应；短信日志对接收号码作脱敏并记录模板、状态及脱敏后的服务商响应。模板参数中的验证码、联系方式、密码、令牌等敏感字段按系统规则脱敏。 | 核查验证码/通知是否发送、处理故障和服务商争议、满足审计及防滥用需要。 |
| 授权与令牌记录 | 接入应用标识、请求及授予的 Scope（权限范围）、授权码和令牌的哈希/状态、签发/过期/撤销时间。 | 履行登录授权、校验令牌、刷新或撤销授权、排查安全问题。数据库不以明文保存可用于兑换的授权码及令牌。 |
| 登录安全与访问日志 | 登录 IP、浏览器或客户端 User-Agent、登录时间、由 IP 推测的省市，以及登录页面生成的 FingerprintJS 浏览器指纹标识之 SHA-256 摘要。原始 visitorId 不写入数据库；按账户最多保留最近六次成功登录事件。 | 比较本次与此前五次登录的地点和设备、识别新设备或近期未见城市并发送账户安全提醒；IP 变化单独记录，但同城 IP 变化不会单独作为异地登录。位置是 IP 推断的城市级估计，不是 GPS 精确位置。 |
| 协议确认记录 | 你同意的隐私政策和服务协议版本、确认时间及确认时的 IP。 | 证明授权和协议告知情况、处理争议及履行合规义务。 |
| 会话及防护信息 | 维持页面流程所需的会话标识、CSRF 防护值和请求安全校验信息。 | 维持登录/注册流程、验证请求来源并降低跨站请求伪造风险。 |
注册时，账户名称和密码为创建账户所需；邮箱注册或手机号注册二者由你选择其一。没有选择或没有核验的另一种联系方式不会因注册而自动补充。你应确保所提供联系方式由你控制。
二、处理目的与依据
我们仅在提供账户注册、认证、授权登录、账户安全、客户支持、故障排查和依法合规所需范围内处理上述信息。涉及需要同意的处理活动，我们会通过注册勾选、授权页面或其他明确方式征求你的同意；履行你请求的服务、采取安全措施及遵守法律法规所必需的处理，则在相应法律允许的范围内进行。
你可以拒绝提供非必要信息或拒绝某项 OAuth 权限；若缺少注册验证所需的邮箱/手机号，或拒绝本政策及服务协议，可能无法完成账户注册。对单个接入应用的授权选择，不会替代注册页面对本政策的确认。
三、OAuth 登录授权和权限说明
接入应用会向本平台发起授权请求。本平台校验该应用状态、回调地址和可申请权限后，向你显示应用身份及申请权限。只有你在授权流程中确认后，平台才按实际授予范围签发授权凭证；每个接入应用可配置的 Scope 不同，以下为平台内置权限说明。授权页面展示的当次内容优先。
| 权限标识 | 含义及可能提供给接入应用的信息 | 边界 |
|---|---|---|
openid | 向接入应用提供用户在该应用范围内稳定的 OpenID，供该应用识别同一用户。 | 不是你的平台登录密码。OpenID 按应用隔离，不同应用的 OpenID 不同。 |
profile | 允许读取基础资料，例如昵称、用户名、性别和头像；接口同时返回用于账户识别的 OpenID / UnionID 标识。 | 仅包含平台用户资料字段；不等于访问设备通讯录、相册或其他本地内容。 |
email | 允许读取已核验的邮箱地址。 | 未核验邮箱不会返回；未授予该权限时，userinfo 不返回邮箱。 |
phone | 允许读取已核验的手机号。 | 未核验手机号不会返回；未授予该权限时，userinfo 不返回手机号。 |
unionid | 平台令牌/用户信息响应中可能提供同一开发者名下多个关联应用间稳定的 UnionID 标识。 | 该标识具有跨应用关联能力，仅应在确有业务需要时使用；接入应用是否请求及其授权页展示，以当次实际配置为准。 |
说明：本平台当前接口会在 OAuth 登录结果中提供 OpenID 和 UnionID 身份标识；它们是识别授权账户的标识字段，并非允许读取邮箱、手机号等额外资料的独立 Scope。额外资料是否返回由相应 Scope 和核验状态控制。不同版本或应用配置可能调整可用字段，我们会以当次授权页面及接口文档说明为准。
授权成功后，接入应用通过授权码流程兑换访问令牌；当前访问令牌通常有效 1 小时，刷新令牌通常有效 30 天并采用轮换机制，实际有效期以接口返回和当时平台配置为准。令牌是可代表授权范围访问用户信息的凭证，不应泄露给无关人员。刷新请求不能扩大原授权范围。
你可以拒绝某应用的请求。撤销方面，可使用该接入应用提供的取消授权功能；如应用未提供入口，可联系该应用运营者或本平台支持邮箱请求协助。平台处理撤销后，相关令牌将按系统机制失效；接入应用此前已合法取得或自行留存的信息，不一定能随令牌撤销自动删除，应另向该应用提出请求。
QQ、微信、Google 等第三方登录数据
当你主动点击 QQ、微信、Google（以及页面展示的其他渠道）登录或绑定按钮时，我们会将对应的 OAuth 授权请求发送给该渠道；只有在你在第三方页面同意后，平台才会用一次性授权码兑换渠道返回的数据。我们不会在你未发起登录/绑定时后台访问这些渠道，也不会读取你的好友、通讯录、相册、聊天记录或与登录无关的内容。
| 渠道 | 可能访问的字段 | 访问和使用目的 | 保存方式与期限 |
|---|---|---|---|
| OpenID、UnionID（如渠道返回）、昵称、头像，以及该应用实际申请并获同意的基础资料。 | 确认 QQ 身份、查找已有绑定、展示账户资料、完成登录或用户主动发起的绑定。 | 绑定关系和必要的昵称/头像保存在本站账户绑定表；访问令牌和刷新令牌以 AES-256-GCM 密文保存，仅在渠道续期确有需要时使用。绑定存续期间保留，解除绑定后令牌立即作废并删除，资料及必要审计信息通常在 30 日内删除或匿名化。 | |
| 微信 | OpenID、UnionID（如渠道返回）、昵称、头像，以及微信开放平台授权范围内的基础资料。 | 确认微信身份、识别同一渠道账号、展示头像昵称和完成登录/绑定。 | 按与 QQ 相同的最小化方式存储。OpenID/UnionID 仅作为渠道标识，不是本站密码；不会据此访问微信好友或聊天内容。解除绑定后按前述期限清理。 |
OpenID Connect 的 subject（sub）、姓名/昵称、头像；仅在申请并获同意的 email 权限下访问邮箱及其核验状态。 | 确认 Google 身份、建立或识别绑定、展示基础资料；邮箱仅用于已授权的账户识别或通知。 | 仅保存完成服务所需的绑定标识和基础资料；Google access token/refresh token（如返回）加密保存并受过期、撤销和轮换控制。解除绑定后凭证立即停止使用，资料按前述期限清理。 |
三方返回的原始资料会在写入前过滤访问令牌等敏感字段。平台仅把你针对某个接入应用明确授权的字段提供给该应用；QQ、微信、Google 的渠道标识和绑定资料不会广播给其他应用，也不会因为你曾使用某渠道登录就自动把该渠道账号绑定到一个已有本站账户。若渠道账号尚未绑定本站账户，我们会先提示你选择注册新账户或返回登录页面。
接入应用获得的数据范围由本平台授权页面和该应用的 Scope 共同决定。接入应用不能通过本站令牌扩大你在 QQ、微信或 Google 的原始授权范围；接入应用收到数据后的存储、使用和删除由其自身隐私政策负责。你可以在用户中心解除绑定，并可按第三方渠道提供的方式撤销对本平台的授权；撤销后我们会停止使用相应令牌，但接入应用此前依法取得的数据不会因本站撤销自动删除。
四、信息如何共享或委托处理
- 你选择的接入应用：按你针对该次登录实际授权的范围提供必要字段和授权结果。接入应用是独立的服务提供者，需自行向你说明后续使用规则；本平台不会因为你有账户就向全部应用广播你的资料。
- 邮件与短信服务商：当你请求注册验证码或必要通知时，平台会将相应邮箱/手机号、短信或邮件内容及必要的发送参数交由当前配置的上游服务商传输。验证码有时效且用于核验；不要向他人转发。平台会保留必要的发送审计信息：邮件日志可能包含收件邮箱和主题，短信日志仅保存脱敏号码；验证码等敏感模板参数按系统规则脱敏。上游服务商也可能按其服务规则及法律处理传输数据。
- 受托技术服务方：为运行本平台而受委托提供服务器、数据库、网络、安全、故障监控等支持的服务方，可能在履约范围内接触必要数据。我们要求其采取保密和安全措施，并限制其仅按委托目的处理。
- 法定情形：为遵守法律法规、司法或行政机关依法提出的要求、保护用户或公众重大合法权益，可能在必要范围内提供相关信息。
除上述目的及情形外，我们不会出售个人信息，也不会将其用于与本政策无关的定向广告。若发生合并、分立、解散或资产转让并影响个人信息处理者，我们将依法告知接收方信息，并要求其继续承担相应义务；接收方变更原处理目的或方式时将依法重新取得同意。
五、保存期限
我们在实现处理目的所需的最短期限内保存信息，并结合账户存续、令牌有效状态、安全审计、争议处理和法定义务确定具体期限。注册验证码挑战有明确有效期；过期数据按系统清理机制处理。授权令牌按其失效、撤销及安全审计需要管理。登录风控事件表按账户仅保留最近六次成功登录的 IP、User-Agent、城市级位置和指纹摘要；每次成功登录时清除更早的事件。账户资料和其他必要审计记录在账户使用期间及处理争议、履行法律义务所需期间保存；超过必要期限后删除或匿名化，法律另有规定的除外。
你勾选“7 天内保持登录”后，浏览器会保存一个仅用于找回本站登录状态的 HttpOnly、安全随机 Cookie，有效期最长为 7 天；服务器数据库只保存该随机值的 SHA-256 哈希、账户、创建/最后使用/过期时间以及必要的设备和 IP 审计信息，不保存密码或 Cookie 明文。你退出登录、重置密码、撤销令牌或令牌到期后，该持久登录令牌会失效。下一次接入应用授权时，持久令牌只帮助跳过重复输入密码，仍会展示应用和权限并要求你确认授权。
不同数据库日志、备份和基础设施日志的清理周期可能不同。我们不会在未评估用途和法律要求的情况下承诺统一固定保存天数。你可通过本政策所列邮箱询问与你账户有关的处理和保存情况。
六、信息安全
我们采取与处理活动相适应的访问控制、权限管理、密码哈希、传输及存储保护、凭证脱敏、操作审计和安全维护措施，以降低未经授权访问、泄露、篡改或丢失风险。互联网传输和信息系统不存在绝对安全；请妥善保管密码、验证码及授权令牌，并在发现疑似盗用时尽快通过支持邮箱联系我们。发生可能影响个人权益的安全事件时，我们将依法采取补救措施并履行通知或报告义务。
七、你的个人信息权利
在适用法律允许且能够核验你身份的前提下，你可以联系 support@everyonetrust.com 行使以下权利：
- 了解、查询或复制与你有关的个人信息及其处理情况；
- 发现信息不准确或不完整时请求更正、补充；
- 在处理目的已实现、无法实现、不再必要、你撤回同意或我们违法处理等法定情形下，请求删除；
- 请求解释本政策、处理规则，或对影响你权益的处理提出意见；
- 对以同意为基础的处理，在法律规定范围内撤回同意。撤回不影响此前基于同意进行的处理；撤回后可能无法继续提供依赖该信息或权限的服务。
目前账户页面不一定提供所有权利的自助操作入口，因此可通过邮箱提交请求。为保护账户安全，我们可能要求你提供必要的身份核验信息；通常会在法律规定期限内答复。若请求无法实现或需限制处理，我们会说明原因。依照法律法规需要留存、或为处理争议及保护他人权益所必需的信息，可能无法立即删除，但会限制在相应目的和期限内使用。
八、未成年人保护
本平台主要面向具备相应民事行为能力的用户。未满 14 周岁的儿童应由父母或其他监护人阅读本政策并在依法需要时提供同意；未成年人使用本平台应取得监护人同意和指导。若监护人认为我们在未经适当同意的情况下处理了儿童个人信息，请通过支持邮箱联系我们，我们会依法核实并处理。
九、政策更新
当处理目的、方式、信息类型或你的权利发生重要变化时，我们会更新本政策并在注册/登录页面或其他适当位置提示。涉及依法需重新取得同意的重大变化，我们会再次征求你的明确同意。新版本自页面标明的生效日期起适用；历史同意记录按当时版本留存。
十、联系我们
个人信息处理者：郫都区百可签网络科技工作室（个体工商户）
应用：百可签统一授权登录平台
联系邮箱：support@everyonetrust.com
请在邮件中说明希望处理的事项及可供我们安全核验账户的信息。我们会按适用法律处理，并避免要求提供与请求无关的敏感资料。