适用范围与处理者
- 运营主体
- 东阳市赞恩网络技术服务部（个体工商户）
- 适用站点
- https://sso.zanekeji.com
- 联系电话
- 13735747895
- 联系地址
- 浙江省金华市东阳市
本政策适用于赞恩统一身份账号注册、邮箱或手机号验证码、密码登录、官方商城账号关联、第三方账号绑定、个人实名认证、企业认证、开发者应用接入、跨站授权和已接入站点的身份同步功能。
一、我们处理哪些信息
账号与验证信息
注册时处理账号名称、昵称、邮箱或手机号、验证码校验结果、密码哈希、账号状态、所同意的协议版本与时间。密码不会以明文保存，验证码只用于本次验证并在有效期内有效。
商城、博客及接入站点身份信息
当同名账号需要关联到统一身份时，我们处理来源站点、来源账号标识、用户名、已确认的邮箱或手机号、账号状态和同步时间。用户名或昵称相同本身不会单独触发合并。
第三方登录与绑定信息
当你选择微信、QQ、支付宝、百度、抖音、GitHub、Gitee 或华为时，我们接收渠道返回的用户标识、昵称、头像、授权范围内的公开资料及授权结果，用于登录、绑定和向已接入站点签发短期授权码。
开发者接入与应用密钥
当你创建统一身份接入应用时，我们处理应用名称、应用说明、Client ID、应用密钥的哈希或脱敏提示、应用状态、授权回调地址白名单、配置时间和授权记录。完整 Client Secret 只在创建或更换时向你展示一次，平台保存用于校验的哈希值及脱敏提示。
实名认证与身份证信息
当你主动发起实名认证时，姓名和完整身份证号码用于向实名认证服务提交本次核验请求，并用于核对微信或支付宝授权账户与本平台填写信息是否一致。平台默认展示脱敏身份证号码，同时以加密方式保存完整身份证号码和不可逆校验值，不保存身份证照片。只有具备权限的管理员为账号核验、争议处理或安全核查主动点击“显示身份证”后才能解密查看，相关查看操作会写入审计日志。实名认证不等同于平台对用户真实身份、行为能力或资质的终身保证。
企业认证与营业执照
当你主动申请企业认证时，我们处理企业名称、统一社会信用代码、企业地址、联系人姓名和联系电话，以及你上传的营业执照原件、副本或加盖公章的复印件。营业执照保存在非公开目录，仅允许你本人和具备审核权限的管理员通过受保护接口查看。平台不强制添加水印，也不自动替换用户水印；如你自行添加水印，应使用页面展示的指定用途文案。企业认证资料只保留当前最新状态，替换后的旧营业执照文件会从存储中删除，审核操作和账号事件保留必要审计记录。
安全与会话信息
我们处理会话标识、浏览器安全校验、授权状态、请求时间、IP 地址安全摘要、失败次数、验证码发送结果、绑定关系和必要的审计日志。
通行证、等级、积分与邀请
当账号补全基础资料并验证联系方式后，我们处理通行证编号、卡片等级、积分余额与积分流水、每日签到日期、连续签到天数、邀请码、邀请人与被邀请账号关系、邀请校验状态和必要的网络环境安全摘要。公开通行证页面只展示昵称、头像、等级、通行证编号和积分等非敏感信息，不展示邮箱、手机号、实名姓名或完整身份证号码。
二、处理目的与依据
信息用于创建和验证账号、完成密码或验证码登录、关联你明确使用的商城账号、保存第三方绑定、完成你主动发起的实名或企业认证、审核营业执照、判断开发者应用创建资格、颁发通行证、计算等级与积分、验证签到和邀请、管理开发者应用与回调白名单、完成跨站授权、找回账号、保障安全、排查故障和处理投诉。
为订立和履行服务、履行法定义务所必需的信息，依据相应法律规定处理；第三方授权、验证码发送和新增用途会在相关页面告知，依法需要取得同意的，将取得你的主动同意。
三、第三方服务
非微信第三方渠道由星涵网络聚合登录统一承接；微信渠道通过扫码与确认完成登录。邮件和短信仅用于你主动请求的验证码或安全通知。
| 服务 | 本站用途 | 涉及信息 | 规则 |
|---|---|---|---|
| 星涵网络聚合登录 | 承接 QQ、支付宝、百度、抖音、GitHub、Gitee、华为登录与绑定授权 | 渠道类型、授权流水、平台身份标识、昵称、头像、授权资料、网络与安全日志 | 服务说明 |
| 微信登录服务 | 生成确认二维码并在赞恩小程序内确认登录或绑定 | 微信用户标识、昵称、头像、扫码与确认状态、必要的安全日志 | 腾讯隐私政策 |
| 邮件投递服务 | 发送你主动请求的邮箱验证码和安全通知 | 邮箱地址、邮件主题与内容、投递状态、时间和技术日志 | 以站点配置的邮件服务商公示规则为准 |
| 阿里云短信与云基础设施 | 发送手机验证码，并提供页面、接口、CDN、服务器和安全防护 | 手机号、验证码投递状态、网络请求、IP 地址、访问时间、设备信息与运行日志 | 阿里云隐私政策 |
| 第三方实名认证服务 | 为完成你主动发起的支付宝或微信扫码实名认证，核验姓名与身份证号码 | 姓名、身份证号码、认证方式、认证订单、认证结果、脱敏及加密身份证号码、认证时间与必要的网络日志 | 服务站点 |
GitHub 渠道及境外基础设施可能涉及跨境处理。需要依法完成告知、单独同意、影响评估或其他程序时，我们将在对应流程中执行。
四、跨站授权与共享
当你登录商城、博客或其他已登记的应用时，我们会向该应用返回完成登录所需的统一身份标识、昵称、头像、邮箱或手机号。具体字段以该应用的授权范围和页面提示为准。我们不会仅因两个账号昵称相同就自动合并。
我们不会出售个人信息。除完成你选择的站点登录、服务所必需、取得同意或法律另有要求外，不会向无关第三方提供信息。
五、Cookie、保存与安全
本站使用必要 Cookie 保存统一登录会话、CSRF 状态、第三方授权状态、商城账号关联流程和主题偏好。短期授权码与验证码在完成或过期后失效。
账号资料、来源关联、绑定关系、企业认证当前记录及私有营业执照、通行证积分流水、邀请关系、签到记录和开发者应用配置在提供服务所需期间保存；替换后的旧营业执照文件及时删除；授权码在完成或过期后失效；安全日志按审计、风控和故障排查所需期限保存。我们采用密码哈希、身份证加密、营业执照私有存储与访问控制、Client Secret 哈希和一次展示、权限控制、会话轮换、回调精确匹配、频率限制、积分事件唯一约束和日志审计等措施。
六、你的权利
你可以依法查阅、复制、更正、删除个人信息，撤回基于同意的处理，管理第三方绑定和开发者应用，申请注销账号或要求解释说明。请通过 zane@zanekeji.com 提交请求。为保护账号安全，我们可能核验必要身份，但不会索取密码、验证码、完整 Client Secret 或第三方账号密码。
七、未成年人、更新与联系
未成年人应在监护人指导下使用服务。未满十四周岁的儿童不应脱离监护人自行注册或提交个人信息。发现不当收集时，我们将依法核实并采取限制处理、删除或更正等措施。
政策发生重大变化时，我们会更新版本和日期并进行显著提示，需要重新取得同意时不会仅以继续浏览视为同意。隐私问题请联系 zane@zanekeji.com，服务问题请联系 admin@zanekeji.com。