1. 政策概述
OpenWrite（以下简称“我们”或“本平台”）非常重视用户隐私保护。本隐私政策详细说明了我们在提供多平台文章发布服务时如何收集、使用、存储和保护您的个人信息。
我们承诺：
- 仅收集提供服务必需的信息
- 不会出售或租赁您的个人信息
- 采用业界标准的安全措施保护您的数据
- 给予您对个人数据的控制权
2. 信息收集
2.1 注册信息
- 电子邮箱：用于账户注册、登录和重要通知
- 密码：使用 BCrypt 加密存储，我们无法获取明文密码
- 用户名：用于身份识别和显示
2.2 内容数据
- 文章内容：您创作和编辑的 Markdown 文档
- 文章元数据：标题、创建时间、修改时间等
- 发布记录：文章发布到各平台的历史记录
2.3 技术信息
- 登录会话：基于 Session 的身份验证信息
- 设备信息：浏览器类型、操作系统（用于兼容性优化）
- 使用日志：服务访问时间、功能使用情况（用于服务改进）
2.4 Chrome 插件相关
- API 调用记录：与后端服务的通信记录
- 目标平台信息：发布平台的选择和配置（不包含第三方平台的登录凭据）
3. 信息使用
我们收集的信息仅用于以下目的：
- 服务提供：账户管理、内容存储、多平台发布功能
- 身份验证：确保账户安全，防止未授权访问
- 服务改进：分析使用模式，优化用户体验
- 技术支持：响应用户咨询，解决技术问题
- 安全维护：检测和防范恶意行为
- 法律合规：遵守适用的法律法规要求
4. 信息共享
4.1 不会共享的信息
- 您的个人身份信息
- 账户登录凭据
- 私人文章内容
- 联系方式
4.2 技术服务提供商
- 云存储服务：用于数据备份和存储（数据已加密）
- CDN 服务：用于提升访问速度（仅限静态资源）
- 这些服务商均签署严格的数据保护协议
4.3 法律要求
仅在以下情况下可能披露信息：
- 遵守法律法规、法院命令或政府要求
- 保护我们或用户的合法权益
- 调查潜在的违法行为
5. 数据安全
5.1 技术保护措施
- 传输加密：全站 HTTPS 加密传输
- 存储加密：敏感数据采用 AES 加密存储
- 密码保护：BCrypt 不可逆加密
- 访问控制：严格的权限管理和身份验证
- 定期备份：多重备份机制防止数据丢失
5.2 管理保护措施
- 员工数据访问权限最小化原则
- 定期安全培训和审计
- 数据访问日志记录和监控
- 安全事件应急响应机制
6. Chrome 插件隐私
- 权限使用：插件仅在用户明确操作时访问目标平台
- 数据传输：仅传输用户选择发布的内容
- 本地存储：插件不在本地存储敏感信息
- 第三方平台：不获取用户在第三方平台的登录信息
- 内容填充：在用户确认前不会自动发布内容
7. 数据保留
- 账户数据：账户存续期间保留，删除账户后30天内完全清除
- 文章内容：用户主动删除后立即清除，保留30天的备份用于恢复
- 访问日志：保留90天用于安全分析
- 技术日志：保留30天用于故障排查
8. 用户权利
您拥有以下权利：
- 访问权：查看我们持有的您的个人信息
- 更正权：更新或修正不准确的个人信息
- 删除权：删除您的账户和相关数据
- 导出权：以常用格式导出您的文章数据
- 限制处理权：在特定情况下限制数据处理
- 撤回同意权：随时撤回对数据处理的同意
如需行使这些权利，请联系我们：123512160@qq.com
9. 国际数据传输
- 我们的服务器位于中国境内
- 数据处理严格遵守中国相关法律法规
- 如有跨境数据传输需求，会事先获得您的明确同意
- 确保接收方提供足够的数据保护水平
10. 未成年人保护
- 我们不会故意收集13岁以下儿童的个人信息
- 如发现误收集了儿童信息，会立即删除
- 未成年人使用服务需征得监护人同意
- 建议监护人指导未成年人正确使用网络服务
11. Cookie 和类似技术
- 会话 Cookie：维持登录状态，浏览器关闭后自动清除
- 安全 Cookie：防止跨站攻击，提高安全性
- 功能 Cookie：记住用户偏好设置
- 您可通过浏览器设置管理 Cookie，但可能影响部分功能
12. 政策更新
- 我们可能根据法律要求或服务变化更新本政策
- 重大变更会通过邮件或站内通知告知用户
- 建议定期查看本政策以了解最新信息
- 继续使用服务视为接受更新后的政策
13. 联系我们
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 邮箱：123512160@qq.com
- 主题：请在邮件主题中注明“隐私政策咨询”
- 响应时间：我们将在7个工作日内回复您的咨询
我们也在官网提供同步版本：https://openwrite.cn/privacy