本文是等待批准的草案。它描述了 Zenith ID 目前的运作方式，但在作为正式版发布之前不具有任何效力。
谁对你的数据负责
数据控制者：Zenith UniverSoft 的创始人，一位常驻意大利的自然人。隐私联系邮箱：admin@zenithuniversoft.com。
如有隐私方面的问题或与你的数据相关的请求，请联系：admin@zenithuniversoft.com。此邮箱仅用于隐私事务。
本页涵盖 Zenith ID（https://id.zenithuniversoft.com）和本网站。
登录是如何运作的
没有密码。你输入邮箱地址，我们会给你发一个 8 位验证码。验证码 10 分钟后失效。为了保护你的账号安全，每小时最多尝试 5 次，最多发送 5 个验证码。
我们保存什么
| 数据 | 具体内容 | 保存多久 |
|---|---|---|
| 邮箱地址 | 你的邮箱地址（以小写形式保存）以及验证通过的日期。 | 直到你删除账户为止。 |
| 账户 ID | 以 zid_ 开头的随机标识符。 | 直到你删除账户为止。 |
| 账户状态 | 你的账户是否处于活跃状态。 | 直到你删除账户为止。 |
| Discord 关联（可选） | 你的 Discord ID，仅在你关联 Discord 账户时才会保存。 | 直到你取消关联或删除账户为止。 |
| SCC Universe 关联（可选） | Zenith ID 与你现有 SCC Universe 账户之间的关联。 | 直到你删除账户为止。 |
| 会话 | 只保存会话令牌的指纹，绝不保存令牌本身。 | 30 天。你随时可以通过退出登录来撤销会话。 |
| 登录验证码 | 仅以 HMAC 指纹形式保存，绝不保存明文。 | 仅在需要时保存（验证码有效期为 10 分钟）。 |
| 已连接的应用 | 你连接了哪个应用，以及你授予了它哪些权限（openid、email）。一次性授权码和访问令牌只以指纹形式保存。 | 授权码有效期为 60 秒，且只能使用一次。访问令牌有效期为 1 小时。 |
已连接的应用会收到什么
当你用 Zenith ID 登录某个已连接的应用时，该应用只会收到你的账户标识符；如果你允许，还会收到你已验证的邮箱地址。仅此而已。
我们为什么可以处理你的数据
我们处理这些数据，是为了提供你所请求的服务：创建并使用你的 Zenith ID 账户（履行服务，依据 GDPR 第 6 条第 1 款 b 项）。
谁在帮助我们运行服务
Zenith ID 运行在 Cloudflare 上：它托管我们的 worker，存放我们的数据库（D1，位于东欧区域），并通过 Cloudflare Email 服务，用我们自己域名下的一个 no-reply 地址发送登录邮件。
服务会保留技术日志。我们只将其用于安全以及排查和修复故障，并保存 30 天。
Cloudflare 是一家美国公司。当你的数据在欧盟以外被处理时，该传输受欧盟-美国数据隐私框架（Cloudflare 已获认证）以及 Cloudflare 数据处理条款中欧盟委员会标准合同条款的保障。
我们不做的事
- 没有广告。
- 没有追踪。
- 我们绝不出售你的数据。
- 没有第三方 Cookie。
本网站只使用你浏览器的本地存储，而且只用来记住你偏好浅色还是深色主题。
你的权利
根据 GDPR，你有权访问你的数据、更正数据、要求删除数据、以可携带的格式获取数据，以及反对对数据的处理。你也可以向意大利数据保护机构（Garante per la protezione dei dati personali）投诉。
如需行使这些权利，请写信到上方的隐私邮箱。
合作伙伴应用
当有合作伙伴应用时，每个应用各自负责自己应用的数据。Zenith UniverSoft 负责 Zenith ID 的身份数据。