Cplus Auth 隐私政策
最后更新日期： 2026年3月22日
欢迎使用 Cplus Auth (以下简称“我们”或“本平台”)。我们深知个人隐私的重要性，并承诺妥善保护您的个人信息。本《隐私政策》旨在向您说明，当您访问 https://sso.cplus.app 或使用我们的统一身份认证（SSO）服务时，我们如何收集、使用、存储和共享您的信息。
请仔细阅读本政策。使用我们的服务即表示您同意本政策中所述的数据处理行为。
1. 我们收集的信息
为了向您提供安全、顺畅的身份验证服务，我们可能会收集以下类型的信息：
- 第三方授权信息（如 Google 登录）：
当您选择使用第三方账号（如 Google）快捷登录本服务时，在您的明确授权下，我们将从第三方平台（如通过 Logto 服务）获取您的基础公开资料。这些信息通常包括：您的电子邮件地址、姓名、以及您的个人头像 (Profile Picture / Avatar)。
- 您主动提供的信息：
如果您直接在我们的平台上注册账号（非第三方登录），我们可能会收集您填写的邮箱地址及密码信息。
- 自动收集的设备与日志信息：
当您使用我们的服务时，为了保障系统安全和排查故障，我们会自动收集某些设备数据和日志信息，例如您的 IP 地址、浏览器类型、操作系统版本、访问时间和访问的页面记录。
2. 我们如何使用您的信息
我们收集到的信息主要用于以下目的：
- 身份验证与授权：验证您的身份，允许您登录并访问接入了 Cplus Auth 的相关应用系统。
- 提供个性化体验：在应用界面中展示您的个人信息（例如：显示您授权的 Google 头像和用户名）。
- 账户管理与客户支持：向您发送重要的账户通知、安全警报，并回复您的咨询请求。
- 安全防范：检测并防止欺诈行为、滥用、安全事件及其他非法活动，确保平台的整体安全性。
3. 我们如何共享您的信息
我们承诺绝不出售您的个人信息。我们仅在以下有限的情况下共享您的数据：
- 服务提供商：我们会将必要的信息共享给协助我们运营平台的可信第三方服务商（例如：身份验证基础设施提供商 Logto、云服务器托管商等）。这些服务商受严格的保密协议约束。
- 法律要求：如果适用法律、法规、法院命令或政府机构要求，我们可能会依法披露您的个人信息。
4. 数据存储与安全
我们将您的数据安全放在首位。我们采用行业标准的加密技术（例如在传输过程中使用 HTTPS，以及通过 Logto 提供的安全凭证管理）来保护您的信息免受未经授权的访问、泄露或篡改。但请注意，没有任何互联网传输或电子存储方法是 100% 安全的。
5. 您的权利与选择
针对您的个人数据，您拥有以下权利：
- 访问与更正：您可以登录您的 Cplus Auth 账号，查看或更新您的基本个人资料。
- 撤销第三方授权：您可以随时前往您的第三方账号（如 Google 账号的安全设置中心），取消对 Cplus Auth 的访问授权。撤销后，我们将无法再获取您的最新头像或资料。
- 注销账号与删除数据：如您不再使用我们的服务，您可以联系我们申请注销账号。除法律要求保留的数据外，我们将在合理时间内删除您的个人信息。
6. 政策更新
我们可能会不时更新本《隐私政策》以反映我们业务或法律环境的变化。如果我们做出重大修改，我们将在网站上发布显著通知或通过邮件告知您。
7. 联系我们
如果您对本《隐私政策》或您的个人信息有任何疑问、意见或投诉，请通过以下方式联系我们：
