隐私声明
在使用 LittleSkin 的过程中,LittleSkin(以下简称“我们”)可能会收集用户(以下简称“你”)的一些隐私信息(以下简称“信息”)。我们十分重视你的信息的安全,这份声明将阐述我们为何、如何使用、存储和保护你的信息。
除非另有规定,这份隐私声明适用于你与 LittleSkin 之间的一切活动。我们可能会在不通知你的情况下变更这份声明,声明变更对所有用户都生效。
本声明的最终解释权归 LittleSkin 所有。
我们主动收集的信息和理由
我们将会主动收集以下信息:
- 用户名、角色名、邮箱地址、密码:我们需要这些信息来识别用户身份,这是我们提供服务的基础;
- IP 地址:我们需要记录 IP 地址来防止攻击和滥用,进行数据分析和调查,并更好地提供服务;
- Cookies:我们需要 Cookies 来识别用户身份和确定会话状态,并更好地提供服务;
- 来自第三方的部分信息:我们需要这些信息来识别用户身份,进行数据分析和调查,并更好地提供服务;
- 其它必须收集的信息:为了提供服务,我们必须收集这些信息。
实际上,你并不是一定要提供这些信息,但在大多数情况下,如果你不提供这些信息,我们将无法为你提供服务。
我们如何收集你的信息
我们将遵循最小化原则来收集信息,即只收集必要的信息。
在大多数情况下,大部分信息将由你自己提供。诸如 IP 地址和 Cookies 等互联网通信中自动传递的信息,将直接从对应的网络请求中获取。
部分信息可能由第三方在经过或未经过你同意的情况下提供(比如第三方 OAuth 登录中请求得到的用户信息)。我们只会向第三方请求我们需要的信息,但第三方最终提供给我们哪些信息,将由对应的主体决定。
我们如何使用、存储和保护你的信息
在大多数情况下,我们只会使用你的信息来提供尽可能好的服务,并不断改进我们提供的服务。我们也会使用你的信息进行数据分析和调查。
为了提供服务,我们可能会使用你的信息来生成更多信息。尽管可能可以通过我们生成的这些信息在一定程度上识别用户身份,但其并不属于隐私信息。由于服务的特殊性,我们可能会对外公开这些信息。
部分信息将以明文的形式存储,而部分信息将在经过编码、加密或散列后存储;部分信息将存储在我们的数据库中,而部分信息将直接存储在你的本地计算机中。
为了更好地提供服务,我们可能会在未经过你的允许的情况下将你的一些信息提供给第三方,但我们只会提供尽可能少的信息。我们将尽力保证第三方按照其隐私政策和有关法律法规处理你的信息,且会在这份隐私声明中的「我们使用的第三方服务」一节中说明我们使用了哪些第三方主体提供的哪些服务及其对应的隐私政策,供你审阅。
保护用户的信息不被非法获取是我们的义务。除非经过你的允许,或 LittleSkin 与其它主体合并,或受到不可抗力的影响,我们不会主动在非必要的情况下将你的信息披露给第三方,也不会出于任何目的将你的信息售卖给第三方。
用户信息的所有、保留与删除
尽管我们可能会存储你的信息,但你仍然具有你的信息的所有权。在大多数情况下,我们只会在有需要时获取和存储你的信息,在使用完毕后会立即删除没有必要保留的信息。
你可以随时联系我们删除你的信息,或通过个人资料页面中的「删除账号」功能删除你的账号进而删除你的信息,但我们也有权拒绝处理任何不合理的删除信息的请求。如果我们认为删除信息将会导致我们无法正常为你和其他用户提供服务,我们也有可能拒绝你的删除信息的请求。尽管我们可以删除我们存储的信息,但这并不代表我们能要求第三方删除其存储的信息。
部分信息在被删除后,可能会被重新获取或生成。
我们使用的第三方服务
为更好地提供服务,LittleSkin 大量引入了第三方提供的服务。这些服务的提供者可能会收集和使用更多信息,且不受 LittleSkin 的控制。请查看以下内容来了解对应的主体的隐私政策:
- Algolia:Privacy Policy
- 我们使用了 Algolia 的文档搜索服务(DocSearch);
- Cloudflare:Privacy Policy
- 我们使用了 Cloudflare 的域名解析(DNS)服务、网络应用防火墙(WAF)服务、内容分发网络(CDN)服务和性能分析服务(Browser Insights);
- GitHub:隐私声明
- 我们使用了 GitHub 的代码托管(Git)服务、持续集成(CI)服务和静态网站托管服务(Pages);
- Google:隐私权和条款
- 我们使用了 Google 的数据分析服务(Analytics)和人机验证服务(reCAPTCHA);
- jsDelivr:Privacy Policy - cdn.jsdelivr.net
- 我们使用了 jsDelivr 的内容分发网络(CDN)服务;
- Microsoft:隐私声明
- 我们使用了 Microsoft Azure 的内容分发网络(CDN)服务和 Active Directory 中的 OAuth 登录验证服务,还在站点运营工作中使用了 Microsoft 365(包括 Office 365 专业增强版和 Exchange Online 等)服务;
- Twilio:Privacy Statement
- 我们使用了 Twilio 旗下的 SendGrid 的邮件发送服务;
- Vercel:Privacy Policy
- 我们使用了 Vercel 的域名解析(DNS)服务和无服务器函数(Serverless Functions)服务;
- 腾讯云:隐私声明
- 我们使用了腾讯云的域名解析(DNS)服务、内容分发网络(CDN)服务和云对象存储(COS)服务,以及其旗下的 CODING 的代码托管(Git)服务和静态网站托管服务(Pages)。