隐私说明

一、适用范围

本说明适用于你访问本平台网站、注册账号、登录用户中心或管理后台、上传项目与使用构建服务的过程中，运营方对相关信息的处理活动。

二、我们收集的信息

• 账号信息：用户名、显示名、邮箱、密码哈希、账号状态与注册时间。密码仅以不可逆哈希形式保存，运营方无法查看你的明文密码。
• 认证与安全信息：登录时间、登录结果、IP 地址、浏览器与设备标识（User-Agent）、会话标识、失败次数与限速记录，用于身份校验、会话保持与安全防护。
• 业务数据：你上传的项目压缩包、文件清单与构建参数、构建日志、构建产物及其哈希与签名信息。上传的源码与产物以文件形式存放于平台部署所在服务器的存储目录中，用于执行构建与交付。
• 沟通信息：你通过平台或管理员反馈问题时主动提供的内容。
• 邀请信息（仅在平台启用邀请注册时）：邀请码前缀、使用次数与有效期，用于邀请码核销与防滥用；我们不保存邀请码明文。
• 我们不使用广告追踪技术，不接入第三方统计或分析 SDK，不收集与你使用服务无关的通讯录、精确位置或生物识别信息。

三、信息的使用目的

• 创建与维护账号，完成登录、审批、权限校验与会话管理；
• 执行源码解析、混淆、加密、构建、校验、打包与交付；
• 保障平台与账号安全，识别异常登录、滥用、攻击与违规行为；
• 生成构建记录、审计日志与故障排查所需的技术信息；
• 在必要时通过邮箱发送验证码、密码重置链接与服务通知；
• 履行法律法规规定的义务。

四、存储与保留

• 你的信息存储在本平台部署所在的服务器与数据库中。运营方采取访问控制、加密传输与审计等措施保护数据。
• 上传的源码与构建产物按平台配置的保留策略自动删除（默认源码保留 24 小时、构建产物保留 7 天，实际以平台设置为准）。请在删除前自行下载备份；数据一经删除通常无法恢复。
• 账号信息在账号存续期间保留。账号注销后，运营方将删除或匿名化处理相关信息，但法律法规要求或为处理争议、保障安全所必需的审计记录可在必要期限内继续保留。
• 构建日志、审计日志与安全记录可能包含用户名、IP 地址、操作时间与对象标识，但不以明文形式保存你的密码。为满足网络日志留存要求，审计与安全日志默认保留 180 天。
• 运营方授权的管理员在提供构建支持、故障排查、处理投诉或履行法定义务时，可能访问你的任务信息、构建日志与上传的源码；相关访问受账号权限控制并留有审计记录。

五、共享、转让与公开披露

• 运营方不会出售你的个人信息。
• 为实现邮件验证码或密码重置，平台可能通过管理员配置的邮件服务商投递邮件。该服务商仅作为受托方在投递目的范围内处理收件邮箱、邮件标题与正文，运营方会以合同或服务条款约束其处理行为。
• 除取得你的单独同意或法律法规另有规定外，运营方不会向第三方共享、转让或公开披露你的个人信息。
• 发生合并、分立、收购或资产转让时，运营方将要求承继方继续受本说明约束，否则将重新取得你的同意。
• 在司法机关、行政机关依法提出要求时，运营方将按法定程序提供必要信息。

六、信息安全

• 平台使用口令哈希、会话令牌哈希、来源校验、限速、最小权限与操作审计等措施保护信息，并在部署启用 HTTPS 时使用 TLS 加密传输。
• 互联网环境不存在绝对安全。请你使用足够强度的密码、妥善保管邮箱与验证码，并及时清理上传项目中与构建无关的密钥、证书与个人敏感信息。
• 如发生个人信息泄露、篡改、丢失等安全事件，运营方将立即采取补救措施，并按法律法规要求告知你与监管部门。告知内容包括：事件性质与原因、可能受影响的个人信息种类与范围、已采取的措施、你为降低风险可采取的操作，以及我们的联系方式。

七、你的权利

• 你可以在账号设置中查看与修改显示名、邮箱等账号信息。
• 你可以通过本页面公示的联系邮箱申请查询、更正、删除相关信息，申请获取你的个人信息副本，或申请注销账号。为保障安全，运营方可能要求你完成身份验证。
• 你可以在任何时候撤回对个人信息处理的同意；撤回后平台可能无法继续提供依赖该信息的服务。撤回不影响撤回前基于你的同意已进行的处理活动的效力。
• 我们将在收到申请并完成身份核验后的 15 个工作日内答复。法律法规要求保留的信息、审计与安全记录可能无法立即删除，我们会在答复中说明理由。
• 如你认为我们的处理损害了你的合法权益，可以向属地网信、市场监管等部门投诉举报（如国家网信办举报中心 12377），也可以依法向人民法院提起诉讼。

八、Cookie 与本地存储

• 平台仅使用维持登录状态所必需的会话 Cookie（HttpOnly、SameSite=Lax），不会写入广告或跨站追踪 Cookie。会话有效期默认 7 天，由管理员配置；注销或修改密码会使会话失效。
• 平台不会将登录令牌写入浏览器本地存储（localStorage）。
• 你可以通过浏览器设置清除 Cookie，但清除后需要重新登录。

九、自动化决策与第三方服务

• 平台不对你进行用户画像、个性化推荐或自动化决策，不会基于你的行为特征作出对你权益有重大影响的决定。
• 平台页面不加载第三方 CDN、统计脚本或广告脚本；除你主动触发的邮件投递外，不会向第三方实时提供你的浏览行为。

十、未成年人保护

本平台不面向不满 14 周岁的儿童提供服务，不会主动收集其个人信息。已满 14 周岁未满 18 周岁的未成年人，应在监护人同意并指导下使用本服务（不满 14 周岁未成年人的个人信息属于敏感个人信息，需取得监护人单独同意，本平台不提供此类服务）。如监护人发现未成年人未经同意使用了本服务，可通过本页面公示的联系邮箱要求删除相关账号与信息。

十一、信息出境

在未取得你的单独同意或未完成法定程序前，运营方不会将你的个人信息传输至境外。如未来确需跨境处理，运营方将依法另行告知并取得同意。

十二、本说明的更新

• 运营方可能更新本说明。更新后的版本将在本页面公布并标注版本日期。
• 涉及处理目的、处理方式或个人信息种类变更的，运营方将重新取得你的同意；未取得同意前，不会按变更后的方式处理你的信息。
• 其他变更公布后，你可在 7 日内提出异议并停止使用服务。

十三、运营者信息与联系方式

• 个人信息处理者的名称、地址、联系电话、联系邮箱、侵权投诉邮箱与备案信息，公示在本页“运营者信息”栏目中。
• 与个人信息保护相关的咨询、权利申请与投诉，请优先发送至上述联系邮箱；我们会在 15 个工作日内答复。