隐私权政策
本政策说明 www.vps.firadio.com（下称"我们"）运营的 Incus 管理平台（www.vps.firadio.com，下称"本平台"）如何收集、使用和保护你的信息。本平台是供授权管理人员使用的内部运维工具，不面向公众提供服务。
我们收集的信息
- 账号信息：用户名，以及经过加盐和密钥哈希处理后的密码（我们不保存密码明文）。
- 通过 Google 登录获得的信息：如果你使用 Google 登录，我们仅通过
openid和email授权范围获取你的邮箱地址、邮箱是否已验证，以及 Google 账号标识。我们不获取你的姓名、头像、Gmail、云端硬盘、通讯录或任何其他 Google 数据。 - 登录会话：登录后我们设置一个会话 cookie，仅用于保持你的登录状态。它无法被网页脚本读取，最长 12 小时后失效，闲置 2 小时也会失效。我们不使用任何广告、分析或第三方跟踪 cookie。
- 操作记录：你在本平台上执行的操作（例如启动或停止某个实例、发布版本、管理账号）会连同操作人和时间一起记录，用于审计。
- 访问日志：服务器会记录请求的来源 IP 地址、浏览器标识、访问路径、结果和时间，用于安全防护和排查故障。
我们如何使用这些信息
- 验证你的身份，判断你是否有权登录和执行操作；
- 保持登录状态；
- 审计操作、防范滥用和攻击（例如限制异常频繁的请求）、排查故障。
我们不会出售你的信息，不会将其用于广告，也不会用于训练人工智能或机器学习模型。
Google 用户数据
本平台对从 Google API 获得的信息的使用和传输，遵守 Google API 服务用户数据政策，包括其中的"有限使用"要求。通过 Google 登录获得的邮箱地址和账号标识只用于上述身份验证和审计目的，不会转让给任何第三方。
信息的共享
除以下为提供服务所必需的情形外，我们不会与任何第三方共享你的信息：
- Google：你选择使用 Google 登录时，由 Google 完成身份验证。
- 腾讯云对象存储（COS）：本平台后台页面的脚本和样式文件托管在腾讯云，你的浏览器加载这些文件时，腾讯云可能记录你的 IP 地址等访问信息。
- 法律法规要求，或为保护本平台及其用户的安全所必需时。
保存期限
- 账号信息在账号存续期间保存；
- 会话在退出、过期或失效后删除；
- 操作记录为审计目的长期保存；
- 访问日志按容量滚动保存，超过上限后最早的记录会被自动覆盖。
信息安全
所有访问都通过 HTTPS 加密传输。密码以加盐和密钥哈希的形式保存，数据库连接经过加密和证书校验，第三方服务凭据在数据库中加密保存。后台页面的脚本经过完整性校验，被篡改的文件不会被浏览器执行。
你的权利
你可以联系我们查询、更正或删除与你相关的账号信息，或撤销账号。你也可以随时在 Google 账号的"第三方连接"页面撤销本平台的访问权限。
政策变更
本政策如有变更，我们会更新本页面并修改上方的生效日期。
联系我们
如对本政策有任何疑问，请联系本平台管理员。