爱开发隐私政策 / LoveKaifa Privacy Policy

版本： v1.6.0
生效日期： 2026 年 10 月 31 日
更新日期： 2026 年 10 月 31 日

Google 登录与 Google 用户数据 / Google Sign-In and Google User Data

补充说明更新日期 / Updated: 2026-10-31

本节适用于南京软优网络科技有限公司运营的爱开发（LoveKaifa）网站中的 Google 登录及随后使用已验证邮箱和本站密码登录的客户账号。它是本隐私政策的一部分；下文关于手机号登录的要求仅适用于相应手机号入口，不表示 Google 登录必须绑定手机号。

中文说明

1. 我们收集和处理哪些 Google 数据

在您主动选择“使用 Google 继续”并完成 Google 授权后，Google 向本网站返回签名的身份令牌（ID token）。我们处理该令牌中的 Google 账号唯一标识（sub）、邮箱地址、邮箱验证状态，以及签发者、受众、有效期和一次性校验值等认证字段，验证登录真实性、防止令牌冒用和重放。Google 返回的令牌还可能包含姓名、头像地址等基本资料。

我们在账户数据库中保存 Google 账号唯一标识、已验证的登录邮箱及验证时间，并在首次注册时使用 Google 返回的姓名作为初始昵称（未提供姓名时使用默认昵称）。当前实现不导入或保存 Google 头像地址。我们不索取或收集您的 Google 密码，不申请访问 Gmail 邮件、Google 联系人、Google Drive 文件或 Google Calendar 日历；本登录功能不保存用于访问这些服务的 Google access token 或 refresh token。本站自行签发的登录令牌与 Google 令牌不同。

2. 用途与选择

上述数据用于验证身份、创建或登录爱开发客户账号、保持账号关联、防止账号冲突，以及在设置本站密码后支持使用 Google 验证过的邮箱和本站密码登录。初始昵称用于账户、客服和项目协作中的身份展示。我们还记录 Google／邮箱注册渠道，以提供国际版客户服务；界面中的“非大陆用户”标签仅表示注册渠道，不是对国籍、所在地或居住地的验证。

Google 登录是可选入口；不选择该入口不影响浏览公开页面或使用平台提供的其他登录方式。我们不会出售 Google 用户数据，不将其用于定向或个性化广告、向数据经纪商提供数据、信用评估，或训练通用／非个性化 AI 和机器学习模型，也不向第三方提供数据用于这些目的。

3. 存储、共享和第三方处理

账号资料由平台使用的阿里云计算与数据库基础设施托管。Google 负责其授权和身份认证页面，相关处理适用 Google 隐私权政策。网站加载 Google 登录组件时，浏览器会直接连接 Google；网站边缘加速服务也可能处理为传输和安全所必需的 IP 地址、请求时间等网络元数据。

平台在服务端校验 Google 身份令牌签名。用于获取 Google 公开验签公钥的阿里云函数计算中转仅请求公开公钥，不接收用户的 Google 身份令牌、邮箱或密码。

平台授权的客服和管理员可在提供账户支持、项目服务和安全处理所必需的范围内访问账户资料。昵称可能显示给相关项目参与者；启用网易云信即时通讯时，本站通讯账号标识和昵称会提交给网易云信，以建立通讯身份，昵称可能最初来自 Google 姓名。除本政策披露的托管、认证、通讯、项目协作、用户主动要求或依法必须进行的处理外，我们不将 Google 用户数据提供给其他主体用于无关目的。并非所有服务商都接收全部 Google 账户字段。

4. 安全保护

Google 登录和本站登录通过 HTTPS 传输。服务端验证令牌签名、签发者、受众、有效期、已验证邮箱及一次性校验值；本站密码以密码哈希形式保存，而非明文保存。账户资料的访问受平台身份认证及角色权限限制。我们不会要求您向客服提供 Google 密码或完整登录令牌。

5. 保存期限、撤回和删除

Google 账号标识、登录邮箱及关联资料在提供账户登录和相关服务所必需的期间保存，通常至本站账号注销。您可在“我的 / My account”的账号设置中发起注销，或通过 postmaster@lovekaifa.com 联系我们提出查阅、更正或删除请求。为保护账户，我们会核验请求者身份；未完成项目、款项或争议可能需要先行处理。

本站注销完成后，会清除账户中的 Google 账号标识、Google 登录邮箱、邮箱验证时间及昵称等可识别资料，并吊销本站刷新令牌。依法或为交易、争议、安全审计所需保存的业务记录不会承诺立即全部删除；保留范围、期限和备份处理遵循本政策“保存期限”及“您的权利”章节。

您也可在 Google 账号的第三方关联设置 中管理或移除与爱开发的关联。移除 Google 关联不等于注销爱开发账号或自动删除本站已保存的信息；需要删除本站账户资料时，请使用上述注销或联系渠道。隐私请求通常在身份核验后十五个工作日内答复，法律另有规定的除外。

English notice

LoveKaifa (爱开发) is operated by 南京软优网络科技有限公司. This section explains our Google Sign-In flow and the email-and-password login available to clients after Google-verified registration. It supplements the rest of this privacy policy.

Data accessed and collected. When you choose Continue with Google and authorize sign-in, Google returns a signed ID token to our website. We process your Google account identifier (sub), email address, email-verification status, and authentication claims such as issuer, audience, expiry and a one-time nonce to verify the request. The token may also contain your name, picture URL and basic profile metadata. We store the Google identifier, verified login email and verification time in our account database, and use your name as the initial display name when creating an account. If no name is provided, a default display name is used. Our current implementation does not import or store your Google profile picture URL.

We do not request or collect your Google password or request access to Gmail messages, Google Contacts, Google Drive files or Google Calendar. This sign-in flow does not store Google access or refresh tokens for accessing those services. LoveKaifa issues its own application session tokens, separately from Google's ID token.

How we use the data. We use these fields to authenticate you, create or identify your LoveKaifa client account, prevent account conflicts and misuse, and enable login with your verified email after you set a separate LoveKaifa password. Your initial display name identifies you in account support and project collaboration. We record the Google/email registration channel for international client support; an international or “非大陆用户” label describes that channel, not verified nationality, residence or location. Google Sign-In is optional; you may browse public pages or use another available sign-in method instead.

We do not sell Google user data, use it for targeted or personalized advertising, provide it to data brokers, use it for credit assessments, or use it to train general-purpose or non-personalized AI or machine-learning models. We do not provide it to others for those purposes.

Storage, sharing and transfers. Account data is hosted using our Alibaba Cloud compute and database infrastructure. Google operates its authorization and authentication pages under the Google Privacy Policy; loading its sign-in component connects your browser to Google. Website edge-delivery services may process network metadata, such as IP addresses and request times, for delivery and security. Our server verifies the ID-token signature. The Alibaba Cloud Function Compute relay used to retrieve Google's public verification keys receives requests for public keys, not your Google ID token, email or password.

Authorized support staff and administrators can access account information as needed for account support, project services and security. Your display name can be visible to relevant project participants. When NetEase Yunxin messaging is enabled, we provide it with the application's messaging identifier and display name to establish your messaging identity; that display name may initially originate from your Google name. We do not disclose Google user data for unrelated purposes outside the hosting, authentication, messaging, collaboration, user-requested or legally required processing described in this policy. Not every provider receives all account fields.

Security. Sign-in traffic uses HTTPS. Our server checks the token signature, issuer, audience, expiry, verified email and one-time nonce. LoveKaifa passwords are stored as password hashes, not plaintext. Access to account information is restricted through application authentication and role permissions. Support will not ask for your Google password or a complete sign-in token.

Retention and deletion. We retain Google account identifiers, login emails and associated account information for as long as needed to provide the account and related services, normally until account deletion. Request deletion in My account → account settings, or email postmaster@lovekaifa.com to request access, correction or deletion. We verify your identity, and outstanding projects, payments or disputes may need to be resolved before account closure.

When LoveKaifa account deletion completes, we clear the Google identifier, Google login email, verification time and identifying profile fields, and revoke LoveKaifa refresh tokens. Transaction, dispute and security records that must be retained are not all erased immediately; the retention and rights sections of this policy describe the applicable limitations and backup handling. You may separately manage or remove the connection in your Google Account. Removing that connection does not itself delete your LoveKaifa account or data already held by us; use our deletion or contact channels for that purpose. We normally respond to privacy requests within fifteen working days after identity verification, unless applicable law requires otherwise.

Privacy contact: postmaster@lovekaifa.com. The operator and additional contact details appear in the operator-information section of this policy.

---

开发者 / 运营者信息

为便于您知悉个人信息处理者身份及联系渠道，现公示如下：

我们重视个人信息和隐私安全。本政策说明您使用爱开发（含 APP、网站及相关客户端）时，我们如何处理和保护个人信息，以及您如何行使相关权利。本政策亦作为 APP 内独立展示的隐私政策文本。

【重要提示 · 个人敏感信息】
本政策中以 红色加粗加大字体 标注的内容，为《GB/T 35273-2020 信息安全技术 个人信息安全规范》等规范所列、或与之类似的 个人敏感信息 （亦称敏感个人信息）。我们仅在实现特定目的所必需、且具备合法性基础（含依法取得单独同意）时处理该类信息。请您重点阅读。

一、适用范围与原则

本政策适用于手机号登录、需求与项目、平台内部开发者履约协作、客服、群聊和文件、支付与结算、实名认证、安全风控、评价及争议协调等服务。第三方独立提供的页面或服务适用其自身隐私政策。

我们遵循合法、正当、必要、诚信和最小必要原则，仅为明确合理目的处理实现功能所需的信息。

特别说明：爱开发不是个人开发者众包平台。平台中的“开发者”为平台自有或受平台统一管理与指派的开发人员；客户通过平台购买的是平台组织实施的软件开发服务。本政策中与开发者相关的信息处理，主要用于平台内部项目管理、履约协作与结算，而非促成客户与不特定个人开发者之间的交易撮合。

二、手机号登录和账户安全

当您登录时，我们会处理手机号、 短信验证码 及验证结果、账户角色、登录时间、IP 地址、浏览器或设备类型、网络信息、人机验证参数和必要的风险特征，用于创建或登录账户、确认身份、防止短信轰炸、恶意注册、接口攻击和盗号。

首次以客户角色验证成功且无对应账户时，平台会自动创建客户账户。开发者账号通常由平台授权开通。拒绝提供手机号或完成必要验证，将无法登录，但不影响浏览无需登录的公开内容。

三、账户资料和项目协作

根据角色和功能，我们可能处理昵称、头像、技能、经验、开发者等级、评价、认证状态等资料，用于身份展示、项目指派、内部管理和服务质量保障。公开展示范围以页面提示为准，请勿在公开资料中填写不希望公开的敏感信息。

客户发布需求或用户参与项目时，我们会处理需求说明、预算、工期、技术要求、项目指派、每日进度、变更、项目成员、群聊、已读状态、图片、代码和附件等，用于需求确认、交付协作、客服、风控和争议处理。其中可能涉及您主动提交的 项目商业秘密、非公开业务数据或其他私密内容 。您应确保有权处理上传材料及其中的他人信息。

四、交易、支付、认证和结算

创建订单、支付、结算或退款时，我们会处理订单号、项目、金额、渠道、支付和退款状态、 交易流水与结算记录 、 收款账户标识 / 银行账号或支付账户信息 及必要对账信息，用于完成交易、对账、风控和履行财税义务。支付机构通常直接处理支付密码等认证信息，平台原则上不保存完整支付密码。

在高风险场景或平台内部开发者结算、实名场景，我们可能依法处理姓名、 身份证号码等身份证件信息 、认证结果、 收款账户 / 银行账号 ，必要时由认证服务商处理 面部识别特征、人脸图像或活体检测结果 。上述信息属于 个人敏感信息 ，我们仅在充分必要时处理，并在法律要求时取得 单独同意 。拒绝必要认证可能无法使用相应功能。

五、客服、争议和评价

联系客服、投诉或申请争议协调时，我们会处理账户、联系方式、问题描述、订单、聊天、每日进度、支付以及您提交的证据，用于核实身份、调查和处理。证据中如含 身份证号码、银行账号、人脸影像 等，请尽量遮挡与争议无关部分。

发布评价或案例时，昵称、头像、角色、评分、内容、时间及必要项目摘要可能公开展示。请勿公开 手机号、证件号码、收款账户、私人聊天或商业秘密 。

六、运行日志、Cookie 与权限

为维持登录、排错、统计和安全，我们可能记录 IP、访问时间、 页面浏览与使用轨迹（网页浏览相关信息） 、浏览器、操作系统、网络、登录、上传下载、状态变更、错误及安全日志，并使用 Cookie 或本地存储保存 登录令牌 / 登录凭证 和必要偏好。限制必要 Cookie 可能导致部分功能不可用。

当您主动上传头像、项目附件、进度截图或认证材料时，浏览器或客户端可能请求文件、相机或相册权限。涉及 面部识别或活体认证 时，将在您主动触发且取得必要同意后使用相机权限。权限可在设备或浏览器设置中撤回。

七、我们处理的个人敏感信息（重点阅读）

本 APP / 平台可能处理的个人敏感信息类型如下（以实际功能开通及您主动提供或授权为准）：

1. 身份证号码、身份证件影像及实名认证结果

   • 处理目的： 实名核验、反欺诈、合规展业及开发者结算前身份确认
   • 处理方式： 收集、传输、核验、保存；部分场景委托合规认证服务商处理
   • 必要性： 履行法定义务或提供高风险交易 / 结算功能所必需

2. 面部识别特征、人脸图像、活体检测结果

   • 处理目的： 在法律或风控要求的实名 / 核身场景确认“本人操作”
   • 处理方式： 通常由认证服务商采集并反馈结果，平台获取必要核验结论
   • 必要性： 仅在对应功能开启且您主动使用时触发

3. 银行账号、支付账户标识、交易与结算记录

   • 处理目的： 支付、退款、对账、开发者内部结算及财税合规
   • 处理方式： 与支付机构 / 银行在最小必要范围内共享订单与账户标识信息
   • 必要性： 完成资金流转与对账所必需

4. 短信验证码、登录令牌等身份鉴别信息

   • 处理目的： 登录鉴权、防盗号、防接口滥用
   • 处理方式： 验证后按最短必要期限保存或失效处理
   • 必要性： 保障账户与系统安全所必需

5. 网页浏览信息、精确到可识别个人的使用轨迹与设备网络日志（在用于画像、风控或个性化且达到敏感程度时）

   • 处理目的： 安全审计、故障排查、反作弊与服务优化
   • 处理方式： 自动采集日志并去标识 / 访问控制存储
   • 必要性： 维护服务安全稳定运行

6. 不满十四周岁未成年人（儿童）的个人信息

   • 处理目的： 仅在监护人同意且功能确有需要时处理
   • 处理方式： 严格限制目的与访问权限，禁止用于营销等无关用途
   • 必要性： 法律要求监护人同意；本平台原则上不面向儿童提供交易服务

7. 其他您主动上传且具有私密性质的内容（如含隐私的项目资料、聊天证据中的私密信息等）

   • 处理目的： 项目协作、客服与争议处理
   • 处理方式： 按您的提交范围存储与授权范围内使用

我们仅在特定目的和充分必要范围内处理上述 个人敏感信息 ，采取与风险相适应的加密、访问控制、最小权限等保护措施，并在法律要求时取得 单独同意 。您有权拒绝非必要的敏感信息处理，但这可能导致相关功能无法使用。

八、委托处理、共享与第三方服务

我们不会出售个人信息。为提供服务，可能在最小必要范围内向以下主体提供或委托处理：

• 阿里云验证码：验证参数、网络、设备或交互风险信息，用于识别机器和恶意请求；
• 阿里云短信：手机号和 验证码 模板参数，用于发送登录短信；
• 支付机构和银行：订单、金额、支付退款状态及 账户标识 / 银行账号相关信息 ，用于支付、退款和对账；
• 实名认证服务商： 身份证号码、面部识别特征等核验信息 ，用于实名认证；
• 云计算和存储服务商：账户、项目文件、日志及备份，用于托管、存储和安全；
• 参与同一项目的客户、客服与平台开发者：项目身份、需求、沟通和每日进度，用于项目交付协作。

我们会通过协议、安全要求和监督约束服务商。第三方独立收集时适用其隐私政策。

九、接入的第三方 SDK 清单

为保障应用正常运行、实现登录认证、即时通讯、音视频通话、分享等功能，我们的移动客户端可能接入以下第三方 SDK。下列公示信息依据全国 SDK 管理服务平台登记情况整理，包括 SDK 名称、开发者信息、处理目的、可能收集的信息类型、SDK 隐私政策链接。第三方 SDK 可能因版本升级调整收集范围，请以对应 SDK 隐私政策及官方公示为准。

9.1 RTC_Android

• SDK 名称： RTC_Android
• 开发者： 杭州网易质云科技有限公司
• 包名/标识： com.netease.lava.nertc
• 使用目的： 为客户、客服与开发者提供项目沟通所需的实时音视频通话能力。
• 收集信息范围： 为实现通话所必需的设备信息、网络状态、音视频流数据及通话质量相关日志等。
• SDK 隐私政策链接： https://netease.im/clauses?serviceType=3

9.2 网易云信 IM 即时通讯

• SDK 名称： 网易云信 IM 即时通讯
• 开发者： 杭州网易质云科技有限公司
• 包名/标识： com.netease.nimlib
• 使用目的： 支持即时消息、会话列表、消息同步及与通话相关的即时通讯能力。
• 收集信息范围： 设备标识、网络信息、账号标识、消息内容及消息收发状态等。
• SDK 隐私政策链接： https://netease.im/clauses?serviceType=3

9.3 号码认证-android

• SDK 名称： 号码认证-android
• 开发者： 阿里巴巴云计算（北京）有限公司
• 包名/标识： com.mobile.auth
• 使用目的： 提供本机号码一键登录/号码认证，辅助完成用户身份核验与登录。
• 收集信息范围： 本机号码认证结果及相关参数、设备与网络环境信息等。
• SDK 隐私政策链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4

9.4 联通认证SDK

• SDK 名称： 联通认证SDK
• 开发者： 联通在线信息科技有限公司
• 包名/标识： com.unicom.online.account
• 使用目的： 在号码认证流程中，为中国联通用户提供本机号码校验与授权能力。
• 收集信息范围： 联通侧号码认证所需信息、设备与网络环境信息等。
• SDK 隐私政策链接： https://msv6.wosms.cn/html/oauth/protocol2.html

9.5 微信OpenSDK Android

• SDK 名称： 微信OpenSDK Android
• 开发者： 深圳市腾讯计算机系统有限公司
• 包名/标识： com.tencent.mm.opensdk
• 使用目的： 支持微信授权登录、内容分享等微信开放平台能力。
• 收集信息范围： 微信授权相关标识、设备信息、分享操作相关必要信息等。
• SDK 隐私政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

9.6 说明

1. 上述 SDK 由第三方开发并独立运营，其信息处理活动适用各自隐私政策；我们会通过协议与配置约束其在最小必要范围内处理信息。
2. 如 SDK 名称、开发者或隐私政策链接以全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）最新登记为准发生变更，我们将及时更新本政策公示内容。
3. 您可在设备系统设置中管理部分权限（如麦克风、摄像头、存储等）；拒绝非必要权限可能影响对应功能，但不影响基本浏览类功能的使用。

十、转让、公开和跨境

我们不会随意转让或公开个人信息。发生合并、重组或资产转让时，将依法告知接收方并要求继续履行保护义务；公开披露原则上需取得单独同意或具备法律依据。

原则上，在中国境内收集和产生的个人信息存储于境内。未来确需跨境提供时，将依法履行安全评估、认证、标准合同等程序，告知境外接收方和处理情况，并在法律要求时取得单独同意。涉及 个人敏感信息跨境提供 的，将依法履行更严格的告知与同意程序。

十一、保存期限

我们仅在实现目的所需最短期限内保存：账户资料通常保存至账户注销； 订单、支付和财税相关交易记录 依法保存；项目、聊天、每日进度和争议材料保存至项目结束、争议及必要追诉期限届满；验证、安全和客服记录保存至完成风控、审计及法定义务所需期限。

身份证号码、面部识别特征、银行账号 等敏感信息在实现处理目的后，将尽快删除、匿名化或按法律要求限制处理。

超过期限后删除或匿名化；法律要求继续保存或备份暂时难以删除的，将限制访问和处理。账户注销前需处理未完成项目、款项、投诉或争议，依法应保存的信息不会立即删除。

十二、安全保护

我们会采取访问控制、最小权限、合理加密或脱敏、登录验证、接口限流、人机验证、日志审计、备份恢复以及员工和服务商保密管理等措施，并对 个人敏感信息 采取更高强度的保护。互联网无法保证绝对安全，请妥善保管手机号、 短信验证码 和设备。

发生可能影响权益的安全事件时，我们会采取补救措施，并按法律要求告知事件、影响、措施和防范建议，必要时向主管部门报告。

十三、您的权利

在法律范围内，您有权查阅、复制、更正、补充和删除个人信息，撤回基于同意的处理（含对 个人敏感信息单独同意 的撤回），申请注销账户，限制或拒绝处理，并对可能产生重大影响的自动化决定要求说明和人工复核。

您可通过账户设置或平台内在线客服提出请求。为保护安全，我们可能核验身份，并在法定期限内处理；无法满足时会说明原因。撤回同意不影响撤回前处理的合法性，也不影响基于合同履行或法定义务进行的必要处理。

十四、未成年人

项目交易与支付原则上面向具备相应民事行为能力的用户。未满十八周岁用户应在监护人指导和同意下使用。

处理 不满十四周岁未成年人（儿童）的个人信息 前，应取得监护人同意；我们不会主动面向儿童提供项目交易服务。发现未经同意收集时，我们将尽快删除或采取适当措施。

十五、政策更新与联系我们

因法律、功能或第三方服务变化，我们可能更新政策。涉及处理目的、信息类型、共享对象、 个人敏感信息种类 或用户权利的重大变化时，将显著告知，并在法律要求时重新取得同意。更新后的政策将通过 APP 内展示、官网公示或其他合理方式发布；最新版本以 https://www.lovekaifa.com/legal/privacy 及 APP 内独立隐私政策页面为准。

如需行使个人信息权利、注销账号、投诉、举报或咨询隐私保护相关问题，您可通过以下方式联系我们：

1. 开发者 / 运营者： 南京软优网络科技有限公司
2. 注册地址： 江苏省南京市江宁区东山街道竹山路68号江宁万达广场（西区）5幢809室
3. 客服 / 隐私咨询电话： 13846745353
4. 隐私保护邮箱： postmaster@lovekaifa.com

我们通常会在核验您的身份后，于十五个工作日内予以答复（法律另有规定的除外）。对处理结果不满意的，您可依法向个人信息保护主管部门投诉、举报，或向有管辖权的人民法院起诉。

本政策适用中华人民共和国大陆地区法律。

附录：个人敏感信息标注说明

为落实应用商店关于“以字体加粗、增大字号、醒目颜色等方式突出展示 APP 处理的个人敏感信息”的审核要求，本政策采用如下展示规则：

• 颜色： 红色（#c41e3a）
• 字重： 加粗（bold / 700）
• 字号： 较正文增大（约 17px～18px）
• 覆盖类型（示例，以实际处理为准）：
  身份证号码、 面部识别特征、 银行账号 / 支付账户、 交易结算记录、 短信验证码与登录凭证、 网页浏览信息、 不满十四周岁未成年人的个人信息 等。

参考依据：

• 华为《审核指南》第 7.2 项：https://developer.huawei.com/consumer/cn/doc/app/50104-07#h3-1683701612940-0
• 《GB/T 35273-2020 信息安全技术 个人信息安全规范》附录 B
• APP 常见个人信息保护问题 FAQ：https://developer.huawei.com/consumer/cn/doc/app/FAQ-faq-01#h1-1698326268221-0