HBoot 隐私政策

1. 运营者与政策范围

HBoot 统一账号由 HBoot 服务运营者（独立开发者）提供，联系地址为江苏省南京市，联系邮箱为 bobolity@163.com。本政策适用于 HBoot 统一注册、登录、账号关联、产品授权、会话与安全管理；各产品自行处理的文件、订单、学习记录等业务数据，以对应产品的隐私说明为准。

2. 我们收集的信息

• 账号资料：你提供并选择绑定的邮箱地址、邮箱验证状态、显示名称、头像及统一用户 ID。Google、GitHub 登录不要求提供或验证邮箱；平台使用内部身份标识维护未绑定邮箱的账号。
• 第三方账号身份：Google 或 GitHub 的账号标识、显示名称、头像，以及完成身份验证所需的授权凭据。我们仅使用基础身份信息完成登录及关联，不请求读取 Gmail 邮件、Google Drive 文件或 GitHub 私有代码仓库的权限。
• 微信身份：产品微信 AppID 对应的 OpenID；在同一微信开放平台下可获得时，还包括 UnionID。我们不会向产品公开其他产品的 OpenID。
• 认证与设备信息：会话标识、令牌标识、登录方式、设备名称和类型、操作系统、浏览器或 User-Agent、IP 地址、登录时间与最近活动时间。
• 产品关系：产品标识、产品本地用户 ID、注册或关联状态，以及经你确认的待合并状态。
• 安全与运维信息：登录、授权、会话轮换、账号关联、管理员操作等审计日志，以及错误与安全事件记录。
• 反馈信息：你主动提交的反馈内容、图片、联系方式和处理记录。

3. 处理目的与依据

• 创建并维护统一账号，验证你选择的邮箱、Google、GitHub 或微信身份，并处理你主动发起的账号关联或解除操作。
• 向你选择的产品签发、校验和轮换会话，完成安全回调。
• 识别同一用户、维护跨产品关系，并在你确认后协调产品业务账号合并。
• 展示登录设备和活动记录，预防欺诈、攻击、越权和账号冒用。
• 响应反馈、投诉、权利请求和账号注销。
• 履行适用法律规定的安全、日志或监管义务。

4. Cookie、本地存储与令牌

Web 端使用 HttpOnly、安全属性适当的 Cookie 保存统一平台或产品会话，浏览器脚本不能直接读取其中的刷新令牌。OAuth 登录使用短时授权码、state 和 PKCE 防止伪造与重放。小程序使用受保护接口取得产品会话。必要 Cookie 用于保持登录和安全验证，关闭后可能无法使用账号功能。

5. 共享、委托处理与对外提供

我们不出售个人信息。仅为实现你主动选择的登录或产品功能，向对应产品提供最小必要的统一用户标识、产品身份映射和会话结果；产品不能凭此读取其他产品的业务数据。

当你选择 Google、GitHub 或微信登录及账号关联时，我们与对应平台交换完成身份验证所需的信息；第三方平台按其自身条款和隐私政策处理你的授权请求。我们使用当前服务实例的云基础设施运行和存储数据，并按实例配置通过阿里云邮件服务或 Resend 发送邮箱验证码及通知。邮件服务会处理收件邮箱和邮件内容。法律要求、保护重大权益或应对安全事件时，我们也可能依法提供必要信息。

6. 存储地点与期限

• 数据保存在你正在使用的 HBoot 服务实例的服务器上。国内实例主要存储于中国境内的阿里云杭州服务器；海外实例主要存储于阿里云新加坡服务器。具体适用你正在访问的服务实例，切换页面语言不会改变数据存储位置。选择 Google、GitHub 登录或使用境外邮件服务时，必要的身份验证或邮件信息可能由境外服务商处理；我们将按适用要求提供告知并履行相应程序。
• 账号资料、关联的 Google、GitHub 或微信身份、产品身份映射和有效会话关系：在账号存续及提供相应功能所需期间保存。
• 注销后：账号立即停用，主要数据库中的相关个人信息在 24 小时内删除或匿名化；备份中的残留副本最长保留 30 天，期间仅用于灾难恢复并按轮换周期清除。
• 登录、安全和审计日志：自生成之日起保存 1 年；为履行法律义务、处理争议或安全事件确需延长的，按必要期限保存。
• 反馈及其处理记录：自处理完成之日起保存 1 年。
• 产品业务数据由对应产品依据其业务目的和政策保存；注销统一账号不会绕过产品依法需要完成的订单、争议或财务留存。

7. 你的权利

你可以在用户中心查看账号、产品关系、登录设备和近期活动，并可退出或撤销相关会话。你可以在个人账户中主动解除 Google、GitHub 关联；如需撤销第三方平台本身的授权，请同时在对应平台管理授权设置。你也可以通过 bobolity@163.com 请求访问、更正、补充、复制、删除个人信息，说明处理规则，撤回可撤回的同意，或注销账号。撤回同意不影响撤回前处理的合法性；如必要信息被删除，统一登录功能可能无法继续提供。

我们会核验请求人与账号的关系，通常在 15 个工作日内答复；法律另有期限、请求明显不合理或存在法定不予处理情形的，按法律规定办理并说明原因。

8. 账号注销

请先在已使用的产品中注销产品账号并清理业务数据、转移所有者或管理员角色，再从用户中心提交统一账号注销申请。绑定邮箱账号通过注销专用验证码核验；没有可用邮箱但已关联 Google 或 GitHub 的账号，可再次授权已关联的第三方账号，完成身份验证后提交申请；无法使用以上方式的账号请联系 bobolity@163.com，由管理员通过可靠方式人工核验。管理员复核后会撤销会话并删除或匿名化统一平台保存的数据。为防止重复领取一次性新人权益，我们会保留带服务端密钥的不可逆身份摘要和注销时间，不保留明文登录身份。审计日志在 1 年保存期内会去标识化或限制访问，不再用于日常产品功能。

9. 信息安全

我们采取传输加密、HttpOnly Cookie、短时授权码、PKCE、密钥散列、权限控制、限流、日志审计和会话撤销等措施。互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救措施并进行告知或报告。

10. 未成年人

本统一账号服务主要面向具备相应民事行为能力的用户。未满 14 周岁的未成年人应在监护人同意和指导下使用；如我们发现未经有效监护人同意处理了儿童个人信息，将依法尽快删除或采取其他措施。产品面向未成年人的，还应遵守对应产品的专门规则。

11. 政策更新与联系

处理目的、信息种类、共享对象或你的权利发生重要变化时，我们会更新版本和生效日期，通过页面显著提示，并在法律要求时重新取得同意。对本政策、个人信息、投诉或注销有疑问，请联系 HBoot 服务运营者：bobolity@163.com，联系地址：江苏省南京市。