隐私政策

处理的数据

AuthLink 处理接入网站标识、网站内账号 ID 及显示名称、设备公钥与证明、短期鉴权请求、核对码、批准与消费结果及安全事件。不会上传接入网站的密码、设备私钥、生物识别信息或相机画面。

启用通知时，AuthLink 处理应用安装标识和通知目标，用于发送请求提醒。Firebase/Google 和 Apple APNs 按各自服务政策处理安装标识、投递信息及相关设备元数据。通知不包含交易内容、核对码或批准凭据。关闭通知不影响你主动打开 App 查看请求。

删除与保留

你可以在 AuthLink 的已绑定账号列表，或通过接入网站的删除渠道，永久撤销绑定。删除会清除活动请求、设备验证记录、通知目标、账号显示信息及原始网站账号 ID；仅保留防止重新绑定所需的最小账号摘要和永久停用记录。

过期请求在 24 小时后分批清理，最小删除恢复回执保留 24 小时，普通安全事件保留 30 天。永久停用所需的最小记录长期保留。

安全边界

本服务用于已绑定手机上的请求确认，不构成实名认证。请妥善保管手机并核对请求；设备遗失、被他人使用或误批准可能影响账号安全。目前不提供更换手机恢复绑定。