隐私政策

1. 我们收集的信息

当您注册或使用 Casora 时，我们会处理用户名、邮箱地址、经安全哈希处理的密码、邮箱验证码状态、会话信息，以及维持账户安全所必需的技术数据。

当您选择 Google 登录时，我们仅请求并处理 Google 账号的唯一标识和已验证邮箱地址。Casora 不请求或读取 Google 云端硬盘、通讯录、日历、邮件等产品内容。

2. 信息用途

我们使用这些信息创建和识别账户、完成登录与邮箱验证、维护会话、防止未经授权的访问、响应账户支持请求，以及保障 Casora 服务稳定运行。

3. Google 用户数据

Google 用户数据仅用于用户主动发起的身份验证和 Casora 账户关联。我们不会出售这些数据，不会将其用于广告，也不会将其用于与提供或改进用户明确可见功能无关的目的。

Casora 对 Google API 数据的使用和传输遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

4. 信息共享

除提供身份验证、基础设施或依法履行义务所必需的服务提供方外，我们不会向第三方披露您的个人信息。服务提供方只能按我们的指示处理数据，并需承担相应的保密与安全义务。

5. 保存与删除

账户信息通常在账户存续期间保存。验证码和会话数据会按安全策略过期。您可以通过 Google OAuth 同意屏幕中列出的开发者联系邮箱申请访问、更正或删除 Casora 账户及关联数据；我们会在核实身份后处理请求。

6. 安全措施

我们采用密码哈希、短期验证码、安全会话 Cookie、OAuth state、nonce 和 PKCE 等措施降低未经授权访问风险。任何网络服务都无法保证绝对安全，我们会持续改进合理的技术与组织措施。

7. 政策更新与联系

本政策发生重要变化时，我们会更新本页及生效日期。如有隐私或数据删除问题，请通过 Google OAuth 同意屏幕中公开的开发者联系邮箱联系我们。