隐私政策

一、引言

本政策适用于锐淏统一认证网站（sso.rayhaw.com）、账户中心、OIDC / OAuth 接口及相关的管理服务。接入锐淏 SSO 的第三方应用有其独立的隐私政策，其在自身业务中收集的信息不适用本政策。

二、我们收集的信息

1. 账号与身份信息

• 手机号：作为账号标识，用于注册、登录、接收验证码、找回密码和安全通知。手机号需经短信验证码验证。
• 密码：仅以加盐哈希（bcrypt）形式保存，我们无法查看你的明文密码。
• 昵称、头像、性别、出生日期：用于在账户中心和接入应用中展示。你可以选择不填写部分选填信息。
• 邮箱：选填。绑定或更换时需通过邮箱验证码验证。用于账号找回、安全提醒和部分业务通知。
• 身份证号：选填。仅用于完善个人资料，并据此自动识别出生日期与性别。身份证号采用 AES-256-GCM 加密存储，页面仅展示后四位，不用于公安实名核验。

2. 登录与设备信息

为保障账号安全与排查问题，我们会记录登录时间、IP 地址、浏览器 User-Agent、登录方式、会话状态及操作日志。我们不会收集你的通讯录、相册、精确位置、麦克风或摄像头信息。

3. 接入应用授权信息

当你授权某个应用使用你的账号时，我们会记录应用标识、授权范围、授权时间与授权结果，以便你管理授权并满足审计要求。

三、信息的使用

• 完成账号注册、登录、单点登录、退出及会话管理；
• 发送短信验证码、邮箱验证码、密码修改提醒等必要通知；
• 在获得你授权的前提下，向接入应用提供其申请且你同意的资料；
• 实现头像、昵称、性别、出生日期、邮箱等资料在全部接入平台的一致性；
• 进行安全风控、异常登录识别、限流、防撞库与审计；
• 遵守法律法规、配合监管要求或响应有权机关的合法要求；
• 在去标识化后进行统计分析，以改进服务质量。

我们不会将你的个人信息用于与本服务无关的营销目的，也不会出售你的个人信息。

四、存储与保护

存储地点：你的个人信息存储于中华人民共和国境内的服务器。除法律法规另有规定或取得你的单独同意外，我们不会向境外提供你的个人信息。

存储期限：账号存续期间，我们保留实现本政策所述目的所必需的信息。账号注销后，我们将在法律法规要求的期限内删除或匿名化处理；因审计、争议解决或监管要求需保留的，我们将仅保留必要部分并采取安全措施。

安全措施：

• 全站 HTTPS 传输，启用 HSTS、CSP 等安全响应头；
• 密码使用 bcrypt 加盐哈希，身份证号与第三方服务密钥使用 AES-256-GCM 加密；
• 会话令牌随机生成、哈希存储，登录后轮换，支持远程退出；
• 登录失败锁定、短信与接口限流、CSRF 防护、PKCE 强制校验；
• 管理后台最小权限、操作审计与敏感信息脱敏；
• 数据库与密钥文件的访问权限控制、定期备份与安全巡检。

互联网环境并非绝对安全。如发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，并以邮件、短信或公告等方式告知你。

五、共享与委托处理

我们不会向任何公司、组织或个人出售你的个人信息。仅在以下情形共享或委托处理：

• 你授权的接入应用：在你同意后，向应用提供其申请范围内的账号标识、昵称、头像、邮箱、手机号等资料。应用应在其隐私政策中说明后续处理行为。
• 短信服务商：为发送验证码，我们会向阿里云短信服务提供手机号与验证码内容。服务商仅可按我们的指示处理。
• 邮件服务商：为发送邮箱验证码与安全提醒，我们会通过配置的 SMTP 服务商传输收件邮箱与邮件内容。
• 基础设施服务商：服务器、数据库、备份等基础设施服务商在必要范围内接触数据，我们通过协议与权限控制要求其履行保密义务。
• 法律要求：根据法律法规、司法或行政机关的合法要求，我们可能披露必要信息。

六、你的权利

你可以通过账户中心或联系我们行使以下权利：

• 查阅与复制：查看你的账号资料、登录设备与授权应用。
• 更正与补充：修改昵称、头像、性别、出生日期、邮箱等资料；身份证号可重新输入覆盖。
• 删除：在符合法律规定的情况下，请求删除个人信息。部分信息删除后可能影响账号正常使用。
• 撤回同意：关闭邮箱提醒、解除应用授权；撤回不影响此前基于同意已进行的处理。
• 注销账号：通过客服申请注销。注销后账号将无法恢复。
• 投诉举报：发送邮件至 contact@rayhaw.cn，我们将在 15 个工作日内答复。

七、未成年人保护

本服务主要面向成年人。若你未满 18 周岁，应在法定监护人同意和指导下使用。我们不会主动收集未成年人的个人信息；如发现未经监护人同意收集了未成年人信息，我们将依法删除。

八、Cookie 与本地存储

我们使用必要的 Cookie 维持登录会话、防范 CSRF 攻击和记住安全设置。这些 Cookie 设置为 HttpOnly、SameSite，并在 HTTPS 环境下启用 Secure。我们不使用第三方广告 Cookie。你可以通过浏览器设置清除或拒绝 Cookie，但可能导致无法登录。

九、政策更新

我们可能根据业务变化或法律法规要求更新本政策。重大变更将通过站内公告、弹窗或邮件等方式通知你。更新后的政策自公布之日起生效。

十、联系我们