版本：privacy-policy-v2026.06.09
生效日期：2026-06-09
运营主体：凌霞（深圳）软件有限公司
欢迎使用 Halo 官网及相关服务。我们重视您的个人信息和隐私保护。本《Halo 隐私政策》（以下简称为“本政策”）说明我们在您访问、注册、登录或使用 Halo 官网、应用市场、开发者中心、订单与授权、用户支持及其他相关服务时，如何收集、使用、存储、共享和保护您的信息，以及您如何管理自己的信息。
请您在使用相关服务前仔细阅读本政策。您点击同意、注册账号、登录账号或继续使用相关服务，即表示您已理解并接受本政策。
1. 适用范围
- 本政策适用于通过
www.halo.run及其相关页面提供的官网、账号、应用市场、开发者中心、订单、授权、用户支持、反馈和其他相关服务。 - 本政策不适用于第三方网站、第三方应用、第三方服务、用户自行部署的 Halo 实例，或第三方开发者在其插件、主题、网站、服务器中独立处理的信息。
- 如特定服务另有单独隐私说明或数据处理规则，单独规则与本政策不一致的，以单独规则为准；未约定的部分仍适用本政策。
2. 我们收集的信息
我们会遵循合法、正当、必要和最小化原则，根据您使用的具体功能收集以下信息：
- 账号信息：您注册、登录或完善账号资料时提供的邮箱、用户名、昵称、头像、密码加密结果、账号状态、邮箱验证状态及其他账号资料。
- 登录与安全信息：登录时间、登录方式、IP 地址、User-Agent、设备和浏览器信息、访问令牌、会话状态、异常登录记录及必要的安全日志。
- 应用市场信息：您浏览、下载、安装、购买或管理应用时产生的应用访问、订单、支付状态、许可证、授权校验、下载记录、售后或反馈信息。
- 开发者信息：您申请成为开发者、创建应用、提交审核或维护应用时提供的姓名或团队名称、联系方式、邮箱、主页、仓库地址、开发者介绍、应用资料、版本资料、制品信息、审核说明和支持渠道。
- 支付与订单信息：订单编号、商品名称、金额、支付渠道、支付状态、交易时间、退款或售后状态。支付账号、银行卡号等敏感支付信息通常由支付服务提供方处理，我们不会主动保存完整支付凭据。
- 用户支持信息：您通过邮件、工单、GitHub Discussions、评论、反馈表单或其他渠道联系我们时提供的联系方式、问题描述、截图、日志、附件和沟通记录。
- 访问与运行日志：页面访问记录、操作记录、错误日志、接口请求记录、性能数据、来源页面、语言、时区、粗略地理位置及其他用于安全、统计和问题排查的技术信息。
- Cookie 与类似技术信息：用于保持登录状态、保障安全、记住偏好、统计访问和改进体验的 Cookie、本地存储或类似技术。
- 法律法规、监管要求、平台安全、争议处理或服务履行所需的其他必要信息。
3. 我们如何使用信息
我们会将收集的信息用于以下目的：
- 创建、登录、验证、管理和保护您的账号。
- 向您提供官网浏览、应用市场、开发者中心、订单、授权、下载、反馈、通知和用户支持服务。
- 完成支付、订单处理、授权校验、许可证管理、售后处理和争议解决。
- 审核开发者资格、审核应用上架材料、进行安全检测、质量评估、违规处置和平台治理。
- 保障服务安全，识别异常登录、恶意请求、攻击、作弊、侵权、诈骗、刷量、绕过授权或其他违规行为。
- 进行故障排查、日志分析、性能优化、产品改进、功能统计和服务质量提升。
- 向您发送与账号、安全、订单、授权、审核、协议更新、服务变更或重要通知相关的信息。
- 履行法律法规、监管要求、司法或行政机关要求，以及维护用户、开发者、运营方和第三方的合法权益。
我们不会将您的个人信息出售给第三方，也不会将您的个人信息用于未披露的广告画像、跨站追踪或与本服务无关的商业用途。
4. Cookie 与类似技术
- 我们可能使用 Cookie、本地存储或类似技术保存登录状态、账号偏好、安全状态、访问统计和必要的功能数据。
- 您可以通过浏览器设置管理或删除 Cookie。关闭 Cookie 后，部分登录、授权、偏好保存或安全校验功能可能无法正常使用。
- 如我们使用第三方统计、监控或安全服务，会尽量限制其数据处理范围，并要求其仅为约定目的处理相关信息。
5. 信息共享、转让与公开披露
我们不会主动向第三方共享您的个人信息，但以下情形除外：
- 已取得您的明确同意或授权。
- 为完成支付、邮件发送、短信或邮件验证、云服务托管、CDN 加速、数据存储、安全防护、日志分析、客户支持、应用审核或其他必要服务，需要向服务提供方提供必要信息。
- 您使用第三方登录、第三方支付、第三方社区、第三方仓库、第三方文档或其他第三方服务时，根据功能需要由第三方处理相关信息。
- 为处理订单、授权、售后、投诉、侵权、安全事件、违规行为或争议解决，需要在必要范围内向用户、开发者、权利人、服务提供方、监管机构、司法机关或其他相关方提供信息。
- 根据法律法规、司法程序、行政机关要求或监管要求需要提供。
- 在合并、分立、收购、资产转让、业务调整或类似交易中，如涉及个人信息转移，我们会要求新的持有方继续受本政策约束；如处理目的发生变化，将重新取得必要授权。
我们公开披露个人信息时，会遵循法律法规要求，并尽量采取脱敏、匿名化或最小化披露措施。
6. 信息存储
- 我们会在实现本政策所述目的所需的期限内保存您的信息，除非法律法规、监管要求、争议处理、安全审计或合同履行要求更长保存期限。
- 账号信息通常会在账号存续期间保存。您注销账号后，我们会根据法律法规和平台安全要求删除或匿名化处理相关信息。
- 订单、支付、授权、发票、审计、安全日志、开发者审核、投诉和争议处理记录，可能会根据法律法规、财务审计、合规和风险控制需要保存必要期限。
- 如我们停止运营相关服务，会依法通知用户，并对个人信息进行删除、匿名化或其他合规处理。
7. 信息安全
我们会采取合理的技术和管理措施保护您的信息安全，包括但不限于：
- 使用加密、访问控制、权限隔离、日志审计、备份、监控和安全检测等措施。
- 限制员工、服务提供方和合作方访问个人信息的范围，仅允许其为履行职责或服务目的访问必要信息。
- 对账号、支付、授权、开发者资料和安全日志等重要信息采取更严格的保护措施。
- 在发生可能影响您权益的个人信息安全事件时，按照法律法规要求及时告知您，并采取补救措施。
请您理解，互联网环境不存在绝对安全。您也应妥善保管账号、密码、验证码、访问令牌和设备环境，避免向他人泄露敏感信息。
8. 您的权利
在符合法律法规和平台规则的前提下，您可以行使以下权利：
- 查询、更正或补充您的账号资料。
- 管理登录状态、修改密码、完成或更新邮箱验证。
- 查询订单、授权、下载、开发者申请、应用审核和反馈记录。
- 撤回您已授权的部分信息处理，但撤回后可能影响相关功能继续使用。
- 申请删除个人信息、注销账号或停止使用相关服务。
- 对个人信息处理规则进行咨询、投诉或提出意见。
为保障账号和信息安全，我们可能需要先验证您的身份，再处理您的请求。对于无端重复、超出合理范围、影响他人权益、违反法律法规或技术上难以实现的请求，我们可能依法拒绝。
9. 未成年人保护
- 本服务主要面向具备相应民事行为能力的用户。如果您是未成年人，应在监护人同意和指导下使用本服务。
- 未成年人不得在未经监护人同意的情况下购买付费内容、提交开发者申请、发布应用或进行其他可能产生法律责任的操作。
- 如监护人发现未成年人在未经同意的情况下向我们提供个人信息，可通过本政策列明的联系方式联系我们处理。
10. 第三方服务
本平台可能包含第三方网站、开源仓库、支付渠道、社区平台、文档站点、对象存储、邮件服务、统计分析、安全防护、AI 服务或其他第三方服务的链接或集成。第三方服务的信息处理活动由对应第三方负责，其隐私政策和服务条款适用于您与第三方之间的关系。
我们建议您在使用第三方服务前阅读其隐私政策和服务条款。
11. 政策更新
- 我们可能根据业务变化、法律法规、平台治理、安全要求或服务调整更新本政策。
- 政策更新后，我们会通过页面公告、注册登录流程、站内提示或其他合理方式展示更新内容。
- 如更新涉及个人信息处理目的、方式、范围或您的权利发生重大变化，我们会依法采取更显著的提示或重新取得必要授权。
- 如您在政策更新后继续使用本服务，即表示您已阅读并接受更新后的政策。
12. 联系方式
如您对本政策或个人信息保护事项有疑问、意见、投诉或请求，可通过以下方式联系运营方：
我们会在收到并验证您的请求后，在法律法规要求的期限内处理。