隐私政策

Petalumi 处理的信息

Google 账号信息

当你选择 Google 登录时，Google 会提供稳定的账号标识符、你的邮箱地址、该地址是否已验证，以及你的显示名称。

账号与安全信息

Petalumi 会创建内部用户 ID，并存储你的姓名、邮箱地址、角色、账号状态、账号时间记录和 Google 账号标识符。如果你设置 Petalumi 密码，Petalumi 只存储加盐后的密码哈希，不会存储密码原文。

内容与支持信息

获授权的管理员可以提交文件、素材名称、描述、Board 归属关系及 Canvas 文字或布局。你联系支持时，Petalumi 会处理你的邮箱地址和邮件内容。

技术请求信息

服务会接收交付和保护 Web 请求所需的数据，其中可能包括 IP 地址、浏览器或设备信息、请求的网址、请求时间和错误数据。

Petalumi 如何使用信息

• 提供公开图库并加载其中的合集。
• 创建、查找、验证和保护 Petalumi 账号，并提供账号支持和获授权的管理功能。
• 记住你选择的界面语言。
• 防止身份冲突、欺诈、滥用和未授权访问，并调查服务错误。
• 回复支持请求、履行法律义务并执行服务条款。

Google 用户数据

Petalumi 只请求 openid、email 和 profile 范围。这些范围提供上述 Google 账号标识符、已验证邮箱信息和显示名称。Petalumi 不会请求访问 Gmail、Google 云端硬盘、Google 通讯录或其他 Google 产品内容。

Petalumi 仅使用 Google 用户数据来创建或查找你的账号、确认 Google 已验证邮箱地址、防止身份绑定冲突、显示账号名称和邮箱，并完成登录。

对于通过 Google 创建的账号，Petalumi 会存储 Google 账号标识符、规范化后的邮箱地址和显示名称。当 Google 与具有相同已验证邮箱的现有账号关联时，Petalumi 会存储 Google 标识符并保留现有资料字段。Petalumi 不会持久保存 Google OAuth 访问令牌或刷新令牌。

Petalumi 对从 Google API 获取的信息所进行的使用和传输遵守 Google API 服务用户数据政策，包括其中的受限使用要求。

Cookie

每个页面的语言由网址决定。Petalumi 不设置语言偏好 Cookie。

HttpOnly 的 petalumi_api_session Cookie 会让你保持登录状态，直到它过期或你退出登录。另一个短期 OAuth 状态 Cookie 用于保护 Google 回调，并会在回调处理后清除。

Petalumi 的应用代码不会设置广告 Cookie 或第三方分析 Cookie。

信息共享情形

Petalumi 只会为本政策所述目的披露信息：

• 在服务商提供托管、存储、数据库、安全或支持基础设施时，可以按照 Petalumi 的指示处理信息。
• 法律要求披露时，或为保护用户、服务以及他人的权利与安全而有合理必要时，Petalumi 可以披露信息。
• 只有在满足适用法律和 Google 规则要求的通知或同意条件后，信息才可能在合并、收购、融资、重组或资产出售中转移。

Petalumi 不会出售 Google 用户数据或其他个人信息，也不会向广告平台或数据经纪商共享这些信息。

保留与删除

只要账号或服务仍有需要，Petalumi 会保留账号信息和管理员提交的内容。你可以联系支持申请删除。为履行法律义务、保障安全、解决争议、防止欺诈或完成备份清理，部分信息可能继续保留。

会话和 OAuth 安全 Cookie 会按其配置的有效期过期，也会在退出登录或处理回调时清除。

你的选择与请求

• 无需登录即可浏览公开图库并阅读这些政策。完成身份验证前，账号专属功能不可用。
• 你可以在 Google 账号权限设置中移除 Petalumi 的访问权限。撤销权限会阻止今后的授权，但不会自动删除已存入 Petalumi 账号的信息。
• 如需申请访问、更正或删除 Petalumi 中的信息，或咨询隐私问题，请发送邮件至 [email protected]。Petalumi 在处理请求前可能需要验证你的身份。

安全措施

Petalumi 使用 HTTPS 保护登录与身份验证传输，并采用 HttpOnly 会话 Cookie、短期 OAuth 状态校验、加盐密码哈希和基于角色的访问控制。任何互联网服务都无法保证绝对安全。

政策变更

当信息处理方式发生变化时，Petalumi 会修订本页面及其生效日期。适用法律要求时，Petalumi 会另行通知。

联系方式

有关隐私和 Google 用户数据的问题或请求，请发送至 [email protected]。