隐私政策

1. 适用范围

本政策适用于 SkillPie 网站、Web 管理后台、公开技能页面、登录流程、设备授权流程以及与这些能力相关的接口和服务。

当你浏览技能、发布版本、参与审核、生成令牌或下载内容时，本政策描述我们如何处理与你相关的信息。

2. 我们收集的信息

• 账户与身份信息，例如用户名、邮箱、头像、OAuth 提供方标识、平台角色和命名空间成员关系。
• 你主动提交的内容，例如技能包、README、版本说明、命名空间资料、评分、星标和审核意见。
• 使用与安全信息，例如 IP 地址、浏览器或设备信息、请求日志、下载记录、登录事件、API Token 元数据、错误日志和审计日志。

3. 我们如何使用信息

• 提供登录、会话管理、权限控制、设备授权、账号安全和基础客户支持。
• 展示公开技能页面，支持搜索、下载、评分、星标、命名空间协作和后台治理流程。
• 执行审核、限流、风控、故障排查、性能分析和产品改进。
• 在必要时发送与安全、政策更新或服务可用性相关的重要通知。

4. 公开信息与共享

你发布为公开的技能、版本说明、命名空间名称、公开评分以及部分个人资料信息，可能会向其他用户或访客展示。

除为提供托管、认证、监控、合规支持所必需，或为遵守法律要求、保护平台与用户安全外，我们不会出售你的个人信息。

在私有部署场景中，数据也可能由部署运营方按照其内部治理和合规要求访问、处理或保留。

5. 数据保留

我们会在实现业务目的所需的期限内保留账户资料、技能元数据、审核记录和安全日志，并可能在法律、审计或合规要求下延长保留期限。

被撤销的 API Token 将失效，但相关安全与审计记录可能继续保留。删除或下线技能后，备份、副本或日志中的相关信息可能在合理周期内继续存在。

6. 你的选择与权利

• 你可以更新账户资料、修改密码、撤销或重新创建 API Token。
• 你可以联系实例管理员申请导出、更正或删除与你有关的信息，但某些记录可能因安全、审计或合规义务而不能立即删除。
• 对于私有部署实例，你的隐私请求通常应优先提交给该实例的运营方或管理员。

7. 安全措施

我们采取合理的技术和组织措施保护数据，例如访问控制、鉴权、审计、令牌管理和传输安全。

但任何互联网服务都无法保证绝对安全。你应妥善保管账号凭据，并在发现异常登录、泄露或滥用时及时通知实例运营方。

8. 政策更新与联系我们

我们可能随着产品能力、法律要求或运营方式变化更新本政策。新版政策发布后将在站内适当位置展示，并以页面标注的更新时间为准。

如需联系，请通过当前实例提供的文档、社区、支持渠道或管理员联系方式与 SkillPie 运营方联系。