隐私政策

1. 我们处理的信息

账号信息包括邮箱、认证标识，以及你提供的姓名、头像等资料。我们也处理组织成员关系、邀请、应用设置和通过控制台提交的内容。

接入 Indiana 的应用运营方可能提交客户标识、资料属性、标签、事件、订阅与权益信息，以及交易或用量记录。运营方决定提交哪些信息，并负责自己的隐私告知及合法使用服务。

基础设施还会处理交付和保护服务所需的技术信息，包括请求与安全日志、设备与浏览器信息、错误和性能指标。

2. 使用 Google 登录

Google 登录仅请求 openid、email 和 profile 权限。Google 提供账号标识、邮箱及其验证状态，以及可用的姓名、头像等基本资料。Supabase Auth 处理这些信息和完成认证所需的凭据，用于建立 Indiana 账号与会话。

我们使用 Google 登录信息进行身份认证、识别账号和显示个人资料。此登录集成不请求读取 Gmail、Google Drive、通讯录或日历。我们不会出售 Google 登录数据、将其用于广告，或用它训练 AI 模型。

我们使用及传输从 Google API 获得的信息时遵循《Google API 服务用户数据政策》，包括适用的“有限使用”要求。你可以在 Google 账号设置中撤销连接；撤销授权不会自动删除 Indiana 账号中已保存的信息。

3. 信息的使用目的

我们处理信息以运行账号与工作区、执行权限控制、交付已配置的增长体验和商业功能、提供支持、排查故障、防止滥用，以及履行适用的法律义务。应用提交的客户数据用于交付该应用运营方配置的功能。

4. 服务提供方与信息披露

我们使用 Supabase 提供认证及数据库托管，使用 Vercel 提供应用托管和站点监测，使用 Upstash 提供 Redis 缓存和请求控制。Google 处理 Google 登录。启用相应功能时，邮件及支付服务也可能处理信息。提供方获得其交付服务职责所需的信息。

工作区信息按照成员权限提供访问。为遵守适用法律或保护服务及用户，我们也可能披露必要信息。基础设施提供方可能在你所在国家或地区之外处理信息；我们当前的 Supabase 项目托管在美国。

5. Cookie 与监测

我们使用必要 Cookie 维护登录会话、安全流程、工作区选择和语言偏好。认证会话 Cookie 使用 HttpOnly。生产环境使用 Vercel Analytics、Speed Insights 和错误报告了解服务使用情况及可靠性。监测会过滤认证跳转，并从上报的页面地址中移除查询参数和片段。

6. 安全与保留期限

我们使用 HTTPS、服务端凭据管理和租户访问控制保护信息，但任何系统都无法保证绝对安全。我们在提供服务以及支持安全、争议处理和适用记录保存义务所需的期间保留信息。账号或数据删除请求完成后，有限记录及备份可能在上述目的仍适用时继续保留。

7. 你的选择与请求

你可以联系 victor@tinkerland.ai 请求访问、更正、导出或删除账号信息，或咨询隐私问题。处理前我们可能需要核验你的身份与权限；具体权利取决于适用法律。如果信息由使用 Indiana 的应用提交，请先联系该应用运营方，由其处理请求并在适当情况下向我们发出指示。

8. 儿童与政策变更

Indiana 控制台面向企业用户和开发者，不以儿童为服务对象。如果你认为儿童通过控制台账号提供了个人信息，请联系我们。信息处理方式发生变化时，我们会更新本页面和生效日期。对需要额外同意的 Google 数据新用途，我们会在开始该用途之前告知。