隐私政策

为了向您提供核心的自动同步与导出服务，我们会收集以下两类信息：

您主动授权提供的信息： 当您选择通过 GitHub OAuth 授权登录本站时，我们会在取得您明确同意的前提下，收集您的 GitHub 账户公开信息（包括用户名、GitHub ID、头像、公开个人资料）以及 GitHub 访问令牌（Access Token）。

您的 GitHub 数据： 我们会读取并缓存您的 Starred 仓库列表数据（如仓库名称、描述、标签、URL、Star 时间等）。

自动收集的技术信息： 当您访问本站时，我们的服务器或第三方统计服务可能会自动记录一些标准的日志信息，包括您的 IP 地址、浏览器类型、操作系统、访问日期和时间、以及在本站的点击行为。这些数据主要用于维护系统安全和优化用户体验。

我们收集您的信息仅用于以下特定、合法的目的：

提供与优化服务： 利用您的 GitHub 用户名和头像在网站中展示您的个人主页、登录状态，并为您生成个性化的 Markdown 导出文件。

实现每日自动同步： 我们会使用您授权的 Access Token，在后台运行每日定时任务（Cron Job），自动拉取并更新您最新的 Starred 仓库列表，以确保您随时访问本站时数据都是最新的。

系统维护与安全： 收集的技术日志用于监控服务器运行状态、排查系统错误、防范恶意攻击及欺诈行为。

我们绝不会将您的信息用于本政策未说明的其他商业用途。

我们视用户隐私为生命线。我们对您信息的共享严格限制在以下范围内：

绝不商业化共享： 我们绝不会将您的 Access Token、GitHub 账户数据或任何读取到的仓库列表出售、出租、分享或披露给任何第三方。

第三方服务提供商： 为了维持网站运行，我们可能会将必要的匿名技术数据（如 IP、访问行为）共享给合规的云服务商（如云服务器、CDN 加密加速服务）或分析服务商（如网站流量统计工具）。这些服务商仅在为我们提供技术支持的必要范围内处理数据。

法律合规披露： 在法律法规要求、诉讼需要，或行政、司法机关依法要求的情况下，我们可能会披露您的相关信息。

为了确保网站的正常运转以及优化您的访问体验：

必要性 Cookies 与本地存储： 我们会使用浏览器的 LocalStorage、SessionStorage 或加密的 Session Cookie 来保持您的登录状态、记住您的语言偏好设置（如 /zh 路由）或主题模式。这些数据完全保留在您的本地设备上。

第三方分析工具： 我们的网站可能会嵌入第三方分析 Cookie，用于收集匿名流量统计数据。您可以随时通过修改浏览器设置拒绝或删除这些 Cookies，但这可能会影响您使用本站的部分便捷功能。

我们采取了符合行业标准的安全防护措施来保护您的数据，防止未经授权的访问、泄露、篡改或毁损：

凭证高强度加密： 您的 GitHub Access Token 在存入我们的后端数据库前，均经过行业标准的强对称加密算法（如 AES-256）进行加密处理。即使发生数据库意外泄露，明文 Token 也无法被直接读取或使用。

传输加密 (HTTPS)： 全站强制启用 HTTPS 加密传输协议，确保您的数据（尤其是授权凭证）在您的浏览器与我们的服务器之间传输时不会被中间人截获。

最小权限控制： 本站仅请求 GitHub 官方的最小必要权限，我们不请求、也无法触碰您的任何私有仓库、个人组织信息或密码。

由于本站使用的服务器及技术基础设施可能分布在您所在国家/地区以外的区域（例如托管于国际知名的云服务商）：

您的 GitHub 公开信息、加密的 Access Token 以及网站访问日志，可能会被传输并在这些境外服务器上进行存储和处理。

通过接受本隐私政策并授权登录，即代表您同意您的信息可能会被传输到其数据保护法律可能与您所在国家/地区不同的司法管辖区。我们将确保这些服务商具备合规的数据保护标准。

我们充分尊重并保障您对个人数据的绝对控制权。根据相关法律，您享有以下权利：

查阅与导出： 您有权在登录后查阅我们为您同步的 Starred 列表，并随时将其导出为 Markdown 文件。

一键彻底销毁（账户注销）： 我们在网站的"账户设置/中心"提供了显式的"注销账户/删除数据"选项。一旦您确认注销，我们将立即、永久性地从服务器数据库中彻底抹除您的 Access Token、GitHub 账户信息以及所有历史同步缓存。

随时撤销授权： 您可以随时登录您的 GitHub 账号，前往 Settings → Applications → Authorized OAuth Apps 撤销对 MkTime 的授权。一旦撤销，我们存储的 Token 将自动永久失效，本站后台任务也将无法再获取您的任何数据。

我们的服务主要面向开发者及成年 GitHub 用户。

我们不会有意收集未满 13 周岁（或您所在司法管辖区规定的同等未成年人年龄）儿童的个人信息。

如果您是未成年人的法定监护人，并发现您的被监护人未经同意使用了本站并提供了个人信息，请立即通过本政策底部的联系方式与我们联系，我们将在核实后第一时间删除相关数据。

随着本站功能的更新、迭代或法律法规的变化，我们可能会不时对本隐私政策进行修订：

任何重大变更，我们都会在此页面上发布更新，并修改页面顶部的"最近更新日期"。

对于涉及数据存储逻辑、权限扩大等重大变更，我们会在您下次登录主站时通过公告或弹窗等显式方式提醒您。建议您定期查看本政策。

如果您对本隐私政策、数据处理方式有任何疑问、建议，或者发现任何潜在的安全漏洞，请随时通过以下方式与我们取得联系，我们将在收到后尽快答复：

电子邮箱 (Email): support@mktime.org