引言：林中通行证由林中科技（以下简称「我们」）运营。我们深知个人信息对你的重要性，我们将以高度审慎的义务对待你的个人信息，并按照法律法规要求，采取相应安全保护措施，尽力保护你的个人信息安全可控。在参考国际通行做法并遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规的基础上，制定本政策。本政策将帮助你了解：我们收集哪些信息、如何收集与使用、如何存储（含存储地点的历史变更）、如何共享、如何保护、你如何管理自己的信息等。请在使用我们的服务前，仔细阅读并充分理解本政策，特别是以加粗形式提示的内容。你勾选同意本政策，即表示你已阅读并同意本政策的全部内容。
本政策适用于 passport.lztech.top 域名及我们通过该平台向你提供的全部产品与服务。
1.1.1 注册账号。当你注册林中通行证账号时，我们需要收集：用户名（用于账号标识与登录）、昵称（用于展示，可留空默认与用户名相同）、邮箱地址（用于登录验证、验证码发送及 OIDC 授权披露项）、密码（我们仅保存其经 scrypt 算法加盐单向哈希后的摘要，不存储明文）。如你不提供上述信息，我们将无法为你创建账号。
1.1.2 邮箱验证。注册及登录验证过程中，我们会向你填写的邮箱发送验证码。为防止滥用，我们仅存储验证码的 SHA-256 摘要及其有效期、尝试次数，验证通过或过期后及时删除，我们不存储验证码原文。
你登录成功后（含账号密码登录与扫码确认登录），我们会创建登录会话：在你的浏览器中写入仅含随机会话标识的 Cookie（凭据 cookie，不用于任何广告或跨站跟踪），并在服务器存储该会话标识的 SHA-256 摘要、过期时间（勾选「7 天内自动登录」时为 7 天，未勾选时为 2 小时）、登录 IP 与浏览器特征（User-Agent），以便在你下次访问时识别你的登录状态，并供你在安全中心远程下线。
1.2.1 设备持久凭证。部分浏览器环境（如 App 内嵌 WebView）的 Cookie 无法持久保存，会导致你频繁掉线、需要反复重新登录。为解决这一问题，你在登录时主动勾选「7 天内自动登录」后，我们会在你的浏览器 localStorage 中写入一个设备持久凭证（随机字符串），服务端仅保存其 SHA-256 摘要，有效期最长 7 天且不因使用而延长。当会话 Cookie 失效时，平台凭借该凭证为你免密重建登录会话；未勾选该选项时，登录会话仅保留 2 小时，且不会写入任何持久凭证。你可以通过退出登录、在安全中心下线对应会话、修改密码等方式随时吊销该凭证；清除浏览器数据同样会使其失效。该凭证仅用于维持你的登录状态，不用于任何跟踪或跨站识别目的。
你可以选择使用 GitHub 账号一键登录或注册林中通行证。此过程中，我们会向 GitHub 获取并处理：你的 GitHub 用户唯一标识（ID）、登录名（login）、昵称、头像，以及你在 GitHub 中标记为主邮箱且已通过验证的邮箱地址。上述信息仅用于：（1）识别你的身份并登录或创建你的林中通行证账号；（2）将你的 GitHub 账号与通行证账号绑定，以便下次免密登录。仅在通过 GitHub 创建新账号时，我们会将该头像转存至本平台图床作为初始头像（此后不会自动同步），你可以随时在安全中心更换或移除头像。若你的 GitHub 账号没有已验证的邮箱，我们将无法完成登录。我们不会在 GitHub 之外分享这些信息，也不会读取你的 GitHub 代码仓库、关注列表或其他隐私数据（仅申请 read:user 与 user:email 两个只读权限）。为支持你在本平台解绑时即时吊销授权，我们会将上述过程中获得的 GitHub 访问令牌加密保存在服务器，仅用于你解除绑定时向 GitHub 请求撤销授权；解绑后该令牌立即从服务器删除。你可以在 GitHub 的「授权应用」设置中随时撤销对林中通行证的授权；解除后如需继续使用 GitHub 登录，需重新授权。
你也可以选择使用 Google 账号一键登录或注册林中通行证。此过程中，我们会向 Google 获取并处理：你的 Google 账号唯一标识（sub）、昵称、头像，以及该 Google 账号中已完成验证的邮箱地址。上述信息仅用于：（1）识别你的身份并登录或创建你的林中通行证账号；（2）将你的 Google 账号与通行证账号绑定，以便下次免密登录。仅在通过 Google 创建新账号时，我们会将该头像转存至本平台图床作为初始头像（此后不会自动同步），你可以随时在安全中心更换或移除头像。若你的 Google 账号邮箱未完成验证，我们将无法完成登录。我们不会在 Google 之外分享这些信息，也不会读取你的 Google 云端硬盘、相册或其他 Google 服务数据（仅申请 openid、email 与 profile 三项基础身份权限）。为支持你在本平台解绑时即时吊销授权，我们会将上述过程中获得的 Google 刷新令牌加密保存在服务器，仅用于你解除绑定时向 Google 请求撤销授权；解绑后该令牌立即从服务器删除。你可以在 Google 账号设置的「第三方账号访问权限」中随时移除对林中通行证的授权；移除后如需继续使用 Google 登录，需重新授权。
为提高你账号的安全性、识别异常登录与防范恶意行为，我们会收集：登录时间、真实客户端 IP 地址、浏览器与设备特征（User-Agent）。上述信息用于：（1）生成你在安全中心可查看的登录记录；（2）实施验证码与接口限流风控；（3）审计日志记录（全量保留，用于安全事件追溯）；（4）扫码确认登录票据的安全校验与来源环境展示（扫码确认页向你展示发起扫码的系统、浏览器与脱敏 IP，供你核对）。IP 地址与设备信息属于实现账号安全目的所必需的信息，如你不提供此类信息（例如以技术手段屏蔽），可能导致部分安全功能无法正常使用。
当你使用林中通行证登录第三方应用时，我们会处理：授权关系记录（你授权的应用、权限范围、授权与最近使用时间）与令牌审计信息（令牌摘要、签发/刷新/撤销时间）。我们仅在你完成授权后，按你同意的权限范围向对应第三方应用披露相应信息：用户唯一标识（scope=openid）、昵称（scope=profile）、注册邮箱（scope=email）、头像（scope=avatar，仅当你主动设置头像且应用申请了该权限时披露）。头像图片为你自愿提供的资料，可随时在安全中心更换或移除，存储于本平台图床服务。你可以随时在「授权管理中心」查看或撤销授权。
当你申请开发者入驻时，我们需要收集：姓名/团队名、公司/组织（如有）、联系邮箱、申请说明，用于审核你的入驻资质与后续联系。入驻信息在被拒绝后可修改重新提交；你停止使用开发者服务后，相关信息按法律法规及平台规则处理。
依据相关法律法规，在以下情形中我们收集、使用你的个人信息无需征得你的同意：（1）为订立、履行你作为一方当事人的合同所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（6）法律法规规定的其他情形。
我们收集的登录 IP、设备特征等信息与你的账号安全高度关联，属于可能影响你的人身、财产安全的个人信息范畴。我们仅将其用于本政策载明的安全目的，并采取加密传输（HTTPS）、摘要存储等强化保护措施。
当你通过「帮助与支持」提交工单时，我们会收集你主动填写的问题分类、主题与描述内容，并记录提交时间与来源 IP。上述信息仅用于受理、分析并回复你的问题，管理员回复后你将收到站内信通知；我们不会将其用于其他目的。账号被处置（如封禁）期间，你同样可以提交工单进行申诉。
若你是开发者并自愿在开放平台申请主体认证，我们会收集你提交的主体类型、主体名称、证件号码及证明材料图片，仅用于人工核实开发者主体身份，不用于其他目的。其中证件号码仅以脱敏形式存档（隐去中段数字，不保存完整号码）；认证通过后，你的认证主体名称与认证标识将展示在授权确认页，证明材料本身不会向其他用户展示。重新提交（变更）认证时，此前提交的材料将被立即覆盖删除；认证被驳回或你撤回申请后，你可随时通过「帮助与支持」申请删除已提交的材料文件。认证详情与材料仅你本人（开放平台工作台）与平台审核人员可访问。
2.1 我们仅使用必要的 Cookie / 会话机制：维持你的登录状态、保障授权流程安全（如 OAuth 会话参数）。我们不将 Cookie 用于任何广告跟踪、跨站分析或第三方营销目的。
2.2 你可以通过浏览器设置管理或删除 Cookie。清除凭据 Cookie 后，你需要重新登录本平台。
3.1.1 向第三方应用披露：仅当你完成授权后，按你同意的 scope 范围，通过 OAuth 2.0 / OIDC 令牌机制向对应第三方应用披露相应信息（用户标识、昵称、邮箱、头像）。第三方应用获取信息后如何使用，受其自身隐私政策约束，其开发者与我们就数据保护另行负有协议义务。
3.1.2 向基础设施服务商披露：本平台部署于第三方云服务与内容分发网络（CDN），相关服务商仅作为我们的处理受托方，在必要范围内处理数据（如传输、存储、安全防护），并按合同约定承担保密与安全义务，不得用于其他目的。
3.1.3 依法披露：仅在法律法规、司法或行政机关强制性要求时披露你的个人信息，且在法律允许的范围内通知你（法律禁止通知的除外）。
3.1.4 除上述情形外，我们不会向任何第三方出售你的个人信息，也不会进行与你的授权无关的披露。
我们原则上不会转让你的个人信息。如因合并、分立、解散、被宣告破产等原因需要转让的，我们将依法向你告知接收方的名称与联系方式，并要求接收方继续履行本政策的义务；接收方变更原有处理目的、方式的，须重新取得你的同意。
我们原则上不会公开披露你的个人信息。仅在法律法规要求或取得你明确同意时进行，且将依法采取符合行业标准的保护措施。
4.1.1 本平台服务器部署于中华人民共和国境内（中国·上海，腾讯云数据中心），你在使用本服务过程中提供的个人信息及使用过程中产生的个人信息，均在境内服务器上进行处理与存储，不涉及向境外提供。
4.1.2 历史迁移说明：2026 年 10 月 25 日前，本平台曾部署于中华人民共和国境外，并依据《中华人民共和国个人信息保护法》第三十九条就个人信息出境向你作出专项告知。现已完成向境内服务器（中国·上海）的整体迁移；迁移完成后，你的个人信息不再于境外存储与处理，原境外服务器将在过渡期结束后下线，其中的数据将按第 4.2 条存储期限规则彻底删除（依法保留的除外）。
4.1.3 存储地点变更属于本政策第 7.2 条所述重大变更，我们将以平台显著公告等方式向你提示；你继续使用本服务即视为你已阅读、理解并同意受修订后政策的约束。如你对上述安排有异议，请停止使用本服务并可申请注销账号。
我们仅在为实现本政策载明目的所必需的最短时间内保留你的个人信息：
| 数据 | 保留期限 |
|---|---|
| 密码摘要、账号资料 | 账号存续期间；账号注销后依法删除或匿名化 |
| 邮箱验证码 | 有效期内（10 分钟）留存；验证通过或过期后删除 |
| 会话记录 | 会话有效期（勾选自动登录为 7 天，未勾选为 2 小时）内；过期或你下线后删除 |
| 设备持久凭证 | 最长 7 天（勾选「7 天内自动登录」时写入，不因使用而延长）；退出登录、下线会话、修改密码、重置密码或注销后立即吊销 |
| 登录日志 | 为你提供安全查询功能期间留存，随账号注销删除 |
| 授权关系与令牌 | 至你撤销授权或账号注销；撤销后令牌立即失效 |
| 第三方登录绑定信息 | 账号存续期间保留；解除绑定或账号注销后删除（GitHub/Google 访问令牌仅在绑定期间加密保存，解绑即删） |
| 审计日志 | 为安全追溯目的全量保留 |
| 开发者入驻资料 | 开发者身份存续期间；终止后按平台规则处理 |
如不幸发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，阻止事件扩大，并以推送通知、公告等合理方式告知你事件基本情况、可能的影响、我们已采取的处置措施及你可自主采取的补救措施，同时依法向有关主管部门报告。
按照相关法律法规，你对你的个人信息享有以下权利。多数权利你可以通过平台自助完成，无需联系我们：
为保障信息安全与账号主体一致，我们处理上述请求前可能需要你完成身份验证；对超出合理次数、重复的请求，我们可能依据法律法规收取合理成本费用。
本服务向未成年人开放，我们高度重视未成年人个人信息的保护。若你是未满十四周岁的未成年人，我们将仅在取得你的监护人明确同意后处理你的个人信息，并遵循最小必要原则，仅收集为你提供账号注册、统一登录与账号安全服务所必需的信息；若你已满十四周岁未满十八周岁，请在使用我们的服务前取得监护人的同意，并在监护人指导下阅读本政策。我们不会基于未成年人个人信息进行商业广告推送。如我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。监护人可随时通过「帮助与支持」联系我们，行使查阅、更正、删除未成年人个人信息的权利。
7.1 我们可能适时修订本政策。未经你明确同意，我们不会削减你按照本政策所应享有的权利。
7.2 本政策发生下列重大变更时，我们将以平台显著公告等方式向你提示：（1）我们的基本信息发生变化；（2）处理个人信息的目的、方式、种类发生变化；（3）向境外提供个人信息的情况发生变化；（4）你参与个人信息处理方面的权利及其行使方式发生变化；（5）共享、转让、公开披露的情况发生变化；（6）安全保护措施及保障能力发生变化；（7）投诉渠道发生变化。
7.3 若你在政策更新后继续使用本服务，视为你已阅读、理解并同意受修订后政策的约束；若你不同意，请停止使用并可申请注销账号。
8.1 如你对本政策、个人信息处理或个人信息保护有任何疑问、意见、建议或投诉，可通过本平台公告公布的联系方式与我们联系。
8.2 我们将在核实你的身份后十五个工作日内予以答复。若你对我们的答复不满意，你还可以依法向有关主管部门投诉、举报。
| 个人信息 | 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 |
| 敏感个人信息 | 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 |
| 匿名化 | 个人信息经过处理无法识别特定自然人且不能复原的过程。 |
| 去标识化 | 个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。我们对令牌、会话标识、验证码等仅存摘要即属此类。 |
| 处理受托方 | 受我们委托、按我们的指示为我们处理个人信息的主体（如云服务商）。 |
林中科技
本政策最近更新日期：2026 年 10 月 5 日
© 2026 林中科技 · 林中通行证