云塔账号通行证 隐私政策

初版发布时间： 2025年3月15日
最后修订时间： 2025年12月27日

引言

欢迎使用云塔账号通行证！凌云弈塔团队（下称“我们”或“云塔”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守适用法律和我们对您的承诺，以保护您的个人隐私。本《隐私政策》旨在说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。

请在使用我们的服务前，仔细阅读并充分理解本政策。一旦您开始使用云塔账号通行证，即表示您已同意我们按照本政策来处理您的相关信息。

一、我们如何收集和使用您的个人信息

为了向您提供服务并确保服务质量，我们会收集和使用您主动提供以及在使用服务过程中产生的个人信息。

1. 您直接向我们提供的信息

当您注册和使用我们的服务时，我们会收集以下信息：

• 注册信息：为了创建云塔账号，您需要提供您的电子邮箱地址或手机号码、用户名和昵称。这些信息是完成注册、验证您的身份所必需的。请确保您提供的信息是真实有效的，以便在必要时（如第三方应用服务）与您取得联系。
• 密码安全：您设置的账户密码在传输和存储过程中会经过不可逆加密处理。除您本人外，任何人都无法获取您的密码原文。

2. 我们在您使用服务时自动收集的信息

为了保障您的账户安全、优化我们的服务以及履行法定义务，我们会自动收集您使用服务时的某些信息：

• 日志信息：当您使用我们的服务时（包括注册、登录、授权等操作），我们会自动记录您的IP地址、浏览器类型（User Agent）、访问日期和时间、登录/授权记录等。这些信息用于安全审计、风险排查和问题分析，帮助我们识别和防范潜在的安全威胁。
• 设备信息：为了保障账户和服务的安全运行，我们会使用@thumbmarkjs/thumbmarkjs库收集您的设备指纹信息。设备指纹是基于您的设备参数（如操作系统、屏幕分辨率、浏览器插件、硬件配置等）生成的一个独特标识符，主要用于安全防范，如识别异常登录、防止账户被盗用和防范欺诈行为。设备指纹信息经过加密处理，仅用于安全目的，不会用于其他商业用途。

3. 我们使用的第三方分析服务

为了分析我们服务的使用情况并改善用户体验，我们在平台中集成了以下第三方服务：

• Google Analytics：我们使用Google Analytics来收集和分析网站流量数据，例如用户访问了哪些页面、停留了多长时间、用户来源等。这有助于我们了解服务的受欢迎程度、用户行为模式，并进行针对性的优化。Google Analytics可能会收集您的IP地址（已匿名化处理）和Cookie信息。关于Google如何处理数据，请参阅 Google的隐私与条款。您可以通过浏览器设置或使用Google提供的退出工具来禁用Google Analytics。
• Microsoft Clarity：我们使用Microsoft Clarity来更好地理解用户如何与我们的网站互动，例如通过热图（显示用户点击和滚动区域）和会话重放（记录用户交互过程）来分析用户体验。这有助于我们发现并解决可用性问题，优化界面设计和交互流程。Microsoft Clarity会收集您的交互数据、设备信息和页面浏览行为。关于Microsoft如何处理数据，请参阅 Microsoft隐私声明。

4. 我们使用的第三方安全服务

为了保障您的账户安全和防止恶意行为（如自动化攻击、暴力破解等），我们在平台中集成了以下第三方安全服务：

• Cloudflare Turnstile：我们使用Cloudflare Turnstile（人机验证服务）来验证您是否为真实用户，而非自动化程序或机器人。当您进行注册、登录、异地登录验证、TOTP验证、邮箱验证码验证等操作时，系统会要求您完成Turnstile验证。Turnstile可能会收集以下信息：

  • IP地址：用于识别您的地理位置和网络环境，评估访问风险
  • 浏览器和设备信息：包括浏览器类型、操作系统、屏幕分辨率、时区、语言设置等
  • Cookie和本地存储信息：用于识别您的设备和会话状态
  • 交互行为数据：包括鼠标移动、键盘输入、页面交互等行为模式，用于分析是否为人类行为
  • 网络请求信息：在您访问包含Turnstile的页面时，可能会记录相关的网络请求信息

  这些信息由Cloudflare收集和处理，主要用于：

  • 区分真实用户和自动化程序（机器人）
  • 评估访问风险，防止恶意攻击和欺诈行为
  • 改善验证体验，减少对正常用户的干扰，提供更流畅的验证流程

  Turnstile收集的信息将按照 Cloudflare的隐私政策 和 Cloudflare的服务条款 进行处理。我们不会直接获取或存储Turnstile收集的详细信息，仅接收验证结果（验证令牌）用于判断是否允许您继续操作。Cloudflare承诺不会使用收集的数据来构建用户画像或进行广告投放。如果您不同意Turnstile收集上述信息，您可能无法完成某些需要验证的操作，但我们仍会尽力通过其他方式为您提供服务。

二、我们如何共享、转让、公开披露您的个人信息

1. 与第三方应用共享

云塔账号通行证作为统一认证平台，核心功能是让您可以使用您的云塔账号安全地登录第三方应用。

• 共享前提：只有在您明确授权同意后，我们才会与您选择登录的第三方应用共享您的信息。在您授权之前，我们会通过授权页面明确告知您即将共享的信息范围。
• 共享范围：根据您的授权，我们可能会向第三方应用共享您的昵称、头像、用户名、电子邮箱、您在云塔平台的唯一标识符（UID），以及您在云塔平台绑定的其他第三方平台账号的UID。
• 第三方责任：这些第三方应用由独立的第三方运营。它们对您个人信息的处理将遵守其自身的隐私政策。我们建议您在使用任何第三方应用前仔细阅读其隐私政策。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让；
• 如果云塔团队发生合并、收购或破产清算，可能涉及到个人信息转让，届时我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露及法律要求

在未获得您的许可的情况下，云塔不会主动向任何无关第三方公开披露您的个人信息，但以下法律法规规定的情况除外：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

三、我们如何存储和保护您的个人信息

• 数据存储：您在使用云塔账号通行证服务过程中产生的数据（如登录记录、授权记录及账号信息等）将被存储在我们位于美国硅谷的服务器上。为了提升访问速度和数据可靠性，我们可能会定期将数据同步备份至位于中国境内的服务器。我们会采取严格的措施，确保您的数据在跨境传输过程中符合相关法律法规的要求。我们承诺仅在提供服务所必需的期间内保留您的个人信息，超出保留期限后，我们将删除或匿名化处理您的个人信息。

• 数据保护：我们采用行业标准的安全技术和措施来保护您的个人信息，包括但不限于：

  • 加密传输：使用HTTPS/TLS加密协议传输数据，确保数据在传输过程中的安全性
  • 加密存储：对敏感信息（如密码）进行不可逆加密存储
  • 访问控制：严格限制内部人员对个人信息的访问权限，仅授权必要人员访问
  • 安全审计：定期进行安全审计和漏洞扫描，及时发现和修复安全隐患
  • 数据备份：定期备份数据，防止数据丢失

  尽管我们采取了上述安全措施，但请注意，任何通过互联网传输或存储的数据都无法保证100%的安全。我们建议您妥善保管您的账号密码，不要与他人共享。

四、您的权利

我们非常重视您对个人信息的管理权，并尽力保护您访问、更正、删除个人信息的权利。根据适用的法律法规，您享有以下权利：

• 访问权：您可以随时登录您的云塔账号，查询您的个人资料、登录记录、授权记录等信息。
• 更正权：您可以随时登录您的云塔账号，修改您的个人资料，如昵称、头像、邮箱地址等。如发现信息有误，请及时更正。
• 删除权：当您在云塔账号通行证中删除某些信息时，我们将从服务器上彻底删除对应的数据。您也可以申请注销您的云塔账号。当您注销账户后，我们将停止为您提供服务，并根据您的要求，删除您的个人信息，法律法规另有规定的除外（如法律法规要求我们保留某些信息用于审计、争议解决等）。
• 撤回同意权：您可以随时撤回您对个人信息处理的同意。撤回同意后，我们将不再处理相应的个人信息，但这不影响撤回前基于您的同意已进行的个人信息处理活动的有效性。
• 管理授权：您可以在账号设置中查看您已授权的第三方应用列表，并可以随时取消对特定应用的授权。取消授权后，我们将停止向该应用共享您的信息。
• 投诉举报权：如果您认为我们对您个人信息的处理违反了相关法律法规，您可以向相关监管部门投诉举报，或通过本政策提供的联系方式向我们反馈。

五、服务内容审查与安全

根据中华人民共和国相关法律法规和政策，我们禁止用户利用我们的服务上传、存储或传播任何涉及色情、低俗、政治敏感、暴力、恶意软件、诈骗、侵犯他人隐私或违反法律法规的内容。我们会定期或不定期地对此类行为进行审查，并保留对违规账户进行警告、限制功能直至永久封禁的权利。此举旨在维护网络环境的安全和所有用户的合法权益。

六、隐私政策的更新

我们的隐私政策可能会适时更新。对于重大变更，我们会在变更生效前通过页面提示、电子邮件或其他适当方式通知您。请您定期查看本政策，以便及时了解相关更新。

七、联系我们

我们设立了用户反馈渠道。如果您对此隐私政策有任何疑问、意见或建议，或者需要行使您的权利，请通过以下方式与我们联系： 电子邮箱：support@yuntower.com