PRIVACY
隐私政策
本政策说明 ByteZoneX 在公开浏览、项目提交与认领、GitHub 登录以及联系沟通过程中会处理哪些数据，以及这些数据如何被使用。
生效日期：2026-08-19
我们会收集哪些信息
公开浏览本身不要求注册。匿名提交项目时，系统主要保存你提交的 GitHub 仓库 URL。使用 GitHub 登录后，系统会保存 GitHub 用户 ID、登录名和头像等基础身份信息，并将提交、认领记录与该账号关联。 如果你主动通过邮箱联系我们，我们也会收到你在邮件中提供的地址、正文和附件。
GitHub OAuth 与权限
GitHub 登录当前申请 read:user 权限，用于确认登录身份，并在提交或认领流程中进行必要的仓库归属或权限核验。GitHub 返回的 access token 会保存在服务端登录会话中，不作为公开资料展示。
浏览器存储与登录会话
完成 GitHub 登录后，C 端会在浏览器 localStorage 中保存一个不透明的 ByteZoneX 会话 token，用于后续提交和认领请求。服务端会话最长保留 14 天并在到期后失效。你也可以通过清理浏览器站点数据移除本地 token。 管理后台使用单独的 HttpOnly 会话 Cookie，仅供后台管理员登录使用。
我们如何使用这些数据
这些信息主要用于完成登录、项目提交、项目认领、仓库权限核验、防止重复提交、维护项目归属、处理纠错或商务联系，以及保障服务安全和排查故障。我们不会因为某个商业合作方付费，就向其开放你的账号、提交或联系信息。
第三方服务与信息共享
GitHub OAuth 和仓库核验需要与 GitHub 通信；网站运行还依赖必要的托管、数据库、缓存、对象存储和网络基础设施。只有在提供相应服务所必需的范围内，数据才可能经过这些服务。 ByteZoneX 不向广告主出售个人信息。赞助或广告合作不会自动获得用户账号、提交记录或联系邮件。
分析、广告与追踪
截至本政策生效日期，公开 C 端代码没有接入 Google Analytics、Clarity、AdSense 或同类专门的行为追踪/广告脚本。服务器和基础设施仍可能产生用于安全、性能和故障排查的常规访问日志。 如果未来接入需要 Cookie、设备标识符或跨站追踪的广告/分析服务，我们会在上线时更新本政策，并在适用情况下提供额外告知或选择机制。
数据保留
登录会话的服务端有效期最长为 14 天。项目提交、认领和账号关联信息属于平台运营记录，可能在项目持续存在期间保留，以支持归属管理、审计和防重复处理。联系邮件由邮箱系统按正常业务需要保留。 对于不再需要的数据，我们会结合安全、审计、争议处理和适用要求决定删除或去标识化。
数据安全
我们采取合理的访问控制和技术措施来降低未经授权访问、泄露或滥用风险。登录 token 与后台凭据不会作为公开项目数据展示。但任何互联网系统都无法承诺绝对安全，因此请不要通过提交表单或邮件发送不必要的敏感信息。
查询、更正与删除请求
如果你希望查询、更正或请求删除与自己相关的账号、提交、认领或联系信息，可以通过本页邮箱联系我们，并尽量提供能够确认身份和相关记录的信息。对于公开项目事实或必要的审计记录，我们会根据记录性质、平台完整性和适用要求评估处理方式。
政策更新
当 ByteZoneX 的登录方式、广告或分析能力、数据用途或第三方服务发生实质变化时，我们会更新本政策。重大变化会通过网站页面或其他合理方式进行说明，并更新生效日期。
隐私相关联系
如对本政策、个人信息处理或删除请求有疑问，可以通过邮箱联系 ByteZoneX。
mybolide@163.com