隐私政策 / Privacy Policy

应用：cirnobaka · 生效及更新日期：2026 年 10 月 21 日

访问哪些信息

当所有者主动连接 Google Drive 时，OpenList 会依据实际授予的 Google OAuth 权限访问文件和文件夹的标识、名称、类型、大小、修改时间及其他必要元数据，并在打开、预览、下载或管理文件时处理相应文件内容。授权流程会产生访问令牌和刷新令牌；本应用不需要获取 Google 账户密码。

信息用于什么目的

Google Drive 数据仅用于所有者请求的云盘浏览、读取、传输和文件管理。写入、上传、创建、修改或删除取决于已授予的权限与明确执行的操作。本应用不会出售 Google 用户数据，不将其用于广告投放、跨服务用户画像或通用人工智能模型训练。

存储、缓存与服务参与方

文件的主要存储位置仍为 Google Drive。OpenList 的连接配置和授权凭据保存在所有者控制的部署环境；文件内容、缩略图或元数据可能根据 OpenList 的缓存、下载、预览或转存设置临时缓存或保存。

Google 负责身份验证及 Google Drive API。若所有者选择配置外部 OAuth 授权或令牌刷新服务，该服务会参与相应凭据交换，其运营方和隐私规则应由所有者在配置前核实。本说明网站为静态页面，不提供令牌提交表单，不接收 Google 密码或 OAuth 回调凭据。

共享与披露

除提供所请求功能所需的 Google、明确配置的服务和所有者主动选择的传输目的地外，本部署不主动向其他第三方披露 Google Drive 数据。所有者自行启用文件分享或向第三方传输内容时，由该操作决定相应披露范围。依法必须披露的情况按适用法律处理。

保留、撤销与删除

凭据与存储配置会保留到所有者删除连接或清理部署数据。所有者可在 Google 账户的第三方连接管理撤销访问，再到 OpenList 删除相应存储配置并清理本地缓存、下载副本和备份。撤销授权本身不删除 Google Drive 中的原始文件，也不自动删除此前已下载的副本。现有备份需由所有者按其备份轮换策略清理。

安全与网站访问

所有者负责保护服务器、管理账号、配置和备份，并限制其访问权限；令牌不应出现在公开网页或公开分享中。Google OAuth 与 API 通信使用 HTTPS。本说明网站不加载广告或分析脚本，也不设置跟踪 Cookie。托管基础设施可能处理 IP 地址、请求时间、路径和错误等必要网络信息，用于服务运行与故障排查。

Google API 用户数据要求

cirnobaka 对从 Google API 接收的信息的使用与向其他应用的传输应遵守 Google API Services User Data Policy，包括其 Limited Use 要求。本政策不代表 Google 已验证或背书本应用。

联系与变更

应用所有者与隐私联系邮箱：dishenxu@gmail.com。如需咨询数据访问或删除，请联系此邮箱。政策变更会公布在本页并更新日期。