1. 适用范围
本隐私政策适用于 alexsoft.top 网站、AlexSoft 账户以及通过本网站提供的相关产品与服务（合称“服务”）。使用服务即表示你已阅读本政策。若你不同意，请停止使用相关服务。
2. 我们收集的信息
- 账户信息：邮箱地址、显示名称、邮箱验证状态、账户创建及最近登录时间。密码仅以不可逆的加盐哈希形式保存，我们不会保存明文密码。
- Google 登录信息：当你选择 Google 登录时，我们接收 Google 提供的唯一账户标识符（sub）、邮箱地址、邮箱验证状态和可选显示名称。我们不会获取你的 Google 密码，也不会请求 Gmail、Google Drive、日历或通讯录数据。
- 验证与安全信息：邮箱验证码的哈希、验证码状态、登录失败记录、IP 地址，以及为防止滥用、排查故障和保护账户所需的请求信息。每个登录会话会记录最近使用的 IP 地址、浏览器或应用标识及设备名称，仅在账户页的「登录设备」中向你本人展示，便于你发现并退出不认识的设备。
- 留言板信息：你主动提交的公开留言、可选称呼、提交时间，以及用于限制滥用的 IP 地址；登录状态下提交时还会关联你的 AlexSoft 账户，并公开显示你当时的账户昵称。留言内容、称呼或昵称会公开显示，请勿提交不希望公开的个人信息。
- 设备端信息：会话 Cookie，以及仅用于显示登录状态的昵称（未设置昵称时为邮箱）Cookie。
3. 我们如何使用信息
我们仅将上述信息用于创建和维护账户、完成登录与身份验证、提供产品、账户及留言板功能、发送必要的验证码或安全邮件、防止欺诈和滥用、排查问题、改善服务性能，以及履行适用的法律义务。我们不会出售个人信息，也不会使用 Google 用户数据投放广告、建立广告画像或训练通用人工智能模型。
4. Google 用户数据
我们仅请求登录所必需的 openid、email 和 profile 范围。Google 返回的数据仅用于识别你、创建或关联 AlexSoft 账户及显示基本账户资料。我们对从 Google API 获得的信息的使用和传输将遵守 Google API Services User Data Policy，包括 Limited Use 要求。
5. 信息共享和服务提供商
我们只在提供服务所必需的范围内向受托服务商传输数据：
- 服务器托管服务商：托管网站、账户数据库及服务端程序。
- Google：在你主动选择 Google 登录时完成身份验证。
- Resend：发送注册、密码重置及安全相关邮件。
我们也可能在法律要求、保护用户或服务安全，或企业重组确有必要时披露信息，并依法提供相应通知或取得同意。
6. Cookie、本地存储与会话
必要 Cookie 用于维持登录会话和显示登录状态。登录会话在最后一次使用后 90 天内有效，持续使用会自动延长。退出登录会清除当前会话，你也可以在账户页退出其他设备。禁用必要 Cookie 可能导致登录功能不可用。我们不使用任何分析或广告 Cookie。
7. 保存期限
账户资料通常保存至账户删除；公开留言通常持续保存并展示，直至我们基于管理、隐私或法律需要将其隐藏或删除；留言关联的 IP 地址仅用于防滥用和安全管理，不会公开展示。验证码、登录失败记录和 OAuth 临时状态仅作短期安全用途并会过期或定期清理；安全日志及备份按防滥用、故障恢复和法律要求保留合理期限。超出用途所需期限后，我们会删除或去标识化相关信息。
8. 数据安全与跨境处理
我们采取访问控制、HTTPS、HttpOnly 会话 Cookie、加密传输、参数化数据库查询以及第三方登录状态与令牌校验等措施保护数据。互联网服务无法保证绝对安全。我们的服务提供商可能在你所在国家或地区以外处理数据；我们会依据适用法律采取必要保护措施。
9. 你的选择与权利
根据适用法律，你可以请求访问、更正、导出或删除个人信息，撤回同意，或反对、限制特定处理。你也可以在 Google 账户的第三方连接设置中撤销 AlexSoft 的访问权限。撤销 Google 授权不会自动删除 AlexSoft 账户；如需删除账户及关联信息，请联系我们。
10. 未成年人
本服务不面向未达到其所在地可独立同意处理个人信息年龄的儿童。若你认为儿童在未经适当监护人同意的情况下向我们提供了信息，请联系我们处理。
11. 政策更新与联系
我们可能随服务或法律要求变化更新本政策，并在本页公布新的日期。对本政策或个人信息处理有疑问，或希望行使数据权利，请发送邮件至 privacy@alexsoft.top。