HamKit 官网隐私政策
摘要：官网只在你登录后台/用户中心时处理账号信息（邮箱、显示名、头像）、IP 和会话信息，用于身份认证、权限管理、安全审计和下载统计。我们不出售个人信息，不投放广告。
1. 我们是谁
HamKit 由个人开发者维护。隐私相关联系邮箱：liurun637@gmail.com。
2. 我们处理哪些信息
2.1 账号与身份信息
- 通过 OIDC 身份提供方登录后获得的邮箱、显示名、头像、用户名、角色；
- 登录时间、登录次数、最近活动时间；
- 用途：身份认证、后台权限控制、账号管理。
2.2 访问与安全日志
- IP 地址、User-Agent、请求路径、操作记录（审计日志）；
- 用途：安全审计、故障排查、反滥用、统计下载量；
- 审计日志上限约 5000 条；统计事件默认保留 180 天（可通过环境变量调整）。
2.3 Cookie 与会话
- 登录后设置一个必要的会话 Cookie（HttpOnly、SameSite、HTTPS 下 Secure），用于保持登录状态；
- 不使用广告/追踪 Cookie，不接入第三方统计分析脚本。
3. 第三方服务
- OIDC 身份提供方（如 Casdoor / Keycloak）：完成登录与身份校验；
- 云服务商 / CDN（当前为 AWS 境外区域与 CloudFront）：托管网站、APK 与日志；
- 除上述必要服务外，我们不向第三方出售或共享你的个人信息。
4. 保存期限与地点
- 账号信息保存在站点数据目录，直到账号被删除或你提出删除请求；
- 会话默认 8 小时过期（可配置）；审计日志按上限滚动；统计事件默认保留 180 天；
- 服务器与对象存储位于中国境外（AWS），因此账号信息、IP 和日志可能被传输到境外。
5. 你的权利
你可以在“用户中心 → 隐私与数据”导出本站保存的账号资料、会话元数据与本人审计记录，或输入 DELETE 注销账号；也可以发送邮件至 liurun637@gmail.com。管理员也可以在后台删除用户。为避免冒名请求，我们可能要求你验证账号所有权。
6. 安全
我们使用 HTTPS、HttpOnly/Secure Cookie、CSRF 防护、登录限流、权限矩阵与审计日志等措施。任何系统都无法保证绝对安全；请使用独立密码并开启身份提供方的 MFA。
7. 未成年人
官网后台/用户中心面向开发者与管理员，不面向未成年人。未成年人请在监护人指导下使用，并由监护人处理账号与个人信息相关事宜。
8. 政策更新
功能或法规变化时，我们可能更新本政策；重大变更会在网站公告或登录页提示。版本号与更新日期见本页顶部。
9. 联系我们
隐私问题、投诉或权利请求：liurun637@gmail.com。