隐私政策
Speedle Cloud 由 Speedle Cloud 团队运营。联系邮箱：[email protected]。
本中文译文仅为方便阅读而提供。如中英文版本存在差异，以英文版本为准。
本政策说明 Speedle Cloud 如何使用信息来提供托管的 Speedle+ 授权服务、保护账号及运营服务。
Google 登录：数据和用途
Speedle Cloud 是面向开发者的访问控制服务。你可以用 SPDL 编写策略，再调用授权 API，判断某个主体是否可以对资源执行指定操作。Google 登录用于识别拥有和管理你的 Speedle Cloud 账号的人，不会从 Google 导入策略内容或授权主体。
当你选择 Google 登录时，我们只请求 openid 和 email 权限。我们会取得 Google 账号的稳定标识和已验证邮箱，用于创建或识别你的账号、关联你选择的登录方式，以及验证敏感账号操作。我们不请求访问 Gmail、Google Drive、联系人、日历或照片，也不使用或保存 Google 个人资料姓名或头像。
我们将已关联的 Google 标识和已验证邮箱与应用账号一起保存在 Cloudflare 托管的数据库中。短期登录确认记录和必要 Cookie 用于完成认证。登录时收到的第三方凭据仅在流程中临时处理，不写入应用数据库或应用日志。这些身份记录与你创建的服务、策略和 API token 数据分别处理。
我们收集的信息
- 账号与登录信息：你的 GitHub 或 Google 用户 ID、可获得时的 GitHub 登录名，以及经登录提供方验证的邮箱地址。Google 登录不请求个人资料或登录名。
- 你创建的策略、服务配置及其他服务数据。请避免在策略中放入机密信息或非必要的个人信息。
- API token 的元数据，以及用于验证 token 的哈希值。API token 的密钥仅在创建时显示，且仅以加密密钥参与计算的哈希值形式存储。
- 会话记录，以及账号、登录、身份、策略和 token 活动的审计日志，用于安全保障和故障排查。
- 用于限流和防止滥用而处理的 IP 地址。我们在应用记录和日志中仅保留使用加密密钥计算的 IP 地址哈希值，不保留原始 IP 地址。Cloudflare 会处理网络信息以提供并保护服务。
我们使用这些信息来完成登录、将身份关联到账号、管理策略、进行授权判定及执行服务限额。授权请求的内容不会写入应用日志。GitHub 和 Google token 仅在登录过程中使用，Speedle Cloud 不会存储或记录这些 token。
Cookie
我们仅使用必要的会话 Cookie 和短期登录 Cookie，用于登录安全和账号创建。我们不使用分析或跟踪 Cookie。我们可能在浏览器本地存储中记住你选择的语言。会话 Cookie 在一段时间无活动后过期，并设有最长有效期；退出登录会结束相应会话。
为保障安全和可靠性，我们记录账号审计事件及有限请求元数据，例如请求标识、路由类别、状态、耗时和登录结果，并生成服务汇总指标。应用日志不记录授权请求正文、Google 账号标识、邮箱或第三方令牌。Cloudflare 还会处理网络和安全信息，以交付和保护服务。
服务提供商
本服务由 Cloudflare 托管。数据在 Cloudflare 的全球网络上处理，并可能在你所在国家以外存储或处理。GitHub 和 Google 提供登录服务，并依据各自的隐私政策处理相应认证流程所需的信息。Speedle Cloud 仅请求账号所需的登录信息和已验证邮箱信息。我们不出售你的个人数据。
Google 数据的使用和共享
Google 登录信息用于账号认证、身份关联、账号安全及这些账号功能的运行。Cloudflare 处理托管、存储、交付和保护服务所需的应用数据。Google 按其隐私政策独立处理登录流程。我们不出售你的个人数据。Speedle Cloud 提供访问控制软件，不提供图像或视频生成功能；其 Google 集成用于账号身份和安全。
我们如何保护信息
我们使用 HTTPS 传输、服务端账号授权校验、设置 Secure 和 HttpOnly 属性的会话 Cookie，以及用于会话和 API token 验证的带密钥哈希。账号管理操作会核对当前登录账号，敏感操作需要近期认证。这些措施用于保护服务处理的数据，但任何系统都无法保证绝对安全。
数据保留与账号删除
我们保留运行账号所需的账号及关联身份信息，直到你删除账号。账号删除政策覆盖应用主数据库中的活跃账号及其依赖的关联身份、服务、策略、API token 和会话，也覆盖应用缓存中已发布的策略副本。主数据库记录随账号删除，缓存策略副本纳入后台清理。安全审计记录的保留期为 180 天，账号删除后也适用，并通过定期清理删除。过期认证和会话记录由定期清理任务删除。缓存传播和定期清理并非即时完成。Cloudflare 网络及服务记录和 Google 自身记录按各自政策处理。对于保留信息的疑问或相关请求，请联系我们。
你的选择与权利
你可以导出策略和删除账号。删除前，请导出希望保留的策略。你可以管理已连接的登录身份并撤销会话。如需申请访问或更正个人信息，或咨询隐私问题，请联系 [email protected]。
你可以在设置中查看已关联身份，并在连接另一种登录方式后解除 Google 关联。解除 Google 关联不会删除账号或其主要邮箱。你也可以在 Google 账号中移除连接，但这不会自动删除 Speedle Cloud 已保存的信息。要请求删除或更正这些信息，请使用账号删除功能或联系我们。
本政策的变更
我们可能随服务变化更新本政策。修订后的政策会在本页公布，并更新生效日期。请定期查看，以了解你的信息如何被处理。