KernelEnglishKernel 隐私说明
Kernel 由 OntoVana 开发。本说明适用于 SelfKernel 公共网站、平台账号、设备与域的连接协调及转发服务。每个个人域或组织域的运营者负责其域内业务数据和服务。
账号信息
Google 登录只申请 openid 和 email，验证 Google 账号标识及已验证邮箱，并将登录方式关联到 Kernel 账号。不申请 Gmail 邮件、通讯录、网盘或日历的访问权限。Google 凭据在 Google 页面输入，不由 Kernel 收集。登录令牌在服务器验证，不作为持续访问 Google 服务的凭据保存。
邮箱验证码
邮箱登录处理邮箱地址、验证请求、有效期、尝试次数及验证码摘要。Resend 为发送验证码邮件，会处理收件邮箱和包含一次性验证码的邮件正文。获取验证码不会订阅营销邮件。验证码十分钟内有效；应用保存验证码的摘要，而邮件服务必然处理可读的邮件内容。
Cookie 与连接记录
必要的 Cookie 保护浏览器验证过程和登录会话。浏览器绑定 Cookie 最长一天，账号会话最长七天；退出登录会使当前会话失效。平台保存账号标识、已关联的登录方式、获准的域和设备绑定，以及运行这些连接所需的记录。连接基础设施处理路由标识和技术连接信息；网络地址也用于服务交付与防滥用。
用途与权限边界
账号资料用于登录、关联账号、安全和进入已获授权的域。平台注册不自动获得域内权限；相同邮箱不会自动合并账号。各域的运营者负责域内授权。平台不将 Google 身份资料用于广告、出售或模型训练。
服务商与托管
Google 提供 Google 登录；Resend 发送验证码邮件；当前平台网站、账号服务和转发由 Fly.io 托管。服务商处理完成这些功能所需的信息，处理地点可能在你的国家之外。平台账号管理访问限于服务运营与支持。各域运营者选择自己的托管、推理和数据源服务，其业务处理不属于本账号说明的范围。
安全与限制
公共网站使用 HTTPS；会话秘密和验证凭据以摘要保存；服务密钥不放入公开源码和页面。域连接使用协商的加密传输和独立授权。加密不免除端点及管理员的责任：平台账号元数据仍由账号服务运营者处理，域服务器会处理它所提供的内容。不作绝对安全保证。
保存期限与选择
账号和绑定记录在维护账号及连接期间保存。会话及验证码到期后不可再使用；过期记录可能在后续清理时删除，运行备份可能保留此前记录直到轮换。你可以退出登录、在 Google 账号设置中撤回授权，或通过已有的账号及域控制移除绑定。查阅、更正、导出或关闭账号的请求，请联系下方邮箱，核验身份后由人工处理。目前没有自动删除账号按钮。关闭平台账号不会自动删除独立域运营者保存的数据。
联系与变更
隐私问题或请求请联系 kermit.jz.shao@gmail.com。本说明日期为 2026 年 10 月 11 日。变更会在本页更新日期。若扩大 Google 数据的用途，会先更新说明并取得额外同意，再使用这些数据。