隐私政策
访问的信息
Sun World 使用 Google 登录时，仅访问姓名、邮箱地址、头像和 Google 账号唯一标识符（sub）。不请求 Gmail、Google Drive、日历、通讯录、相册或 Google 账号密码的访问权限。
使用目的
这些资料只用于确认 Google 账号身份、创建新的 Sun World 账号，或登录此前已连接该 Google 身份的 Sun World 账号，以及显示基础名称和头像。
服务端保存
Sun World 保存 Google 提供方、签发方和账号唯一标识符与站内账号之间的身份映射，以及登录所需的姓名、头像链接和已验证邮箱；不会仅因邮箱地址相同而自动合并账号。
OAuth 授权码、Google access token 和 ID token 仅在登录回调期间用于令牌交换、校验身份和读取上述基础资料；Sun World 不将这些授权码或 token 写入数据库，也不作持久化保存。
共享、转移与披露
Sun World 不出售 Google 账号资料，也不会将其提供给广告商、数据经纪商、信息转售商、征信或借贷机构；这些资料不用于定向广告、再营销、用户画像，或训练 AI / ML 模型。
这些资料仅在运行和保护 Sun World 所必需的服务端基础设施中处理，并仅由履行运维与安全职责所必需的维护者访问。除提供本政策所述登录功能、保护服务安全或履行适用法律要求外，Sun World 不会向其他第三方转移或披露这些资料；依法披露时仅限必要范围。
保护措施
Sun World 使用 HTTPS 传输、仅服务端执行的授权码交换和身份校验、HttpOnly 且 Secure 的会话 Cookie、应用访问控制及最小化保存来保护 Google 账号资料。页面脚本不会接收 Google access token 或 ID token。
保留期限
Google 身份映射、姓名、头像链接和已验证邮箱仅在对应身份关联或 Sun World 账号仍存在且这些资料仍是登录所必需时保留。身份关联或账号被删除，或经核验的删除请求处理完成后，Sun World 会从活动服务数据中删除不再需要的 Google 账号资料。
为防止欺诈、调查安全事件或履行法律义务而确有必要的最少记录，可在实现该目的所必需的期限内单独保留；这些记录不会用于恢复已删除的登录资料、广告或 AI 训练。
撤销访问与删除数据
Sun World 数据删除请求入口。请在公开 Issue 中只说明“申请删除 Google 登录数据”，不要提交完整邮箱、sub 或其他账号资料；维护者会另行提供非公开的身份核验方式。