奈鹿隐私说明
版本日期：2026 年 10 月 24 日
本说明适用于 nailu.pro 网站及奈鹿 NaiLu 客户端的账户、订阅和登录功能。你可以选择邮箱密码、Google 或 Telegram 登录；第三方登录不是使用奈鹿的唯一方式。
我们处理的信息与用途
- 邮箱注册：邮箱地址、密码哈希、邀请码及必要的邮箱验证码，用于创建和验证账户。服务器不以明文保存账户密码。
- Google 登录：在你授权后，通过 OpenID Connect 验证 Google 身份，接收 Google 账户唯一标识和已验证邮箱；授权响应可能包含基本资料。当前账户映射保存 Google 唯一标识与本地账户的关系及所需邮箱，用于登录、注册和你明确发起的绑定，不读取 Gmail 邮件、通讯录或云端硬盘文件。
- Telegram 登录：验证 Telegram 返回的身份信息，并保存身份标识与本地账户的关系，用于登录、注册或绑定。未提供邮箱的 TG 新账户可能使用系统生成的内部账户标识；不读取你的聊天记录。
- 账户服务：套餐、订单、支付状态、余额、流量用量和工单内容，用于提供你选择的服务及售后处理。支付处理机构依其自己的说明处理付款资料。
- 登录与运行：登录 IP、时间、客户端标识、登录会话及必要的安全或故障记录，用于保持会话、防止滥用及排查故障。此说明不承诺“完全无日志”。
客户端与本机信息
登录会话保存在系统安全存储中。只有你启用“记住账号和密码”时，客户端才在本机安全存储中保存对应凭据；可取消该选项或退出登录。VPN/TUN 和系统代理权限用于执行你选择的网络连接功能。操作系统、网络运营者及你访问的服务仍按各自规则处理网络数据。
第三方与数据保护
第三方登录会与所选的 Google 或 Telegram 服务交换授权所需信息；托管、支付和客服基础设施可能为提供相应功能处理必要数据。第三方另有自己的隐私规则。我们仅为本说明列明的账户及服务用途使用 Google 用户数据，不出售 Google 用户数据，也不将其用于广告定向。传输使用 HTTPS；访问账户和配置需要相应授权。
保存、撤销与删除
必要账户资料在提供账户服务期间保存。你可在 Google/Telegram 的账户设置撤销授权；撤销第三方授权不会自动删除奈鹿本地账户或订单。你可通过奈鹿网站工单或 App 客服申请查询、更正、解除绑定或删除账户资料；我们会核验身份，并结合未完成交易、争议及适用保留义务处理。对于不再必要的信息，将删除或匿名化。具体业务记录保留期限应由运营者结合实际服务和适用要求确认。
联系与变更
隐私问题及账户删除申请，请使用网站“我的工单”或 App 的客服入口，并注明“隐私/删除申请”。如数据用途发生实质变化，我们会更新说明，并在需要时重新征得授权。