认证服务补充条款
适用于：SEKAI Pass (id.nightcord.de5.net)
我们收集的信息
您主动提供的信息
为了提供用户认证服务，我们需要收集以下信息：
| 信息类型 | 用途 | 说明 |
|---|---|---|
| 用户名 | 唯一标识用户 | 必填项，用于登录和识别身份 |
| 电子邮箱 | 账户唯一标识、找回密码 | 必填项，用于账户验证和通知 |
| 密码 | 验证用户身份 | 不存储明文密码，仅存储经过 PBKDF2 算法哈希处理后的凭据 |
| 显示名称 | 个性化展示 | 可选项，用于在界面中显示用户昵称 |
| 头像URL | 个性化展示 | 可选项，用于显示用户头像 |
| 授权信息 | OAuth 2.0 流程 | 记录您授权给第三方应用的信息 |
自动收集的信息
当您使用本服务时，系统会自动收集以下信息：
- 网络日志：IP 地址、User-Agent、访问时间等（由 Cloudflare 基础设施自动记录）
- 会话 Cookie：用于维持您的登录状态（Session ID）
- 安全验证数据：Cloudflare Turnstile 验证令牌（用于区分人类用户与机器人）
我们不主动收集的信息
本服务不会主动收集以下信息：
- 真实姓名、身份证号、电话号码
- 精确地理位置数据
- 支付和财务信息
- 生物识别信息
信息的存储与安全
存储位置与跨境传输
您的账户数据存储在 Cloudflare D1 数据库中。 根据 Cloudflare 的服务架构，您的数据可能存储在以下地区的服务器：
- 美国
- 欧盟成员国
- 亚太地区（包括新加坡、日本等）
跨境传输说明：
- 数据接收方：Cloudflare, Inc.（美国公司）
- 传输机制：我们依据 Cloudflare 的标准合同条款（Standard Contractual Clauses）进行数据跨境传输
- 安全保障：Cloudflare 承诺提供与中国法律相当的个人信息保护水平，并遵守 GDPR 等国际数据保护标准
- 您的权利：您有权了解接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向接收方行使个人信息权利的方式和程序等事项
- 联系方式：如需了解更多跨境传输信息，请通过本政策的联系方式与我们联系
重要提示：本服务为个人开发的非商业项目，未进行国家网信部门的安全评估。如您对数据跨境传输有顾虑，请谨慎使用本服务。
数据安全
密码安全：我们采用行业通用的 PBKDF2 算法对您的密码进行单向哈希加密存储。管理员无法查看您的明文密码。
传输安全：所有数据传输均经过 HTTPS 加密协议。
会话安全：登录会话 Cookie 设置了 HttpOnly 和 Secure 属性（在生产环境中）。
数据保留
- 活跃账户: 只要您维持账户，我们就会保留您的账户信息
- 注销账户:
- 您可通过联系方式申请注销账户
- 注销后，您的个人信息（用户名、邮箱、密码哈希、显示名称、头像URL）将在 30天内 从生产数据库中永久删除
- 备份系统中的数据将在 90天内 自动清除
- 法律要求保留的日志数据（如安全审计日志）将保留 6个月，到期后自动删除
Cookies 使用说明
本服务的 Cookies 使用
本服务使用 Cookies 来维持您的登录会话（Session Management）。
| Cookie 名称 | 用途 | 期限 |
|---|---|---|
auth_session | 存储加密的会话 ID，用于识别已登录用户 | 会话有效期内 |
这些 Cookies 是本服务正常运行所必需的。拒绝这些 Cookies 将导致无法登录。
您的权利
访问与更正
您可以登录后查看您的个人资料。由于本服务收集的信息极少（仅用户名和密码哈希），您可以通过界面了解您的账户状态。
删除您的数据（注销账号）
您可以通过联系方式申请注销您的账户。注销后：
- 您的用户名、邮箱、密码哈希及相关授权记录将在 30天内 从生产数据库中永久删除
- 备份系统中的数据将在 90天内 自动清除
- 法律要求保留的日志数据将保留 6个月 后删除
注意：账户注销后无法恢复，请谨慎操作。
服务内容
本服务向用户提供以下功能：
- 用户注册与账户管理
- 单点登录 (SSO) 认证服务
- OAuth 2.0 授权服务（允许第三方应用通过本服务验证您的身份）
- 安全的会话管理
- 其他本服务可能不时推出的功能
禁止行为（补充）
除基础条款外，使用本服务时还禁止以下行为：
安全攻击行为：
- 试图未经授权访问本服务的数据库或服务器
- 利用本服务进行网络攻击、暴力破解或拒绝服务攻击 (DoS)
滥用认证服务：
- 注册恶意账号或机器人账号
- 滥用 OAuth 接口进行垃圾请求
知识产权声明
原创代码
本服务的原创源代码（TypeScript, SQL 等）采用 MIT 许可证开源。
软件界面
本服务的界面设计、交互逻辑均为原创或基于通用设计规范。