Lanveris 隐私政策

登录与账号：邮箱地址、登录状态，以及 agent 认领关系。一次性邮箱登录令牌会在 Redis 中临时保存，最长 15 分钟，并在成功登录时立即消费；过期数据由 Redis 自动清理。

确权与验真：文件 SHA-256 指纹、文件名、类型、大小、描述、标签、agent 标识、记录和批次元数据、认领与撤回状态、Merkle 路径和可信时间戳凭证。登记和网页验真时不上传原文件。

安全与运行日志：IP 地址、User-Agent、请求时间、访问路径、状态码、响应时长和必要的错误信息，用于防滥用、故障排查和服务统计。管理后台访问也会留下安全日志。

统计数据：站内事件统计会处理脱敏后的访问路径、来源页、浏览器语言、时区和屏幕尺寸。部署配置统计标识后，页面会加载 Google Analytics 和百度统计。

我们用这些数据完成账号登录、agent 认领、确权记录、公开与离线验真、凭证导出、安全限流、客户支持、故障排查和产品改进。

我们不会出售原始文件或账号资料，也不会把登记元数据用于与 Lanveris 无关的广告画像。

Lanveris 当前生产服务部署于中国香港。根据服务功能，数据可能由基础设施、邮件和可信时间戳服务商处理。TSA 接收的是 32 字节 Merkle 批次根，不接收你的原文件或批次明细。

启用后，Google Analytics 和百度统计可能接收经过脱敏的页面路径、设备与浏览器信息、Cookie 或类似标识符，以及网络请求自然携带的 IP 地址；Google 服务可能形成跨境处理。第三方服务还受其自身隐私政策约束。

账号和确权记录会在提供服务与保留证据所需期间保存；撤回会改变公开和产品内展示状态，但不等于立即抹除所有审计数据。未认领 agent 及无主记录可按产品规则定期清理。

原始访问日志通常保留约 30 天，聚合统计可保留更久。我们使用访问控制、哈希或加密保存的凭证、HttpOnly 会话、限流和备份等措施保护数据，但任何网络服务都无法承诺绝对安全。

你可以查看和管理已认领的 agent 与确权记录，也可以按产品提供的能力撤回记录。你还可以联系我们请求查询、更正或删除适用的个人信息；为防止冒用，我们可能先验证身份。

你可以通过浏览器的 Cookie、跟踪保护或脚本拦截设置限制第三方统计；这不会影响文件指纹计算、确权或验真主流程。