易登录隐私政策

1. 我们收集的信息

为向您提供统一身份认证服务，我们会在必要范围内收集以下信息：

微信身份信息：您使用微信扫码登录时，我们会获取微信平台分配的 openid / unionid，用于识别并关联您的账号；如您在小程序中授权，还包括您的微信昵称与头像。

账号资料：您注册或完善资料时填写的用户名、昵称、头像，以及您主动绑定并验证的手机号、邮箱。

登录与设备日志：您每次登录时的时间、IP 地址、登录方式、来源站点（client_id）与浏览器环境（User-Agent）等日志信息。

2. 信息的用途

身份认证：识别您的身份，维持登录会话，向您授权的接入站点签发登录凭证。

账号安全：识别撞库、暴力破解、授权码与令牌盗用等风险，触发锁定、下线与吊销等保护措施。

安全审计：留存登录日志用于异常排查与安全事件回溯，并向您本人提供"登录记录"查询。

我们不会将上述信息用于与身份认证无关的自动化决策或商业营销。

3. 信息的共享

我们不出售您的个人信息。

仅在您通过本服务授权登录某一接入站点时，我们才会向该站点提供完成登录所必需的基本资料（用户标识、昵称、头像）。除此之外，未经您的同意，我们不会向任何第三方共享您的个人信息，法律法规另有规定或司法、行政机关依法要求的除外。

接入站点获得上述信息后的处理行为由其自行负责，建议您同时阅读对应站点的隐私政策。

4. 信息的存储与安全

您的个人信息存储于中华人民共和国境内的服务器。我们采取行业通行的安全措施保护您的信息：全站启用 HTTPS 加密传输；密码使用不可逆的强哈希算法（Argon2id）加密存储，任何人（包括我们）都无法查看您的明文密码；刷新令牌等敏感凭据仅以哈希形式入库；登录凭证采用 RS256 非对称签名，私钥不出服务器。

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息；超出期限后将删除或匿名化处理，法律法规另有要求的除外。

发生个人信息安全事件时，我们将按法律要求及时告知您事件基本情况、可能的影响、已采取的处置措施及您可采取的补救措施。

5. Cookie 与本地存储

为维持您的登录状态，我们会在您的浏览器中写入会话 Cookie（sso_session）。该 Cookie 经服务端签名、标记 HttpOnly，不可被页面脚本读取，仅用于识别登录会话，不用于广告跟踪。

我们还会使用浏览器本地存储（localStorage）保存您的界面偏好（如深色/浅色主题）。此类数据仅保存在您的设备上。

您可以通过浏览器设置清除 Cookie 与本地存储，但这会导致您需要重新登录。

6. 您的权利

查询与更正：您可以在用户中心查看并修改昵称、头像等资料，查询绑定的手机号、邮箱与微信，以及近期登录记录。

删除与解绑：您可以在用户中心解除手机号、邮箱或微信的绑定（须保留至少一种可登录方式）。

注销账号：您可以申请注销易登录账号。注销后我们将删除或匿名化您的个人信息，法律法规要求留存的日志除外。请注意，注销将同时导致您无法再通过易登录访问各接入站点。

撤回授权与全局下线：您可以随时退出登录；退出时我们会吊销您的全部刷新令牌并使已签发的登录凭证失效。

7. 未成年人保护

本服务面向具备完全民事行为能力的用户。若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。

我们不会主动收集未成年人的个人信息；若发现在未经监护人同意的情况下收集了未成年人信息，我们将设法尽快删除。

8. 政策更新

我们可能适时修订本政策，修订后的版本将在本页面公布并更新页首的"更新日期"。若变更会实质影响您的权利（如收集信息范围、共享方式的变化），我们将以页面公告等显著方式另行提示。

您在政策更新生效后继续使用本服务，即表示同意受更新后政策的约束。

9. 联系我们

如您对本政策内容或个人信息处理有任何疑问、意见或请求，可联系运营主体重庆科原基算信息科技有限公司（备案号见页面底部）。我们将在十五个工作日内响应您的请求。