這份文字是等待核准的草稿。它描述的是 Zenith ID 目前的運作方式,但在正式發布為最終版本之前不具任何效力。
誰對你的資料負責
資料控制者:Zenith UniverSoft 的創辦人,一位位於義大利的自然人。隱私聯絡信箱:admin@zenithuniversoft.com。
如有隱私問題或關於你的資料的請求,請寄至:admin@zenithuniversoft.com。此信箱僅用於隱私相關事務。
本頁涵蓋 Zenith ID(https://id.zenithuniversoft.com)與本網站。
登入如何運作
不需要密碼。你輸入電子郵件地址,我們會寄給你一組 8 位數驗證碼。驗證碼 10 分鐘後失效。為了保護你的帳號安全,每小時最多可嘗試 5 次,並最多寄送 5 組驗證碼。
我們保存什麼
| 資料 | 具體內容 | 保存多久 |
|---|---|---|
| 電子郵件地址 | 你的地址(以小寫儲存),以及驗證完成的日期。 | 直到你刪除帳號為止。 |
| 帳號 ID | 以 zid_ 開頭的隨機識別碼。 | 直到你刪除帳號為止。 |
| 帳號狀態 | 你的帳號是否處於啟用狀態。 | 直到你刪除帳號為止。 |
| Discord 連結(選用) | 你的 Discord ID,僅在你連結 Discord 帳號時才會儲存。 | 直到你解除連結或刪除帳號為止。 |
| SCC Universe 連結(選用) | Zenith ID 與你現有 SCC Universe 帳號之間的連結。 | 直到你刪除帳號為止。 |
| 登入工作階段 | 只儲存工作階段權杖的指紋,絕不儲存權杖本身。 | 30 天。你可以隨時登出以撤銷工作階段。 |
| 登入驗證碼 | 僅以 HMAC 指紋形式儲存,絕不以明文保存。 | 僅在需要期間保存(驗證碼有效時間為 10 分鐘)。 |
| 已連結的 App | 你連結了哪個 App,以及你授予它哪些權限(openid、email)。一次性授權碼和存取權杖都只以指紋形式儲存。 | 授權碼有效 60 秒,且只能使用一次。存取權杖有效 1 小時。 |
已連結的 App 會收到什麼
當你使用 Zenith ID 登入已連結的 App 時,該 App 只會收到你的帳號識別碼,以及(在你允許的情況下)你已驗證的電子郵件地址。僅此而已。
我們處理你的資料的依據
我們處理這些資料,是為了提供你所要求的服務:建立並使用你的 Zenith ID 帳號(履行服務,GDPR 第 6 條第 1 項 (b) 款)。
協助我們營運服務的對象
Zenith ID 運行於 Cloudflare:它代管我們的 worker、儲存我們的資料庫(D1,位於東歐區域),並透過 Cloudflare Email 服務,從我們自有網域的 no-reply 地址寄出登入郵件。
此服務會保留技術日誌。我們只將日誌用於安全防護,以及找出並修復故障,並保存 30 天。
Cloudflare 是一家美國公司。當你的資料在歐盟以外地區處理時,傳輸受到歐盟—美國資料隱私框架(Cloudflare 已通過該框架認證)以及 Cloudflare 資料處理條款中歐盟執委會標準契約條款的保障。
我們不會做的事
- 沒有廣告。
- 沒有追蹤。
- 我們絕不出售你的資料。
- 沒有第三方 Cookie。
本網站只使用你瀏覽器的本機儲存空間,而且只用來記住你偏好淺色還是深色主題。
你的權利
依據 GDPR,你有權存取你的資料、更正資料、要求刪除資料、以可攜格式取得資料,以及反對資料處理。你也可以向義大利資料保護主管機關(Garante per la protezione dei dati personali)提出申訴。
如要行使這些權利,請寫信至上方的隱私聯絡信箱。
合作夥伴 App
當有合作夥伴 App 時,每個 App 各自負責其自身 App 的資料。Zenith UniverSoft 負責 Zenith ID 的身分資料。