跳到主要内容

CaelLabID 隐私政策

本政策是虚舟实验室隐私权政策在 CaelLabID 的补充，说明身份认证服务收集哪些信息、如何使用。

CaelLabID（以下简称「本平台」）是虚舟实验室的统一身份认证系统。使用本平台即表示你理解并同意本政策；如不同意，请停止使用。

我们收集的信息​

注册与账号信息

注册时你需要提供邮箱地址、出生日期、性别、所在国家或地区，并设置密码。密码经加密存储，我们无法还原。用户名、头像、个人简介等由你自行填写。

未满 16 周岁的用户注册时还需提供监护人邮箱，我们会向该邮箱发送同意确认邮件，并以监护人邮箱作为账户邮箱。

安全与验证信息

你可以自愿启用二次验证（动态口令、邮箱验证码、恢复码）或通行密钥，也可设置临时密钥作为紧急登录凭证。启用后，我们保存相应的验证密钥或凭证公钥，用于登录时校验。

设备记录

为识别异常登录，我们记录登录时使用的设备信息（设备名称、IP 地址、浏览器标识等），并保存你信任的设备列表，供你在仪表盘中查看与撤销。

授权与认证信息

当你通过 CaelLabID 登录第三方应用时，我们记录授权关系：授权了哪个应用、哪些权限（scope）、授权时间。我们不记录你在第三方应用中的具体操作。

Token 信息

为维持认证服务运行，我们存储 Access Token 与 Refresh Token 的哈希值（不可逆）。Token 本身不保存。

Cookie

  • CAELLABID_SESSION：维持登录状态；
  • caellab_device_id：识别常用设备，用于受信设备管理与异常登录提醒；
  • 登录状态标记 Cookie：在统一登录流程中标记登录结果，供站群内其他站点读取。

这些 Cookie 仅在实现上述功能所需的期限内有效。

通知信息

当你触发安全提醒（如新设备登录）或系统公告时，我们发送站内通知；你开启邮件提醒时，同时通过邮件送达。

账号申诉材料

通过申诉流程找回账号时，我们收集你填写的账号信息、出生日期与性别（用于核验身份）、联系方式，以及上传的证明材料。这些材料仅用于申诉核验。

日志信息

服务器记录访问日志，包括 IP 地址、访问时间、请求路径、浏览器类型等。账户操作（登录、修改资料、授权与撤销授权等）记录为活动日志，包含操作时间、IP 地址、设备信息与变更内容。

我们如何使用信息​

  • 提供身份认证服务：验证身份、管理授权关系、签发与校验 Token；
  • 安全防护：识别异常登录、暴力破解、自动化攻击等行为；
  • 服务优化：分析使用数据以改进平台性能与体验；
  • 合规响应：在法律法规要求或有权机关依法提出请求时配合提供必要信息。

我们不会出售或出租你的个人信息，也不会将其提供给第三方用于推广第三方的产品或服务。

跨应用隐私保护​

CaelLabID 为每个应用独立生成用户标识（subject_id），因此：

  • 同一用户在不同应用中拥有不同标识；
  • 应用之间无法通过 CaelLabID 的标识关联同一用户；
  • 你在应用 A 中的身份信息不会被应用 B 获取。

信息共享​

我们仅在以下情形下向第三方提供信息：

  • 你的授权：你在授权页面同意将信息共享给某个应用时；
  • 服务提供商：向提供服务器托管、技术支持等服务的合作方共享必要信息，并要求其遵守同等保护标准；
  • 法律法规要求：在法律法规强制要求或有权机关依法提出请求时配合提供；
  • 权益保护：为保护本平台、用户或公众的合法权益免受侵害，在必要范围内披露。

具体第三方共享情况见第三方信息共享清单。

你的权利​

查看与管理

你可以随时登录 CaelLabID 查看账户信息、管理已授权的第三方应用，并在仪表盘中撤销对任何应用的授权。

注销账号

你可以申请注销账号。注销后：

  • 账户信息与授权关系被删除；
  • Access Token 与 Refresh Token 立即失效；
  • 你在各应用中的标识（subject_id）被删除；
  • 第三方应用可能仍保留其自身系统中的登录状态。

注销申请请发送邮件至 id@caellab.com，我们会在 7 个自然日内处理。

数据导出

如需导出账户数据，请通过上述邮箱联系我们。

信息存储与保护​

  • 存储地点：用户数据存储在虚舟实验室自有服务器（通常位于香港地区），通过 Cloudflare 进行网络分发与安全防护；
  • 传输加密：所有数据强制使用 HTTPS；
  • 存储加密：密码等敏感信息采用哈希存储；Token 以 SHA-256 哈希值存储，服务端不保留明文；
  • 保留期限：账户信息保留至账号注销；访问日志仅在保障安全与排查故障所必需的期限内保留；授权记录保留至授权撤销或账号注销。

儿童隐私保护​

我们在注册时收集出生日期与性别，用于判断用户是否未成年并据此提供保护。本政策所称儿童，指未满 16 周岁的用户；如你所在地区法律法规对儿童的年龄标准另有规定，按当地标准执行。

如你属于上述范围，请在监护人知情并同意的前提下使用本平台，注册时需提供监护人邮箱，我们会向该邮箱发送同意确认邮件。我们不会将儿童的个人信息用于本政策约定之外的其他用途；如发现在未取得监护人同意的情况下收集了儿童的个人信息，将立即删除。

政策更新​

本政策可能因法律法规变化或业务调整而更新。更新后的内容在本页面公示，并标注最新修订日期。

继续使用本平台即表示同意修订后的政策。如不同意，请停止使用。

联系方式​

📧 id@caellab.com 或 rights@caellab.com

我们会在 7 个自然日内回复。

虚舟实验室 CaelLabID 2026 年 10 月 26 日（UTC）