隐私政策

适用范围

本政策适用于 NodeLane 官网、NodeLane 身份认证及 NodeLane Tunnel。经隧道公开的服务由您或其运营者控制，可能适用各自的隐私规则。规划中的产品不被视为已经提供的服务。

邮箱与 Google 登录

邮箱登录会处理您的邮箱地址和验证邮件。使用 Google 登录时，NodeLane 接收 Google 账号标识、邮箱及其验证状态，以及 Google 提供的姓名、头像等基本资料。这些信息由 NodeLane 身份服务保存，用于建立和展示账号。该集成仅请求基本登录信息，不请求 Gmail 邮件、Google Drive 文件、通讯录或日历。

Google 身份与邮箱身份只能通过用户主动操作绑定。邮箱地址相同不会自动合并两个独立账号。

信息用途与共享

账号信息用于身份认证、账号设置、服务权限和访问保护。该登录集成不出售 Google 登录数据，也不将其用于广告。各 NodeLane 服务取得所需身份和权限；Tunnel 使用账号标识关联路由。

Google 按其自身政策处理登录；验证邮件通过 Resend 发送。托管、身份认证及网络服务商会处理提供和保护服务所必需的信息，也可能根据适用法律要求披露信息。您的账号资料不会被发布为公开用户目录。

服务数据与 Cookie

Tunnel 为运行服务和限制滥用，处理账号及路由标识、域名配置、运行状态、来源 IP 等网络元数据，以及当前连接数和 UTC 当日字节统计。流量被转发至您选择的服务。Tunnel 应用不提供已存储的请求内容或访客历史记录；网络及托管层仍会处理流量和安全元数据。

官网无需账号会话。身份服务及各已登录产品使用各自必要的会话 Cookie。Tunnel 的认证 Token 保存在服务端，不放入浏览器本地存储。清除 Cookie 可能结束浏览器会话，但不会删除账号数据。

存储、保留与安全

账号和路由信息按提供服务的需要保留。临时会话和运行凭据有到期限制。删除的路由名称设有七天恢复期，这不意味着所有相关记录都会在七天后被清除。身份认证、基础设施安全及依法需要保存的记录可能有不同的保留需求。

访问控制和受保护的认证连接用于提高安全性，但任何服务都无法保证绝对安全。公网隧道入口可能使用 HTTP，不代表端到端保密保证。请勿公开密钥或未保护的管理服务。

您的选择与删除请求

您可查看可用的账号设置、退出登录，并在 Google 账号的关联服务中管理授权。撤销 Google 授权或解绑登录方式不会自动删除 NodeLane 已保存的信息。调整绑定前，请确保仍有可用的登录方式。

如需查阅、更正或删除 NodeLane 账号数据，请使用下方联系流程。维护者处理前需要核验请求权限；安全或法律义务仍需要的数据可能继续保留。停止或删除隧道路由与删除账号是不同操作。本政策更新时会在本页注明新的日期。

联系与数据请求

一般问题，以及隐私、查阅、更正或删除请求，请发送邮件至下方 NodeLane 联系邮箱。请说明请求内容，并仅提供识别相关账号所必需的信息。请勿发送验证码、密码、Token 或其他密钥。处理账号数据前，维护者可能需要核验您的身份和请求权限。