隐私政策

1. 政策概述

OpenWrite（以下简称"我们"或"本平台"）非常重视用户隐私保护。本隐私政策详细说明了我们在提供多平台文章发布服务时如何收集、使用、存储和保护您的个人信息。

我们承诺：

• 仅收集提供服务必需的信息
• 不会出售或租赁您的个人信息
• 采用业界标准的安全措施保护您的数据
• 给予您对个人数据的控制权

2. 信息收集

2.1 注册信息

• 电子邮箱：用于账户注册、登录和重要通知
• 密码：使用 BCrypt 加密存储，我们无法获取明文密码
• 用户名：用于身份识别和显示

2.2 内容数据

• 文章内容：您创作和编辑的 Markdown 文档
• 文章元数据：标题、创建时间、修改时间等
• 发布记录：文章发布到各平台的历史记录

2.3 技术信息

• 登录会话：基于 Session 的身份验证信息
• 设备信息：浏览器类型、操作系统（用于兼容性优化）
• 使用日志：服务访问时间、功能使用情况（用于服务改进）

2.4 Chrome 插件相关

• API 调用记录：与后端服务的通信记录
• 目标平台信息：发布平台的选择和配置（不包含第三方平台的登录凭据）

3. 信息使用

我们收集的信息仅用于以下目的：

• 服务提供：账户管理、内容存储、多平台发布功能
• 身份验证：确保账户安全，防止未授权访问
• 服务改进：分析使用模式，优化用户体验
• 技术支持：响应用户咨询，解决技术问题
• 安全维护：检测和防范恶意行为
• 法律合规：遵守适用的法律法规要求

4. 信息共享

4.1 不会共享的信息

• 您的个人身份信息
• 账户登录凭据
• 私人文章内容
• 联系方式

4.2 技术服务提供商

• 云存储服务：用于数据备份和存储（数据已加密）
• CDN 服务：用于提升访问速度（仅限静态资源）
• 这些服务商均签署严格的数据保护协议

4.3 法律要求

仅在以下情况下可能披露信息：

• 遵守法律法规、法院命令或政府要求
• 保护我们或用户的合法权益
• 调查潜在的违法行为

5. 数据安全

5.1 技术保护措施

• 传输加密：全站 HTTPS 加密传输
• 存储加密：敏感数据采用 AES 加密存储
• 密码保护：BCrypt 不可逆加密
• 访问控制：严格的权限管理和身份验证
• 定期备份：多重备份机制防止数据丢失

5.2 管理保护措施

• 员工数据访问权限最小化原则
• 定期安全培训和审计
• 数据访问日志记录和监控
• 安全事件应急响应机制

6. Chrome 插件隐私

• 权限使用：插件仅在用户明确操作时访问目标平台
• 数据传输：仅传输用户选择发布的内容
• 本地存储：插件不在本地存储敏感信息
• 第三方平台：不获取用户在第三方平台的登录信息
• 内容填充：在用户确认前不会自动发布内容

7. 数据保留

• 账户数据：账户存续期间保留，删除账户后30天内完全清除
• 文章内容：用户主动删除后立即清除，保留30天的备份用于恢复
• 访问日志：保留90天用于安全分析
• 技术日志：保留30天用于故障排查

8. 用户权利

您拥有以下权利：

• 访问权：查看我们持有的您的个人信息
• 更正权：更新或修正不准确的个人信息
• 删除权：删除您的账户和相关数据
• 导出权：以常用格式导出您的文章数据
• 限制处理权：在特定情况下限制数据处理
• 撤回同意权：随时撤回对数据处理的同意

如需行使这些权利，请联系我们：123512160@qq.com

9. 国际数据传输

• 我们的服务器位于中国境内
• 数据处理严格遵守中国相关法律法规
• 如有跨境数据传输需求，会事先获得您的明确同意
• 确保接收方提供足够的数据保护水平

10. 未成年人保护

• 我们不会故意收集13岁以下儿童的个人信息
• 如发现误收集了儿童信息，会立即删除
• 未成年人使用服务需征得监护人同意
• 建议监护人指导未成年人正确使用网络服务

11. Cookie 和类似技术

• 会话 Cookie：维持登录状态，浏览器关闭后自动清除
• 安全 Cookie：防止跨站攻击，提高安全性
• 功能 Cookie：记住用户偏好设置
• 您可通过浏览器设置管理 Cookie，但可能影响部分功能

12. 政策更新

• 我们可能根据法律要求或服务变化更新本政策
• 重大变更会通过邮件或站内通知告知用户
• 建议定期查看本政策以了解最新信息
• 继续使用服务视为接受更新后的政策