用户服务协议
最后更新日期：2026年02月11日
版本：1.3
导言
欢迎使用 SEKAI Pass（以下简称"本服务"）！
本服务是一个单点登录 (SSO) 认证系统。为使用本服务，您应当阅读并遵守《用户服务协议》（以下简称"本协议"）。请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、知识产权条款、法律适用和争议解决条款等。限制、免责条款可能以加粗形式提示您注意。
除非您已阅读并接受本协议所有条款，否则您无权使用本服务。您的注册、登录、授权等行为即视为您已阅读并同意本协议的约束。
如果您未满 14 周岁，请勿使用本服务。 如果您是 14 周岁以上、18 周岁以下的未成年人，请在法定监护人的陪同下阅读本协议，并在取得监护人书面同意后使用本服务。
我们收集的信息
您主动提供的信息
为了提供用户认证服务，我们需要收集以下信息：
| 信息类型 | 用途 | 说明 |
|---|---|---|
| 用户名 | 唯一标识用户 | 必填项，用于登录和识别身份 |
| 电子邮箱 | 账户唯一标识、找回密码 | 必填项，用于账户验证和通知 |
| 密码 | 验证用户身份 | 不存储明文密码，仅存储经过 PBKDF2 算法哈希处理后的凭据 |
| 显示名称 | 个性化展示 | 可选项，用于在界面中显示用户昵称 |
| 头像URL | 个性化展示 | 可选项，用于显示用户头像 |
| 授权信息 | OAuth 2.0 流程 | 记录您授权给第三方应用的信息 |
自动收集的信息
当您使用本服务时，系统会自动收集以下信息：
- 网络日志：IP 地址、User-Agent、访问时间等（由 Cloudflare 基础设施自动记录）
- 会话 Cookie：用于维持您的登录状态（Session ID）
- 安全验证数据：Cloudflare Turnstile 验证令牌（用于区分人类用户与机器人）
我们不主动收集的信息
本服务不会主动收集以下信息：
- 真实姓名、身份证号、电话号码
- 精确地理位置数据
- 支付和财务信息
- 生物识别信息
信息的存储与安全
存储位置与跨境传输
您的账户数据存储在 Cloudflare D1 数据库中。 根据 Cloudflare 的服务架构，您的数据可能存储在以下地区的服务器：
- 美国
- 欧盟成员国
- 亚太地区（包括新加坡、日本等）
跨境传输说明：
- 数据接收方：Cloudflare, Inc.（美国公司）
- 传输机制：我们依据 Cloudflare 的标准合同条款（Standard Contractual Clauses）进行数据跨境传输
- 安全保障：Cloudflare 承诺提供与中国法律相当的个人信息保护水平，并遵守 GDPR 等国际数据保护标准
- 您的权利：您有权了解接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向接收方行使个人信息权利的方式和程序等事项
- 联系方式：如需了解更多跨境传输信息，请通过本政策的联系方式与我们联系
重要提示：本服务为个人开发的非商业项目，未进行国家网信部门的安全评估。如您对数据跨境传输有顾虑，请谨慎使用本服务。
数据安全
密码安全：我们采用行业通用的 PBKDF2 算法对您的密码进行单向哈希加密存储。管理员无法查看您的明文密码。
传输安全：所有数据传输均经过 HTTPS 加密协议。
会话安全：登录会话 Cookie 设置了 HttpOnly 和 Secure 属性（在生产环境中）。
数据保留
- 活跃账户: 只要您维持账户，我们就会保留您的账户信息
- 注销账户:
- 您可通过联系方式申请注销账户
- 注销后，您的个人信息（用户名、邮箱、密码哈希、显示名称、头像URL）将在 30天内 从生产数据库中永久删除
- 备份系统中的数据将在 90天内 自动清除
- 法律要求保留的日志数据（如安全审计日志）将保留 6个月，到期后自动删除
Cookies 使用说明
本服务的 Cookies 使用
本服务使用 Cookies 来维持您的登录会话（Session Management）。
| Cookie 名称 | 用途 | 期限 |
|---|---|---|
auth_session | 存储加密的会话 ID，用于识别已登录用户 | 会话有效期内 |
这些 Cookies 是本服务正常运行所必需的。拒绝这些 Cookies 将导致无法登录。
您的权利
访问与更正
您可以登录后查看您的个人资料。由于本服务收集的信息极少（仅用户名和密码哈希），您可以通过界面了解您的账户状态。
删除您的数据（注销账号）
您可以通过联系方式申请注销您的账户。注销后：
- 您的用户名、邮箱、密码哈希及相关授权记录将在 30天内 从生产数据库中永久删除
- 备份系统中的数据将在 90天内 自动清除
- 法律要求保留的日志数据将保留 6个月 后删除
注意：账户注销后无法恢复，请谨慎操作。
服务内容
本服务向用户提供以下功能：
- 用户注册与账户管理
- 单点登录 (SSO) 认证服务
- OAuth 2.0 授权服务（允许第三方应用通过本服务验证您的身份）
- 安全的会话管理
- 其他本服务可能不时推出的功能
禁止行为（补充）
除基础条款外，使用本服务时还禁止以下行为：
安全攻击行为：
- 试图未经授权访问本服务的数据库或服务器
- 利用本服务进行网络攻击、暴力破解或拒绝服务攻击 (DoS)
滥用认证服务：
- 注册恶意账号或机器人账号
- 滥用 OAuth 接口进行垃圾请求
知识产权声明
原创代码
本服务的原创源代码（TypeScript, SQL 等）采用 MIT 许可证开源。
软件界面
本服务的界面设计、交互逻辑均为原创或基于通用设计规范。
协议的范围
协议适用主体范围
本协议是您与本服务开发者之间关于您访问、使用本服务所订立的协议。
协议的修改
本服务有权在必要时修改本协议条款。修改后的协议将在本页面发布，您可以随时查阅最新版本。本协议条款变更后，如果您继续使用本服务，即视为您已接受修改后的协议。如果您不接受修改后的协议，应当停止使用本服务。
服务的变更与终止
本服务有权根据实际情况自行决定，随时变更、中断或终止本服务（或其任何部分），且无需向您承担任何责任。
若收到权利人的请求或应法律法规的要求，本服务可能会立即终止，恕不另行通知。
用户行为规范
基本规范
您理解并同意，您必须为自己使用本服务的一切行为负责，包括您所进行的任何操作以及由此产生的任何后果。
禁止行为
使用本服务时，您不得从事以下行为：
违反法律法规的行为：
- 将本服务用于任何违法犯罪活动
- 传播违反国家法律法规的内容
- 从事危害国家安全、泄露国家秘密等行为
破坏服务的行为：
- 试图未经授权访问本服务的任何系统或网络
- 对本服务进行反向工程、反编译或反汇编
- 干扰或破坏本服务的正常运行
- 传播病毒、木马、恶意代码等
其他不当行为：
- 冒充他人或虚假陈述与任何人或实体的关系
- 侵犯他人的合法权益
- 其他本服务认为不适当的行为
违规处理
如果您违反本协议的约定，本服务有权采取适当措施，包括但不限于限制您对本服务的访问。您应独立承担由此产生的一切法律责任。
免责声明
服务现状
本服务按"现状"（AS IS）和"可获得"（AS AVAILABLE）的基础提供。本服务不对其安全性、稳定性、准确性作出任何明示或暗示的保证，包括但不限于：
- 对适销性、特定用途适用性、非侵权性的保证
- 对服务不间断、及时、安全、无错误的保证
- 对服务将满足您要求的保证
- 对服务中任何缺陷将被纠正的保证
内容免责
本服务不保证服务中任何信息、内容或数据的准确性、完整性、可靠性或及时性。您应对服务中的内容自行加以判断，并承担因使用内容而引起的所有风险。
第三方责任
本服务可能包含指向第三方网站或服务的链接。本服务不控制这些第三方内容，不对其内容、隐私政策或做法承担任何责任。因使用第三方服务或内容而产生的任何损害，由该第三方负责，本服务不承担任何责任。
责任限制
在任何情况下，本服务的开发者、贡献者或关联方均不对因使用或无法使用本服务而导致的任何损害承担责任，包括但不限于：
- 直接损害、间接损害、附带损害、特殊损害、惩罚性损害或后果性损害
- 数据丢失或损坏
- 利润损失、商誉损失
- 设备损坏或故障
- 任何其他有形或无形损失
即使本服务已被告知此类损害的可能性，上述限制仍然适用。
但以下情况除外：
- 因本服务故意或重大过失造成的损害
- 法律明确规定不得免除的责任
- 侵犯用户人身权益的情形
风险承担
您理解并同意，使用本服务时须自行承担以下风险：
- 由于不可抗力因素可能引起的服务中断、数据丢失等风险。不可抗力包括但不限于自然灾害、战争、政府行为、网络攻击、电力故障等
- 由于网络状况、设备兼容性等原因可能导致的访问问题
- 第三方服务的变更、中断或终止可能对本服务造成的影响
协议终止
终止条件
以下情况下，本协议可能终止：
- 您主动停止使用本服务
- 本服务因任何原因终止提供服务
- 您违反本协议的约定，本服务终止向您提供服务
- 版权持有方要求终止本服务
- 法律法规或政府部门要求终止本服务
终止后果
- 本协议终止后，本服务没有义务为您保留任何数据或信息
- 本协议终止不影响终止前已经产生的权利义务
- 本协议中的免责条款、知识产权条款、法律适用条款在协议终止后继续有效
法律适用与争议解决
法律适用
本协议的订立、执行和解释及争议的解决均应适用中华人民共和国法律（不包括其冲突法规则）。
争议解决
因本协议产生的争议，双方应首先友好协商解决；协商不成的，任何一方均可向本服务运营者所在地有管辖权的人民法院提起诉讼。
其他条款
完整协议
本协议构成您与本服务之间关于使用本服务的完整协议，取代之前所有口头或书面的协议、谅解或约定。
可分割性
本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。
标题
本协议所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本协议涵义解释的依据。
弃权
本服务未能行使或执行本协议的任何权利或规定，不构成对该权利或规定的放弃。
语言版本
本协议可能存在多种语言版本，如果存在中文版本与其他语言版本相冲突的地方，以中文版本为准。
（完）