Starwork 统一认证隐私政策
版本：2026-10-22-auth-v3 更新日期：2026-10-22
南京珍妮丁丁有限公司是 Starwork 统一认证的运营者和个人信息处理者。本政策说明我们为提供手机号或邮箱验证、邮箱绑定、账号识别和登录服务而处理的信息，以及您管理这些信息的方式。联系邮箱：starwork@agent.qq.com。
本政策适用于 auth.starxops.com。各接入应用的业务信息由相应应用按其隐私政策处理。例如，课程兑换、购买、学习记录等业务信息的处理，另见课程平台的隐私政策。
1. 我们处理哪些信息
| 使用场景 | 处理的信息 | 用途 |
|---|---|---|
| 建立和识别账号 | 统一身份标识、已验证手机号或邮箱、账号创建时间、最近登录时间 | 识别同一账号并提供登录；仅将验证成功的邮箱写入账号资料 |
| 短信或邮箱验证 | 验证方式、目标手机号或邮箱、验证码及其核验摘要、登录或绑定用途、请求时间、发送状态、核验结果、尝试次数及服务商返回的请求编号 | 投递和核验验证码，区分登录和绑定，处理重试及失败；验证码明文只在发送和核验时短暂处理，不存入认证数据库 |
| 首次绑定邮箱 | 原账号的统一身份标识、已登记应用的绑定请求、浏览器和请求摘要、原手机号验证状态、待绑定邮箱的验证状态、绑定结果和有效期限 | 确保邮箱绑定到发起应用指定且由您验证的原账号，防止其他账号或过期请求完成绑定 |
| 防止滥发与异常登录 | IP 地址及其摘要、浏览器请求标识及其摘要、频率、短信和邮件额度记录；需要图形验证时的认证信息 | 限制自动化攻击、重复请求和验证码滥发。摘要不等于匿名数据；接入和安全日志也可能包含 IP 地址 |
| 完成并保持登录 | 会话标识、请求的应用标识与入口、授权状态、短期凭据、登录及退出结果、有效期限 | 将登录结果安全交给对应的已登记应用、保持当前浏览器登录及恢复未完成流程 |
| 记录协议同意 | 验证请求中的用户协议版本、隐私政策版本和同意时间；账号保留最近一次成功登录或绑定对应的记录 | 核对您在操作时同意的文本 |
| 运行维护与安全核对 | 请求时间、IP 地址、请求方法、路由类别、响应状态、传输字节数、处理耗时、请求编号，以及受控的验证结果和维护事件 | 核对异常访问、定位请求和维护故障；安全访问日志不记录验证码、完整邮箱、短信或邮件正文、Cookie、完整请求地址及参数 |
| 处理联系请求 | 您通过邮箱提供的必要联系信息、问题描述及处理记录 | 处理账号问题、个人信息请求及安全事件 |
手机号是短信登录所必需的信息，邮箱是邮箱登录所必需的信息。您可以选择其中一种方式；拒绝提供另一种联系方式，不影响所选方式的正常登录。已有手机号账号绑定邮箱是自愿操作，需要验证原手机号和新邮箱；不绑定仍可使用原手机号登录。请勿在联系邮件中提供验证码、银行卡密码或与处理事项无关的信息。
我们不通过认证服务收集通讯录、精确位置、身份证照片或支付账户信息，不将认证数据用于定向广告或训练 AI 模型。
2. Cookie 与登录期限
认证使用必要的 Cookie 关联当前浏览器、保持登录并保护操作安全。认证 Cookie 仅用于认证站点，各应用另行管理自己的登录 Cookie，不与认证站点共享 Cookie。我们不使用广告追踪 Cookie。
认证会话和登录授权的有效期最长为三十天；匿名登录请求的浏览器标识有效期为一小时，单次登录流程及可恢复结果有效期为十分钟。用于交接登录结果的授权码有效期为六十秒，身份和访问凭据有效期为五分钟。为便于回到原应用重新开始，我们在核对有效的登录或绑定请求时保存或更新恢复记录。记录只关联请求、应用和浏览器标识摘要，在最后一次更新后一小时内有效；不保存验证码或登录结果，也不能延长或重放已失效的登录或绑定结果。到期记录不再用于返回原应用，并由定期清理任务删除。退出、使用完成或撤销可能使这些记录提前失效。
您可以完成退出流程或在浏览器中清除 Cookie。清除某个站点的 Cookie 可能需要重新登录，不会删除账号或课程权益，也不等于完成另一站点的退出。图形认证使用的必要标识见下方供应商说明。
3. 应用接入与服务供应商
认证向发起请求且已登记的应用提供统一身份标识，以及该应用获准请求范围内存在的已验证手机号、邮箱和验证状态。支持邮箱绑定的应用可由后台提供当前账号标识，认证核验原手机号与邮箱后向该应用返回绑定结果。应用分别管理自己的业务信息、权益和权限。
课程平台由同一运营主体提供。课程以统一身份标识建立或查找本站账号，联系方式副本用于账号显示；已验证手机号或邮箱也用于课程开通对象查询和待领取课程匹配。课程记录的销售联系邮箱不等于已验证身份，须通过认证验证后才能匹配领取。课程销售记录、权益、学习进度和管理员权限继续由课程管理，不通过认证结果授予。
我们在必要范围内使用以下验证服务，并限制其用途。供应商说明不替代我们对您的告知和保护义务。
| 服务 | 信息及用途 | 说明 |
|---|---|---|
| 腾讯云云服务器与对象存储（COS） | 承载认证服务、数据库和必要日志，并保存受限备份 | 由我们管理访问权限，用于服务运行和故障恢复；不因使用云服务而授权其将认证数据用于广告 |
| 阿里云短信服务 | 接收手机号、验证码短信内容及发送所需参数，返回受理和发送结果 | 用于验证码投递，由 Starwork 核验；不使用本机号码一键登录 |
| 腾讯云邮件推送（SES） | 接收目标邮箱、验证码、有效期和发送所需参数，返回请求及受理编号 | 用于登录和绑定验证码投递，由 Starwork 核验；受理不等于已经进入收件箱 |
| 阿里云图形认证，提供方为阿里巴巴云计算（北京）有限公司 | 触发挑战时，浏览器组件处理 IP、浏览器标识（UA）、语言、页面来源、访问时间等信息；验证服务可能处理设备环境和操作轨迹等信息 | 用于判断人机操作，仅在需要验证并已取得相应同意后加载。供应商披露使用武汉极意网络科技有限公司、钉钉科技有限公司的技术服务，详见图形认证隐私政策 |
您选择的收件邮箱服务商会接收和保存验证码邮件，具体处理方式由该邮箱服务商说明。请确认您能够使用该邮箱并保护邮箱账号。
我们不出售个人信息。涉及向其他独立处理者提供、公开披露或向境外提供的情况，会依法另行告知并履行必要程序；本政策不构成对任意第三方服务或数据出境的概括同意。
4. 保存位置、期限与备份
统一认证的服务器、数据库及安全日志位于腾讯云中国大陆上海地区，受限备份保存在腾讯云上海地区的对象存储中。这一说明不代表验证码邮件在投递和收件环节也仅在上海处理；邮件还会交由腾讯云 SES 和您选择的邮箱服务商处理。课程业务信息由课程平台按其隐私政策另行管理。
账号身份、已验证手机号或邮箱、创建和登录时间在持续提供认证服务所需期间保留；最近一次成功登录或绑定的同意版本与时间随账号保留。未完成的操作仅保留相应请求记录，不另建长期同意档案。
短信和邮箱验证码有效期为五分钟；使用、失效或流程终结后不再用于核验，其核验摘要随终结处理清除。终结超过三十天的验证码请求由维护任务清理。邮箱绑定流程有效期为十分钟，短期绑定请求和可恢复结果到期后清理。会话、授权及短期凭据到期后不能继续认证，按各自期限清理；短信、邮件额度和冷却记录在相应控制窗口内保留。
认证安全访问日志与受控验证、维护记录采用二百天的轮转保存窗口，用于异常访问核对和故障排查。依法应留存的相关网络日志，保存期限不少于六个月；这不要求将验证码、短信或邮件正文保存六个月。争议处理等依法需要继续保存的记录，仅在相应目的和期限内保留。
账号注销、处理目的实现或不再必要时，我们会删除或匿名化处理相应信息，法律另有要求的除外。备份包含账号及备份时尚未清理的验证、绑定等记录，用于故障恢复并限制访问，不会随在线数据更改或账号注销立即同步删除。对于依法应删除但技术上暂时难以删除的信息，我们会限制为必要的保存和安全保护，不再用于日常业务。
5. 您如何管理个人信息
您可以通过 starwork@agent.qq.com 请求查阅、获取副本、更正、删除个人信息、撤回同意、注销账号，或要求解释信息处理方式。请说明需要处理的事项。
我们会核实必要的身份信息并说明处理结果，不会通过联系邮件索取短信、邮箱验证码或无关资料。正常请求不收费；无法立即办理或依法不能满足的，会解释原因及可行处理方式。您也可以依法向履行个人信息保护职责的部门投诉、举报。
撤回同意不影响此前合法进行的处理。对登录所必需的信息停止处理，可能使相应登录功能无法继续；我们会说明具体影响，不因此拒绝无关服务。注销统一认证账号可能影响已接入应用的访问，处理前会与您核对课程权益、记录和售后事项；课程权益和退款不会因提出注销请求而自动处理完毕。
6. 信息安全与未成年人
我们通过 HTTPS、访问权限、验证码摘要及必要安全措施保护信息。发生个人信息安全事件时，会及时采取补救措施，并依法告知您及有关部门。
未成年人请在监护人指导下使用服务。不满十四周岁未成年人的个人信息需要监护人同意和专门保护规则。当前服务未提供儿童专门注册流程；完成相应程序前，不主动面向不满十四周岁儿童收集信息或开通账号。监护人发现相关情况可通过上述邮箱联系我们，我们会核实并依法处理。
7. 政策更新与联系
政策更新会标明日期。处理目的、信息类型、提供对象等发生重要变化时，我们会显著告知，依法需要同意的重新取得同意，不以您继续浏览代替。
个人信息相关问题、请求或投诉，可联系南京珍妮丁丁有限公司，邮箱：starwork@agent.qq.com。