PubPage 的核心业务是账户与静态网站托管，不以出售个人信息为商业模式。Google 登录仅请求 openid email profile，用于验证身份、创建或关联 PubPage 账户；当前实现不会把 Google OAuth access token、refresh token 或 ID token 持久化到 PubPage 数据库，也不会把 Google 用户数据用于广告画像或通用 AI 模型训练。
适用范围、运营角色与政策边界
本政策适用于 pubpage.top 主站、控制台、登录与注册页面、PubPage 提供的 API、由 PubPage 直接运营的系统邮件，以及由 PubPage 基础设施提供的静态站点托管与安全能力。文中的“PubPage”“平台”“我们”指实际运营 PubPage 服务并通过本域名向你提供服务的运营方。
对于账户、登录、安全、计费、审核和平台级访问日志，PubPage 决定处理目的和方式。对于用户自行上传并发布的网站内容，站点所有者决定其内容及其在页面中自行接入的第三方脚本、表单、统计或外部 API；如果某个用户站点自行收集访客数据，该站点所有者通常也需要提供自己的隐私说明并承担相应合规责任。
本政策不覆盖你从用户站点点击跳转到的独立第三方网站，也不覆盖站点所有者自行接入且由其控制的第三方服务。我们会尽量通过技术隔离，使 PubPage 控制面数据与用户发布的静态内容保持边界。
我们收集或处理哪些信息
2.1 账户与身份信息
- 邮箱账户：邮箱地址、规范化邮箱地址、邮箱验证状态、账户状态、角色、套餐及必要的账户创建/更新时间。
- 密码登录：密码只以安全哈希形式保存；我们不保存可直接还原的明文密码。密码重置和邮箱验证会使用具有有效期的安全 token 或其不可逆表示。
- 第三方 OAuth：Provider 名称、Provider 账户标识、经验证的邮箱；在登录过程中可能临时接收姓名、用户名或头像 URL 等 profile 字段，以完成身份确认和标准 OAuth 流程。具体 Google 数据见第 3 节。
- 头像：如果你主动上传 PubPage 账户头像，我们会处理该头像文件及其必要元数据。
2.2 你在 PubPage 创建和上传的内容
- 站点名称、slug/主机名、站点访问模式、是否展示到广场、版本与 release 标识。
- 上传的 HTML、CSS、JavaScript、JSON、文本、图片、字体等静态文件及 ZIP 包内文件。
- 文件名、相对路径、大小、MIME 类型、哈希、压缩信息、扫描状态、审核结论、风险信号和发布状态。
- 举报、申诉及你主动提交的说明、联系邮箱和相关证据。
2.3 技术、安全与使用信息
- 请求时间、请求路径、响应状态、必要的 User-Agent/客户端类型、来源网络信息以及由 CDN/反向代理传递的受信客户端 IP 信息。
- 为限流、防撞库、防机器人和反滥用而生成的设备标识或设备 Cookie；某些安全记录会使用哈希、前缀化或其他降低直接识别性的表示。
- 登录、注册、验证码、API 调用、管理操作、审核、上传、发布、回滚、安全异常等审计事件。
- 套餐用量，例如站点数、存储量、请求或带宽相关计量，以及执行配额所需的数据。
2.4 支付、订单与客户支持信息
当付费功能启用且你主动购买时，我们会处理套餐、币种、金额、计费周期、订单号、支付 Provider、Provider 返回的交易/客户标识、支付状态、退款或争议状态等。银行卡号、支付密码等高敏感支付凭据通常由支付 Provider 直接处理，PubPage 不应要求你通过普通支持工单向我们发送完整银行卡号、支付密码或短信验证码。
当你联系我们时，我们会处理邮件地址、通信内容、附件、问题分类以及解决问题所需的账户、站点、订单或日志引用。
Google 登录与 Google 用户数据
如果你选择“使用 Google 登录”，PubPage 通过 Google OAuth 2.0 / OpenID Connect 请求最小化的基础登录权限：openid、email、profile。使用邮箱密码注册不要求你授权 Google。
3.1 PubPage 从 Google 访问或接收的数据
- Google 账户唯一标识（subject / sub）：用于识别该 OAuth 身份并与 PubPage 账户建立唯一关联。
- 邮箱地址及邮箱已验证状态：用于确认你拥有一个经过 Google 验证的邮箱，并用于创建、查找或安全关联 PubPage 账户。
- 基础 profile 字段：Google 可能在登录响应中提供姓名和头像 URL。PubPage 当前登录流程会在身份认证过程中处理这些字段；PubPage 自定义账户存储的核心 OAuth 持久化字段是邮箱、Provider 和 Provider 账户标识。
PubPage 不通过 Google 登录请求 Gmail 邮件内容、Google Drive 文件、联系人、日历、照片库、付款资料或其他与基础登录无关的敏感/受限 Google API 数据。
3.2 我们如何使用 Google 用户数据
- 完成用户明确发起的 Google 登录。
- 验证邮箱、创建 PubPage 账户或把同一已验证邮箱安全关联到已有账户。
- 防止重复账户关联、账号接管和被暂停账户绕过限制。
- 维护“该 PubPage 账户与哪个 OAuth Provider 身份关联”的必要记录。
- 排查登录故障、安全事件和用户主动发起的账户支持请求。
我们不会使用 Google 用户数据发送与登录无关的定向广告，不会出售 Google 用户数据，不会将其提供给数据经纪商，也不会用其建立跨服务广告画像或训练通用 AI/机器学习模型。
3.3 Google OAuth token 的存储
我们不长期保存 OAuth access token、refresh token 或 id token。Google OAuth 流程需要在登录交换阶段短暂处理 Provider 返回的 token。PubPage 当前账户适配器在建立账户关联时会把数据库中的 access_token、refresh_token、id_token、scope 和 token 到期字段保存为 null，也就是说我们不会为了日后调用 Google API 而持久化这些 OAuth token。我们持久保存的是提供登录关联所必需的 Provider 名称、Provider 账户标识、PubPage 用户 ID 和经验证邮箱等账户数据。
3.4 Google 用户数据的共享与 Limited Use
PubPage 对 Google 用户数据的使用和转移遵循 Google API Services User Data Policy，包括其中适用的 Limited Use 要求。除以下必要情形外，我们不会向第三方转移 Google 用户数据：为用户明确请求的登录/账户功能提供必要基础设施；维护安全、防欺诈和合规；依据有效法律要求；或在取得用户明确同意的情况下处理。
代表 PubPage 提供托管、数据库、安全或运维服务的处理方只能在履行其受托服务所需范围内处理相应数据，并受适用的保密、安全和数据处理义务约束。
3.5 撤销 Google 授权
你可以在 Google 账户的第三方连接/授权管理页面撤销 PubPage 的 Google 访问权限。撤销后，PubPage 将不能继续通过该授权完成新的 Google OAuth 登录；但此前为维护你的 PubPage 账户、安全审计、争议处理或法律义务而合法保存的 PubPage 账户记录不会因为 Google 侧撤销而自动全部删除。你可以另外通过本政策第 11 节提出账户或数据删除请求。
我们为什么处理这些信息
- 提供合同约定的服务：创建账户、登录、创建站点、上传、审核、发布、回滚、密码保护、广场展示、API、套餐、订单和支持。
- 保护平台和用户：身份验证、验证码、限流、恶意文件扫描、静态分析、滥用检测、审计、漏洞响应、账户恢复和欺诈防范。
- 运营和改进：排查故障、容量规划、统计配额和服务健康度、改进用户体验和可靠性。此类分析应尽量使用聚合或最小化数据。
- 沟通：发送验证邮件、密码重置、安全通知、订单/服务通知，并回复你主动提交的支持、举报或申诉。
- 履行法律和平台治理义务：处理合法请求、知识产权/滥用投诉、争议、支付对账、安全事件及依法需要保存的记录。
在不同司法辖区，上述处理可能基于履行合同、用户同意、合法利益、安全义务或法定义务。我们不会以本政策为依据绕过适用法律要求的额外同意。
上传内容、扫描、审核与自动化处理
你上传的文件不会直接成为公开版本。文件先进入 staging/隔离流程，并可能经过文件类型检查、哈希计算、压缩包安全检查、恶意软件扫描、静态分析、规则引擎、风险评分、自动化内容审核和人工复核。我们会处理完成这些步骤所必需的文件内容、元数据和审核结果。
自动化结果可能用于阻止明显危险文件、将版本送入人工复核、限制公开发布或触发安全告警。对于影响站点或账户的重要治理决定，平台可能保留人工复核、举报和申诉机制。为防止规避安全系统，我们不会公开所有检测规则、阈值、签名或风控细节。
上传内容的技术格式限制和禁止内容规则详见 用户协议的“上传文件与技术限制”及“禁止内容与禁止行为”。
公开站点、密码站点与访客数据
如果你把站点设置为 PUBLIC 并完成发布，站点内容和公开主机名可被任何互联网用户访问，也可能被搜索引擎、网络缓存、网页归档、第三方机器人或其他用户复制。撤下内容后，我们可以停止从 PubPage origin 提供该内容，但无法保证已经被独立第三方复制的副本同步删除。
公开站点默认不会进入 PubPage 广场。只有站点所有者主动选择展示后，PubPage 才会在广场显示站点名称和公开网址；你可以随时撤下广场展示。撤下广场展示不会自动下线站点本身。
对于 PASSWORD 模式站点，PubPage 会处理验证访问密码所必需的数据，并在浏览器中建立受保护访问会话。密码保护用于访问控制，但不应被当作适合存放极高敏感信息的端到端加密保险箱。
站点所有者可以在其静态页面中加载第三方资源、JavaScript 或外部 API。此类代码可能直接把访客信息发送给站点所有者选择的第三方。PubPage 无法把用户站点自行接入的所有第三方行为纳入本政策；站点所有者必须依法取得必要授权、提供隐私说明并遵守 PubPage 用户协议。
数据保留、备份与删除
我们不会声称所有数据具有同一个固定保存期限。不同数据根据服务必要性、安全风险、争议周期、备份生命周期、支付/税务要求和适用法律分别保留：
- 账户和 OAuth 关联：通常在账户存续期间保存；账户删除后，在不再需要履行法律、安全或争议义务时删除或去标识化。
- 上传、release 与站点文件：根据站点/账户状态、套餐、版本管理和安全证据需要保存；你删除站点或账户后，活动副本会进入清理流程，备份中的副本可能在备份轮换周期内继续存在。
- 安全、审计和反滥用记录：可能在账户或内容删除后继续保留一段合理时间，以调查攻击、重复滥用、账户接管、欺诈、争议或履行法律义务。
- 订单和交易记录：根据对账、退款、税务、审计和适用法律要求保存。
- 支持、举报和申诉：在处理请求以及后续争议/滥用复核所需期间保存。
删除不是瞬时覆盖所有存储介质。为确保备份完整性和灾难恢复，已经进入只读备份的数据可能等待正常轮换后清除；在此期间不会因为备份存在而重新用于日常业务。依法必须保留的数据可从正常业务访问中隔离，仅用于相应法律、安全或争议目的。
安全措施与事件响应
我们采用分层安全措施，包括服务端身份验证、密码哈希、HttpOnly/安全 Cookie、CSRF/同源校验、OAuth state/PKCE 等协议安全机制、验证码、限流、审计日志、最小化 Provider 权限、上传隔离、文件类型/MIME 校验、恶意软件扫描、内容审核、不可变 release、控制面与用户内容数据面隔离，以及生产 origin 访问控制等。
服务 Provider 和内部运营访问应遵循最小权限原则。我们不会在正常支持流程中要求你提供账户密码、Google 密码、完整 OAuth token、支付密码、银行卡验证码或恢复代码。
没有任何互联网系统能够保证绝对安全。如果发生可能影响个人信息的安全事件，我们会采取遏制、调查、修复和必要通知措施。如果你发现疑似漏洞或数据泄露，请通过第 15 节联系方式报告，并避免公开传播可被利用的敏感细节。
你的权利、选择和控制
根据你所在地区适用的法律，你可能享有访问、更正、删除、限制处理、反对处理、撤回同意、数据可携带、投诉监管机构等权利。即使某项法定权利在你的地区不适用，我们也会尽合理努力处理清晰、可验证的账户数据请求。
- 你可以停止使用服务、撤下站点、关闭广场展示或联系我们申请删除账户。
- 你可以在相应 OAuth Provider 的账户设置中撤销第三方登录授权。
- 你可以要求更正明显错误的账户信息，或询问我们持有的与你账户相关的数据类别。
- 对于依法必须保留、安全调查、支付对账、争议证据或保护其他用户所必需的数据，我们可能无法立即删除；我们会说明适用限制。
为了防止他人冒充你请求数据，我们可能要求你从已验证邮箱发起请求、重新登录或提供足以证明账户控制权的信息。请不要通过支持邮件发送身份证件或其他高敏感材料，除非我们明确说明其必要性和安全提交方式。
未成年人
PubPage 面向能够依法同意网络服务协议的用户。未达到所在司法辖区独立同意年龄的用户，应由父母或法定监护人依法同意并监督使用。我们不鼓励用户通过 PubPage 托管专门面向儿童收集个人信息的服务；如果站点所有者确需这样做，必须自行满足适用的儿童隐私、监护人同意和内容保护义务。
如果你认为儿童在缺乏必要同意的情况下向 PubPage 提供了个人信息，请联系我们并提供足以定位账户或内容的非敏感信息。
跨境处理与第三方所在地
互联网托管、OAuth、邮件、支付、CDN 和安全 Provider 可能在不同国家或地区运营基础设施。因此，你的信息可能在你所在地以外被传输或处理。我们会根据实际 Provider、合同安排和适用法律采取合理的数据保护措施，并尽量限制向第三方发送的数据范围。
当适用法律要求特定跨境机制、合同条款、单独同意或本地化存储时，我们会在相应功能启用和适用范围内采取所需措施。本政策不应被解释为授权我们绕过强制性数据本地化或跨境传输规则。
政策更新与重大变化
我们会随着功能、Provider、安全措施和法律要求变化更新本政策，并在页面顶部修改版本和生效日期。涉及新增个人数据类别、明显扩大数据用途、改变 Google 用户数据使用方式或其他重大隐私影响的更新，会在适用法律或 Provider 政策要求的范围内提供额外通知或重新取得必要同意。
我们也会保持 OAuth consent screen、首页隐私政策链接和本页面描述的一致性。Google OAuth 用户数据的使用不会超出本政策已公开说明的用途；如果相关用途发生变化，我们会先更新披露并完成适用的 Google 配置/验证要求。
隐私请求与联系方式
隐私、账户数据、Google OAuth 数据、删除请求、安全事件或本政策问题，请发送邮件至 support@pubpage.top。为了快速定位问题，请说明你的 PubPage 注册邮箱、相关站点主机名或订单号中的非敏感引用；不要发送密码、OAuth token、支付密码或验证码。
如果你的请求涉及用户站点自身嵌入的第三方脚本或站点所有者自行收集的数据，我们可能会把你引导至相应站点所有者；如果问题涉及 PubPage 基础设施、账户或平台日志，我们会按本政策处理。