隐私政策

我们会处理哪些资料

当你使用 Google 登录时，本站请求 openid、email 和 profile 权限，接收用于验证身份的账号标识（sub）、邮箱及邮箱验证状态，登录资料也可能包含姓名等基本个人资料。页面显示的姓名会结合机构人员名单确定。本站不读取 Gmail 邮件、Google Drive 文件或 Google 联系人，也不使用 Google 头像。

本站会读取机构在飞书／Lark 的人员名单，核对邮箱、姓名、启用状态及已有的账号绑定信息，以确认你是否获准使用。登录后还会处理设备会话标识、有效活动时间、访问授权、快速解锁设置和失败次数，以及你收藏的网站编号。

这些资料用于什么

Google 身份资料用于账户验证、显示工作入口和已接入网站的身份衔接；会话和访问记录用于保持登录、判断闲置到期、限制错误解锁尝试及处理退出。收藏记录用于保存你的常用入口。这些 Google 身份资料不用于广告定向或出售。

门户不集中读取或保存你的薪资金额、Token 余额或花园记录。这些资料继续由对应业务网站处理；统一登录不会替代它们对本人资料和管理角色的权限检查。

保存方式与保留

身份、会话和收藏记录保存在服务器使用的 Redis 数据存储中。浏览器使用必要的 Cookie 保存登录标识、登录事务和请求保护信息；页面访问凭证保存在当前页面内存中。可选的四位数密码以加盐、加入服务器保护值的哈希保存，不以明文作为服务器记录。

连续 14 天没有有效使用后，需要重新进行 Google 登录；这不代表所有资料会在 14 天后删除。退出会使相关会话失效，不会自动删除收藏或机构人员名单。收藏没有同一套 14 天自动删除规则，你可以取消收藏，或联系网站管理员申请核查和处理。机构名单、业务网站资料和托管服务记录按对应系统的管理要求处理；本站不在此承诺统一的删除日期。

何时会向其他服务传递资料

Google 处理身份验证；飞书／Lark 提供人员名单核验。网站托管服务（例如 Vercel）和 Redis 托管服务会为提供网站、网络请求处理和数据存储而处理必要资料。

当你打开已接入网站时，门户向该已登记网站传递经验证的账号标识、邮箱、验证状态、姓名和短期会话／访问绑定，用于在该网站确认你的身份。不会把 Google 原始登录令牌、四位数密码、薪资金额或 Token 余额作为跨站登录资料传给它。仅列出链接、尚未接入统一登录的网站，不会因为列在目录中就收到这份身份断言；进入后适用该网站自己的登录与隐私规则。

你的选择与联系方法

你可以跳过设置四位数密码、取消收藏或使用网站的退出功能。在共用设备上，请在使用完毕后退出。若退出尚未确认，页面会提示重试，其他已接入网站可能暂时仍有效。

你也可以在 Google 账号的第三方连接设置中撤销对诚意人的授权；这不一定立即注销网站已经建立的会话，请同时使用网站退出功能。

如对资料使用有疑问，或希望更正、删除与门户有关的资料，请通过日常工作联系渠道联系诚意教育的网站管理员。管理员会先核实身份；涉及机构名单或其他网站的资料，需要由对应系统负责人处理。也可使用 Google 授权页面列出的用户支持邮箱联系网站支持。

政策更新

当登录方式、接入服务或资料用途改变时，本页会更新说明及日期。新增的 Google 资料访问或用途应在使用前向你说明，并在需要时重新取得授权。