OpenOx 隐私说明

可选会话回放

Microsoft Clarity 会话回放默认关闭。网站启用此功能且你在 Cookie 设置中同意后，微软可以接收经过遮挡的页面布局、访问路径、点击、滚动、设备信息及内部账户编号，用于分析注册与充值流程。网络连接也会向微软提供 IP 地址。我们不向 Clarity 传入姓名、邮箱或手机号，不录制密钥、聊天、账户设置、管理页面或带参数的页面。普通录制保留 30 天，收藏录制可能保留最长 9 个月。数据由微软 Azure 云服务处理；这不是中国境内存储的承诺。

你可以在 Cookie 设置中关闭回放或使用情况分析，停止此浏览器的后续采集。撤回不会删除此前已提交的数据。详情参见 Clarity 使用条款及 微软隐私声明。

Optional session replay

Microsoft Clarity replay is off by default. When the feature is enabled and you consent in Cookie settings, Microsoft may receive masked page layouts, page paths, clicks, scrolling, device information and your internal account ID to analyze registration and top-ups. Network connections also disclose your IP address to Microsoft. We do not pass names, email addresses or phone numbers to Clarity. Keys, chat, settings, administration and pages with URL parameters are excluded. Ordinary recordings are retained for 30 days; favorites may be retained for up to 9 months. Microsoft processes this data in Azure; we do not promise storage in mainland China. Disable replay or usage analytics in Cookie settings to stop future collection in this browser. Withdrawal does not erase previously submitted data.

GitHub 登录与自愿绑定

Google、GitHub 登录和绑定均为自愿选择，已有用户可以继续使用原来的登录方式，无需绑定。相同邮箱不会自动合并账户或自动绑定第三方身份；绑定需要先登录 OpenOx，再在设置中主动授权，且第三方返回的已验证邮箱必须与当前账户一致。

GitHub 登录请求 user:email 权限，读取账户唯一标识、公开用户名或姓名及邮箱验证状态，优先使用已验证的主邮箱；若没有已验证的主邮箱，则使用返回的其他已验证邮箱。我们用这些信息创建或识别 OpenOx 账户，并完成你主动发起的绑定。不请求私有仓库访问或仓库写入权限。

OpenOx 保存账户邮箱、显示名称及 GitHub 唯一标识与 OpenOx 账户之间的关联。GitHub 访问令牌仅用于当次身份验证，不作为账户资料写入数据库。身份验证在浏览器、GitHub 和 OpenOx 之间通过 HTTPS 传输必要信息，账户资料由 OpenOx 托管基础设施处理。下述短期 Cookie、一次性票据、请求日志及站内分析规则同样适用于 GitHub；GitHub 授权码和访问令牌不发送到分析服务。

你可以在 GitHub Settings → Applications → Authorized OAuth Apps 中撤销 OpenOx 授权。撤销授权不会自动删除 OpenOx 账户、身份关联或退出已有会话。如需查询、更正或申请删除 GitHub 身份关联及账户资料，请联系 [email protected]；处理前需要验证账户所有权。

GitHub Sign-In Privacy Notice

Social sign-in and linking are optional; existing users can keep their original sign-in method. GitHub sign-in requests user:email and reads your account identifier, public name and verified email, preferring a verified primary email. We do not request private repository access. We store the account email, display name and GitHub identity association. Provider tokens are used only for the current authentication and are not stored as account records or sent to analytics. Necessary information passes between your browser, GitHub and OpenOx over HTTPS. The short-lived cookies, one-time tickets, request logging and analytics practices described below also apply to GitHub. Linking requires an existing OpenOx session, your explicit authorization and a matching verified email. Revoke authorization in GitHub Settings → Applications → Authorized OAuth Apps. Revocation does not delete your OpenOx account, identity association or existing sessions. Contact [email protected] to request access, correction or deletion of account data.

适用范围与信息用途

本说明介绍 OpenOx 在 Google 登录和账户关联过程中如何处理个人信息。选择 Google 登录时，OpenOx 请求 openid、email 和 profile 权限，获取 Google 账户的唯一标识、已验证邮箱和姓名，用于创建或识别 OpenOx 账户、显示账户名称，以及完成你主动发起的账户关联。此登录功能不请求读取 Gmail 邮件、通讯录或云端硬盘的权限。

保存与安全

OpenOx 在服务端保存账户邮箱、显示名称，以及 Google 唯一标识与 OpenOx 账户之间的关联。Google 访问令牌仅用于当次身份验证，不作为账户资料写入数据库。登录流程使用短期 Cookie 防止请求伪造，授权状态有效期为 10 分钟，一次性登录票据有效期为 1 分钟。浏览器会保存 OpenOx 登录会话，用于访问你的账户。

为保障账户安全和防范滥用，服务可能记录请求时间、IP 地址、浏览器信息及注册风控信息。OAuth 回调日志不记录授权码或登录票据。站内分析配置启用时，网站可能通过 PostHog 使用账户标识、邮箱及操作事件分析服务使用情况；Google 授权码和访问令牌不发送到该分析服务。

数据传输

身份验证需要在你的浏览器、Google 和 OpenOx 服务之间传输必要的信息。OpenOx 服务端向 Google 验证授权并取得基本身份信息。账户资料由 OpenOx 的托管基础设施处理；登录过程中的网络传输使用 HTTPS。

你的选择与联系

Google 登录为可选方式，你可以使用 OpenOx 邮箱登录。相同邮箱不会自动将 Google 身份绑定到已有 OpenOx 账户；已有用户需先登录，再在账户设置中主动关联。你可以在 Google 账户的第三方连接设置中撤销授权；撤销 Google 授权不会自动删除 OpenOx 账户或退出已有 OpenOx 会话。

如需查询、更正或申请删除 Google 身份关联及相关账户资料，请联系 [email protected]。处理涉及账户的请求前，需要验证账户所有权。

Google Sign-In Privacy Notice

OpenOx requests only openid, email and profile to authenticate you and create or link your OpenOx account. We store your verified email, display name and Google account identifier. This feature does not request access to Gmail messages, contacts or Drive files. Google access tokens are used for the current authentication flow and are not stored as account records. If site analytics is enabled, PostHog may process your OpenOx account ID, email and activity events to analyze service usage; Google authorization codes and access tokens are not sent to analytics. You can revoke access in your Google Account or contact [email protected] about your account data. Revoking access does not automatically delete your OpenOx account or existing sessions.