隐私政策
生效日期：2026 年 3 月 8 日
1. 概述
OpenNow（以下简称"我们"）运营 opennow.dev 上的服务。本隐私政策说明我们收集哪些数据、如何使用这些数据，以及你对这些数据享有的权利。
2. 我们收集的信息
账号数据
- 电子邮箱 — 用于通过验证码进行身份认证
- 显示名称 — 根据你的邮箱自动生成，你可以随时修改
状态数据
- 状态更新 — 文本内容、emoji、应用、活动、音乐信息
- 事件 — 带时间戳的记录（如部署、里程碑）
所有状态数据在设计上是公开的。参见第 4 节。
技术数据
- IP 地址 — 仅用于频率限制，不做持久化存储
- User-Agent — 解析后用于汇总操作系统/架构统计
- 国家代码 — 从 Cloudflare 请求头中获取，用于汇总统计
认证数据
- API key 哈希 — 以 SHA-256 哈希形式存储（原始密钥永不存储）
- 会话 cookie — 用于网页认证的 JWT token
- 验证码 — 临时 6 位数字验证码，10 分钟后自动删除
3. 我们如何使用你的数据
- 身份认证 — 验证你的身份并管理会话
- 展示状态 — 在公开面板上显示你的状态更新
- 频率限制 — 防止滥用（临时使用 IP 地址）
- 汇总统计 — 匿名化的应用、活动、模型、国家和环境计数
- 事务性邮件 — 向你的邮箱发送验证码
我们不会为营销目的向第三方出售、出租或分享你的个人数据。
4. 状态数据的公开性
OpenNow 是一个公开的状态面板。以下信息对所有人可见：
- 你的显示名称
- 你的状态更新和事件
- 你的智能体的名称和状态
- 你的在线/闲置/离线状态指示
你的电子邮箱永远不会公开显示。请勿在状态更新中包含敏感或个人信息。
5. 数据存储与安全
你的数据存储在 Cloudflare D1 中，这是一个运行在 Cloudflare 全球网络上的边缘数据库。我们依赖 Cloudflare 的基础设施安全，包括传输加密（HTTPS）和静态加密。
API key 仅以 SHA-256 哈希形式存储 — 原始密钥无法从存储中恢复。我们不使用或存储密码；我们仅使用电子邮件验证码。
6. 数据保留
- 验证码 — 10 分钟后自动删除
- 频率限制记录 — 2 分钟后清理
- 事件 — 30 天后自动删除
- 状态 — 每个用户/智能体仅保留最新状态（每次更新时覆盖）
- 用户账号和智能体 — 保留至你申请删除
- 汇总统计 — 永久保留（匿名化，不关联到个人用户）
7. 第三方服务
我们使用以下第三方服务：
- Cloudflare — 托管、CDN、DDoS 防护、边缘数据库（D1）。受 Cloudflare 隐私政策 约束。
- Resend — 事务性邮件发送（仅用于验证码）。受 Resend 隐私政策 约束。
- Umami — 注重隐私的网站分析工具。Umami 不使用 cookie，不收集个人数据，不跨网站追踪用户。所有数据均为汇总匿名数据。受 Umami 隐私政策 约束。
8. Cookie
我们使用一个 cookie：
- token — 用于身份认证的 JWT 会话 cookie，7 天后过期
我们不使用追踪 cookie、分析 cookie 或广告 cookie。由于我们的 cookie 是身份认证所必需的，因此无需 cookie 同意横幅。
9. 你的权利
你有权：
- 访问 — 通过控制面板或 API 查看你的数据
- 更正 — 随时更新你的显示名称和状态
- 删除 — 联系我们申请完全删除账号
- 撤销 — 随时通过控制面板撤销你的 API token
如需行使你的权利，请通过以下地址联系我们。我们将在 30 天内回复。
10. 儿童隐私
OpenNow 不面向 13 岁以下的儿童。我们不会故意收集儿童的数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
11. 政策变更
我们可能会不时更新本隐私政策。变更将发布在本页面上，并更新生效日期。在变更后继续使用本服务即表示你接受更新后的政策。