隐私说明

登录与账号绑定资料

Google 和 GitHub 登录通过 WorkOS 处理。我们使用授权提供的账号标识、邮箱和个人资料（例如姓名、头像）确认登录身份、建立网站会话并显示账号信息。登录资料用于这些身份功能，不申请 GitHub 仓库访问权限。

首次使用控制台需要通过 Telegram 官方授权绑定账号。网站保存 WorkOS 账号与 Telegram 用户 ID 的对应关系，以及 Telegram 提供的显示名称、用户名等资料，用于核验群管理员权限。一个网站账号对应一个 Telegram 账号，改绑需要重新验证身份。用户可在控制台绑定另一个 Google 或 GitHub 登录方式；绑定需验证当前账号和新增登录身份，并保留关联记录。不同登录方式可共用同一 Telegram 绑定和群组权限；已绑定不同 Telegram 的账号不会自动合并。

群管理记录

对于已获机器人服务授权的群组，控制台会处理群组及成员标识、违规时间、违规类型、内容摘要、可用媒体证据、判断理由、处罚及执行结果。管理员修改设置和执行处置时，还会记录操作者、操作时间、目标、变更内容与执行状态，用于展示、核对和追溯群管理操作。

群管理记录和媒体预览按群组校验权限。现任群主或管理员通过群管入口访问自己有权管理的群组。经绑定身份核验的机器人所有者可管理全部已授权群组，包括查看记录、修改群设置与解禁成员，无需本人担任该群管理员；实际执行仍受机器人在群中的权限及群服务授权限制。普通管理员的操作按其当前 Telegram 群管理权限核验。

信息用于哪些服务

• Google、GitHub 和 WorkOS 处理相应授权、网站账号身份及登录会话；Telegram 提供绑定身份、群权限核验和成员处置接口。
• Cloudflare Turnstile 和 hCaptcha 用于浏览器检查与登录前的人机验证。Vercel 为网站提供入口、防火墙及安全检查。这些服务会处理完成验证所需的 IP 地址、浏览器和设备信号、请求信息及验证结果；相关处理也受各服务的隐私说明约束。
• 安全验证服务的隐私说明：Cloudflare Turnstile、hCaptcha、Vercel。
• 网站后端和机器人后端分别处理登录绑定、群设置与群管理记录。服务之间通过加密且经双方身份验证的连接传递处理请求所需的信息。
• 启用 AI 审核的群组，其待审核内容会按机器人所配置的审核规则交由相应模型服务处理。网站取得的 Google / GitHub 登录资料用于登录身份功能。
• 运行和维护服务所需的人员可以按职责处理相关信息；群管入口持续按照群权限控制业务资料的访问。

保存时间与登录 Cookie

违规事件、管理员操作记录、Telegram 绑定变更和登录账号关联审计记录保留 90 天，过期后按清理任务移除。媒体证据按记录期限清理；未保存、过期或失效的媒体可能无法预览。账号绑定和登录方式关联资料用于持续识别账号，直至解除绑定或删除相关账号资料。

网站使用必要的登录和授权 Cookie 保持会话、关联一次性授权流程并防止请求伪造。一次性授权事务具有短期有效期。备份会按部署的滚动保留周期清理，清理在线资料与备份到期可能存在时间差。

登录保护与设备

控制台首次访问、新浏览器或长时间未操作时需要完成浏览器检查；使用 Google 或 GitHub 登录前需要通过 hCaptcha。已登录的控制台访问还会经过 Vercel 防火墙，安全检查可在短期有效的验证结果下放行。

登录 Cookie 和浏览器安全 Cookie 使用会话期限；30 分钟无操作或登录满 12 小时后需要重新登录。浏览器的恢复上次会话功能可能保留会话 Cookie，因此服务端仍独立检查过期时间。网站保存登录时间、最近操作时间和概括的浏览器类型以便管理登录设备。设备记录过期后最多保留 7 天；浏览器验证记录和安全限流计数到期后清理。你可以在“登录设备”中退出单个或全部设备；备份不包含这些活动登录凭据。

你的选择

你可以取消授权、退出网站或在平台账号中管理第三方授权。退出网站会结束网站登录状态；平台侧取消授权与删除已保存的网站资料是不同的操作。

如需查询、更正或删除账号绑定资料，请通过下方邮箱联系。群内违规及处置记录涉及群管理事件，相关请求需要结合账号身份、群管理权限及记录归属处理。群内处罚争议也可联系相应群主或管理员核对。

说明更新

数据处理方式发生变更时，本页会更新说明及日期。登录授权过程中，Google、GitHub、WorkOS 和 Telegram 也会提供各自适用的说明，请按实际授权页面确认所申请的资料和权限。

联系 FunBot

登录、账号资料或本说明相关问题，请发送邮件至 thawne2023@googlegroups.com。涉及账号资料的请求，需要先核验请求者身份。