隐私政策

我们是谁

Vonvon 是由 Dupuu（“我们”）运营的身份平台。本政策说明当你访问 vonvon.id，或通过 Vonvon 登录页面登录、创建或管理账户时，个人数据如何被处理。

组织和应用也会使用 Vonvon 让自己的用户登录。当你登录某个使用 Vonvon 的应用或组织时，由该组织决定你的数据为何以及如何被使用，我们代表其处理这些数据。请同时阅读该组织的隐私政策。

我们收集的信息

根据你使用 Vonvon 的方式，我们会处理以下几类信息。

• 账户信息：电子邮件地址、你添加的手机号码、用户名、姓名、显示名称、头像地址、语言和时区，以及你的组织成员关系和角色。
• 凭据：密码的加盐 Argon2id 哈希（绝不保存密码本身）、通行密钥的公钥部分（私钥不会离开你的设备）、加密保存的验证器应用密钥，以及经哈希处理的备用码、一次性验证码和登录链接。
• 关联账户：如果你选择使用 Google 或 Apple 等社交提供方登录，我们会收到该提供方向我们提供的资料，例如标识符、电子邮件地址、姓名和头像。提供方令牌以加密方式保存。
• 会话与设备：每次登录我们会保存你的 IP 地址、浏览器 User-Agent、设备名称、大致位置标签、所用登录方式和时间戳，以便你查看并结束自己的会话。
• 安全记录：只增不改的审计日志，记录登录、密码与验证因素变更、管理操作等与安全相关的事件，包含操作账户、对象、时间和 IP 地址。
• 同意记录：当组织要求你接受条款或营销偏好时，记录你的选择、时间及其来源 IP 地址。
• 消息：为发送验证码、链接和邀请而发出的电子邮件、短信或 WhatsApp 消息。
• 防滥用数据：用于限流、以 IP 地址和账户为键的计数器，以及登录表单上 Cloudflare Turnstile 校验的结果。
• 托管登录页和账户页上的使用数据：页面和事件信息、浏览器与设备特征，以及根据 IP 地址推断的大致位置，通过 Google Analytics 收集。
• 技术日志：来自我们 Cloudflare Workers 的短期运行日志。我们不会把凭据、Cookie 和请求正文写入这些日志。

vonvon.id 上的公开网站（首页和本政策）不设置 Cookie，也不使用统计或广告追踪器。Cloudflare 仍会为传送页面而处理你的 IP 地址。

Cookie 与类似技术

托管登录页和账户页使用第一方 Cookie，这些 Cookie 对保持登录状态和完成多步骤登录是必不可少的。其名称以 __Host-vonvon 开头，其他网站无法读取。你的语言和显示偏好保存在浏览器的本地存储中。

这些页面还会加载 Google Analytics（可能设置自己的 Cookie 以统计使用情况）和 Cloudflare Turnstile（可能使用浏览器存储来区分真人与机器人）。你可以通过浏览器设置阻止或删除它们。

我们如何及为何使用信息

• 提供登录、账户管理和访问控制（履行合同，或我们代表你所登录的组织运营服务的正当利益）。
• 保护账户和服务免受欺诈、滥用和攻击，包括限流和泄露检查（正当利益）。
• 发送验证码、登录链接和邀请等服务消息（合同、正当利益）。
• 衡量并改进托管页面（正当利益，或在法律要求时基于同意）。
• 履行法律义务，以及确立、行使或抗辩法律主张（法律义务、正当利益）。

在我们依赖同意的情形下，你可以随时撤回同意，且不影响此前的处理。我们不出售个人数据，也不将其用于广告。

共享与服务提供方

我们仅在运营 Vonvon 所需的范围内共享个人数据。

• 你所登录的组织或应用：其管理员可以查看其成员的账户信息、成员关系、会话和审计事件。
• Cloudflare：负责托管和分发 Vonvon，提供 Workers、存储、队列、邮件发送、机器人防护和网络安全。
• 托管式 PostgreSQL 数据库服务提供方，用于存储账户和配置数据。
• Google：用于托管页面的统计分析，以及你选择 Google 登录时的登录服务；若你选择用 Apple 登录，则包括 Apple。
• 短信和 WhatsApp 投递服务商（例如 Twilio 或 Vonage），仅在组织启用手机验证码时使用。
• Have I Been Pwned：仅接收密码 SHA-1 哈希的前五个字符，用于对照已知泄露数据进行检查。
• 错误监控服务：接收不含请求正文、Cookie 和用户数据的技术性错误报告。

在法律要求时，或为保护权利、安全和保障，我们也可能披露信息。

跨境传输

Vonvon 运行在 Cloudflare 的全球网络上，因此你的信息可能在你所在国家以外的国家被处理。在法律要求时，对于从欧洲经济区、英国或瑞士向外的传输，我们依靠法律认可的保障措施，例如标准合同条款或充分性认定。

保留期限

• 账户数据在你的账户有效期间保留。
• 会话记录在会话结束或过期后删除。一次性验证码和登录链接会在数分钟内过期，过期的内容会被自动清理。
• 隐私导出文件可下载 48 小时，之后会被删除。
• 你的删除请求完成后，我们会清除你的凭据、资料、成员关系和身份关联，仅保留该账户的最小占位记录。
• 审计日志只增不改，以便发现篡改。账户被删除时，其中的条目不会被改写或删除；它们可能保留一个假名化的账户标识符和 IP 地址，已删除的账户会显示为已删除。
• 运行日志仅保留较短时间，以天计。

你的权利

根据你所在的地区，你可能享有访问、更正、删除和携带个人数据的权利，限制或反对处理的权利，撤回同意的权利，以及向数据保护机构投诉的权利。

已登录用户可以在账户页面查看自己的会话、下载数据副本（隐私导出）并申请删除。删除请求会等待 30 天，期间你可以取消，之后自动执行。如果删除会导致某个组织没有所有者，或某个 Vonvon 实例没有管理员，则删除会被拒绝；请先转移该角色。

如果你是通过某个组织或应用使用 Vonvon，也请向该组织提出请求，因为数据如何被使用由其决定。你也可以发送邮件至 hello@dupuu.com，我们会在法律规定的期限内回复。

安全

密码使用 Argon2id 和服务端密钥进行哈希，签名和加密密钥以加密形式保存，传输使用 TLS 保护，每个租户的数据在应用层相互隔离。没有任何系统是绝对安全的；如果数据泄露影响到你的个人数据，我们将按法律要求通知你和主管机关。

儿童

Vonvon 并非面向 16 岁以下儿童，我们不会有意收集其个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

本政策的变更

我们可能会更新本政策。上方的生效日期标明最新版本，重大变更将在本页面显著展示。

联系我们

Vonvon 由 Dupuu 运营。如有隐私方面的问题或请求，请发送邮件至 hello@dupuu.com。