隐私政策

1. 我们收集的数据

账号数据：用户名、邮箱、显示名称、语言偏好、密码哈希与条款接受时间。安全数据：最近登录时间、最近 IP 与限速计数。可选认证：姓氏首字符与居民身份证后两位。

2. 数据用途

我们使用这些数据完成身份认证、防止滥用、展示账号、处置安全事件，以及运行你明确授权的接入应用。

3. 我们绝不保存的内容

密码仅以单向哈希保存。完整居民身份证号只在内存中校验后丢弃，绝不会写入数据库或应用日志。

4. Cookie 与会话

Y账号使用加固会话 Cookie、语言 Cookie，以及你可选的记住设备 Cookie。它们均设置 HttpOnly 与 SameSite。我们不使用广告或分析 Cookie。

5. 数据共享

我们不会出售个人数据。只有在你批准所请求的授权范围后，数据才会提供给接入应用。在法律要求或为保护权利与安全时，我们可能披露数据。

6. 留存与你的权利

账号存续期间及满足法律与安全义务所需的期限内，我们会保留账号数据。你可以通过 Y账号运营者请求访问、更正或删除。