1. 适用范围与负责人
本政策适用于 Tenelk Account、Tenelk iOS/Android 安全伴侣 App，以及使用 Tenelk 统一账号接入的产品。数据处理负责人为 Zhengzhou Xunbei Software Technology Co., Ltd.。
如有隐私问题、数据访问请求或投诉，请联系 xunbei@xunbei.art。
2. 我们处理的数据
- 账号与身份数据：邮箱、用户名、显示名称、头像、语言、时区，以及身份引擎签发的稳定账号标识。
- 安全与授权数据：登录会话、已连接应用、授权范围、扫码确认记录、安全审计和必要的请求元数据。
- 消息数据：官方与程序消息的历史、状态、来源名称、标题、正文、标签、优先级和操作链接，以及经过加密保存的 APNs/FCM 设备令牌、平台、语言和时区。锁屏推送不包含账号专属正文。
- 程序接入数据：你创建的消息来源、SendKey 名称、不可逆 HMAC 摘要、密钥版本、使用时间和撤销状态。完整 SendKey 只在创建或轮换后显示一次，我们不保存可恢复的明文。
- 支持与数据权利请求：你提交的工单内容、账号导出和删除请求及其处理状态。
3. 使用目的
- 创建和维护统一账号，完成登录、恢复与跨产品授权。
- 让你在手机上确认二维码登录，并防止未经授权的访问。
- 接收你自己的服务器、脚本和设备通过 SendKey 发来的提醒，发送公司官方通知，同步消息状态并处理无效设备令牌。
- 处理支持请求、账号导出与删除，并维护服务安全和审计记录。
4. 服务商、位置与共享
我们不出售个人数据，不使用账号数据投放第三方广告，也不建立公开用户搜索或社交关系图。
核心账号服务当前运行在奥地利维也纳的受限基础设施上。Apple APNs 和 Google Firebase Cloud Messaging 仅承担系统推送传输；已连接的 Tenelk 产品只在你授权的范围内接收必要账号信息。跨境传输可能因你所在地区、基础设施位置和推送平台而发生。
5. 保存与安全
我们仅在提供账号、安全、通知和支持功能所需期间保存数据。删除请求完成后，除安全、防欺诈、争议处理或法律义务要求保留的有限记录外，相关账号数据将被删除或去标识化；备份副本会在受控轮换中退出。
我们使用传输加密、受限网络、最小权限服务账号、设备令牌静态加密、SendKey 版本化 HMAC 摘要、审计记录和访问控制保护数据。任何系统都不能保证绝对安全。
6. 你的选择与权利
- 在账号中心查看和更正资料、管理已连接应用、安全会话、程序消息来源与 SendKey。
- 导出账号数据，撤销推送端点，或提交账号删除请求。
- 通过支持渠道请求访问、更正、限制处理或提出异议；具体权利取决于你所在地区。
7. 变更与联系
重大变更会通过本页面或官方通知说明，并更新生效日期。联系邮箱：xunbei@xunbei.art。