隐私政策

本隐私政策说明 Autional 在你使用我们的平台与网站时，如何收集、使用和处理你的个人数据。

1. 我们收集的信息

• 账户数据： 邮箱地址、用户名、密码哈希（argon2id）
• 认证数据： IP 地址、User Agent、设备指纹、登录时间戳
• 个人资料数据： 头像、显示名称、偏好设置（由用户自行配置）
• 通信数据： 用于发送事务性邮件的邮箱地址

2. 我们如何使用数据

• 提供并维护认证服务
• 安全监控与欺诈防范
• 遵守法律义务（GDPR 等）
• 服务改进与问题排查

3. 数据保留

认证数据在账户存续期间及其后 90 天内保留。审计日志按租户的保留策略保留（可配置，默认 90 天）。用户可随时请求删除数据。

4. 你的权利

根据 GDPR 及相关法规，你享有访问、更正、删除和迁移自己数据的权利。请通过 privacy@autional.net 提交请求。

5. 联系方式

关于本政策的问题： privacy@autional.net