隐私政策
欢迎使用堂云账号服务（以下简称「本服务」）。本服务为堂云海外产品提供统一身份认证（登录、注册、OAuth 授权）。 我们重视您的个人信息与隐私保护。本政策说明我们如何收集、使用、存储与保护您的信息。
一、我们收集的信息
- 账号信息：电子邮箱、用户标识（user_id）、角色（如 user / admin）等。
- Google 登录信息：若您使用 Google 登录，我们会获取经您授权的信息，通常包括 Google 用户标识（sub）、电子邮箱、昵称及头像 URL。
- 会话与认证数据：登录 Session、OAuth 授权码、访问令牌（JWT）等，用于维持登录状态与各产品单点登录。
- 技术与日志信息：访问时间、IP 地址、浏览器类型、接口错误日志等，用于安全与排障。
二、信息的使用目的
- 创建、验证与管理您的账户；
- 为 tool.tangyun.ai、prompt.tangyun.ai 等接入产品提供 OAuth 登录与身份校验；
- 保障账户安全、处理异常登录与客服请求；
- 履行法律法规要求。
三、与国内账号的关系
本服务部署于海外，账号体系与国内 workbench（tangyun.tech）相互独立。 同一邮箱在两边注册视为两个不同账户，我们不会默认同步或合并。
四、第三方服务
- Google：用于 Google 登录时的身份验证（受 Google 隐私政策约束）；
- 邮件服务：用于发送邮箱验证码（仅在登录所需范围内使用您的邮箱地址）。
我们不会在未经您同意的情况下向第三方出售您的个人信息。
五、存储与安全
- 用户数据存储于海外服务器，与业务产品数据分区管理；
- 访问令牌采用签名机制，密钥仅保存在服务端；
- 我们采取合理措施防止未授权访问，但无法保证绝对安全。
六、您的权利
您可联系我们查询、更正或删除账户信息（法律法规另有规定的除外）。注销后，我们将按规则删除或匿名化相关数据。
七、政策更新
我们可能更新本政策并在本页面公布。重大变更时，我们会通过站内提示等方式通知您。
使用 Google 登录时，您同时受 Google 隐私政策约束。详见 服务条款。