1. 适用范围与运营者
本隐私政策适用于名为 submit-test 的应用及其官方网站、网页界面和相关服务（以下统称“本应用”）。本政策说明本应用在用户连接 Google 账号并使用网站验证或 Google Search Console 相关功能时，如何访问、使用、处理、存储、共享和删除个人信息及 Google 用户数据。
运营者/开发者：demo
应用主页：https://submit-test.yifajingren.com
隐私联系邮箱：demoawoe@gmail.com
本应用不是 Google LLC 的产品，也不代表 Google。Google、Google Search Console 及相关商标归其各自权利人所有。Google API 的访问和使用同时受 Google 的相关条款及政策约束。
2. 简要说明
- 本应用仅按用户主动授权的 OAuth 权限访问 Google 服务。
- 本应用目前声明使用的 Google API 权限为
https://www.googleapis.com/auth/siteverification.verify_only和https://www.googleapis.com/auth/webmasters。 - Site Verification API 权限用于为用户提交的新网站或域名生成验证令牌并提交验证，不用于读取用户已有的已验证网站列表。
- Search Console API 的
webmasters权限属于读写权限。本应用仅在用户主动使用相应功能且 API 实际支持的范围内，读取或执行用户请求的 Search Console 操作。 - 本应用不会出售 Google 用户数据，也不会将 Google 用户数据用于个性化广告或与本应用功能无关的目的。
- 用户可以在 Google 账号的第三方应用连接管理页面撤销授权，也可以通过本政策列出的邮箱提出数据访问、更正或删除请求。
3. Google API、OAuth 权限及其含义
https://www.googleapis.com/auth/siteverification.verify_only
该权限允许本应用为当前已授权用户请求网站/域名验证令牌，并提交新网站或域名的所有权验证。该权限不提供读取用户现有已验证网站列表的权限。本应用不会以该权限读取或批量导出用户现有的已验证网站清单。
https://www.googleapis.com/auth/webmasters
该权限允许本应用查看和管理当前授权 Google 账号有权访问的 Search Console 网站资源及相关数据。它是读写权限，而非只读权限。根据本应用实际启用的功能和 Google API 支持的接口，操作可能包括读取站点资源及其权限信息、读取搜索表现或站点相关数据，以及提交或管理用户明确选择的 Search Console 资源或站点地图操作。
本应用不会仅因获得该权限就自动执行修改或删除操作。涉及提交、变更或删除的操作，应由用户在本应用界面主动发起或明确确认；具体功能以应用实际提供的界面为准。
OAuth 权限仅代表用户授予的技术访问范围，不代表本应用必然调用该范围内的每一个接口。实际访问以本应用当前版本提供的功能、用户操作和 API 请求为限。如果未来新增 API、Scope 或数据用途，本应用会先更新本政策及相关产品内说明，并在需要时重新向用户请求授权。
官方权限说明可参阅：Site Verification API 文档、Search Console API 授权文档。
4. 访问和收集的数据类别
4.1 用户主动提供的信息
- 用户输入或选择的网站网址、域名、站点资源地址。
- 用户在应用中输入的验证方式、操作选项及功能设置。
- 用户向客服或运营者发送的联系信息和问题描述。
4.2 Site Verification API 返回或处理的数据
- 待验证网站或域名的标识符及资源类型（例如网站 URL 或域名）。
- 用户选择的验证方法（例如 DNS TXT、DNS CNAME、HTML 文件或 Meta 标签等，具体以实际界面支持为准）。
- Google 为该次验证生成的验证令牌，以及验证请求的状态、成功或失败结果和错误信息。
- 验证成功后与该次验证相关的确认信息。由于使用的是
siteverification.verify_only，本应用不通过该 Scope 读取用户已有的已验证网站列表。
验证令牌可能需要由用户放置到其网站文件或 DNS 配置中。用户应仅将令牌放置在其拥有或获准管理的网站或域名上，并避免将令牌公开给无关人员。网站所有权验证结果可能由 Google 按其服务机制记录。
4.3 Search Console API 返回或处理的数据
- 用户授权账号可访问的 Search Console 站点资源标识符及站点 URL/域名。
- 与站点资源有关的权限或访问状态信息（如相关接口返回）。
- 用户主动查询的 Search Console 数据，例如搜索分析指标（点击次数、展示次数、点击率、平均排名等，前提是本应用实际提供并调用对应接口）。
- 用户主动请求执行的资源或站点地图操作所需的数据、操作结果及 API 返回的状态信息。
本应用不会将上述类别理解为可无限制获取的全部 Google 账号资料。数据范围受用户 OAuth 授权、该用户在 Google 中的实际权限、所调用 API 接口及 Google 返回结果共同限制。
4.4 身份验证、技术和运行数据
为完成 OAuth 授权和保障服务运行，本应用可能处理 OAuth 授权状态、访问令牌或刷新令牌（如所采用的 OAuth 流程会返回）、令牌到期时间、请求时间、API 错误码、IP 地址、浏览器/设备基本信息及安全日志。此类信息仅在实现登录授权、维持用户会话、排查故障、防止滥用和保障安全所必要的范围内处理。
本应用不会要求用户向本应用提供 Google 账号密码。OAuth 登录和授权由 Google 的授权页面完成。
5. 数据使用目的和处理方式
| 数据类别 | 使用目的 | 处理方式 |
|---|---|---|
| 网站 URL、域名及资源类型 | 识别用户希望验证或管理的站点 | 用于构建用户主动发起的 API 请求，并在界面显示相关站点信息 |
| Site Verification 验证令牌 | 完成新网站/域名所有权验证 | 请求 Google 生成令牌；向用户展示或按用户指令用于验证流程；提交验证请求并显示结果 |
| 验证状态和错误信息 | 告知用户验证是否成功及如何处理失败 | 在应用界面显示，必要时用于故障排查 |
| Search Console 站点资源和权限信息 | 展示用户可访问的站点并支持其选择操作对象 | 按用户操作读取、整理并显示 API 返回信息 |
| Search Console 搜索表现数据 | 提供用户请求的站点搜索表现查看功能 | 仅在相应功能实际启用且用户发起查询时读取、计算或展示 |
| 站点地图或资源操作数据 | 执行用户明确请求的管理操作 | 在操作前展示必要信息；按用户请求调用对应 API；记录操作结果 |
| OAuth 令牌及安全日志 | 维持授权会话、调用 API、保障安全和排查故障 | 受访问控制保护；仅由授权服务组件在必要时使用 |
本应用不会使用 Google 用户数据来建立广告画像、投放定向广告、出售数据、信用评估，或开展与用户请求的站点验证及 Search Console 功能无关的营销活动。除实现用户明确请求的功能外，不会将数据用于其他目的。
6. 数据存储、保留期限和删除
6.1 存储原则
本应用仅在提供功能、维持授权、安全防护或履行法律义务所必需的范围内保存数据。请在发布前按实际部署情况填写并落实以下信息：
- 应用服务器/托管服务商：无服务器端存储
- 数据存储服务/数据库：用户本地持久化保存
- 主要存储地区：用户本地存储
- 备份方式及备份保留期限：用户本地备份
不得在此处填写尚未实际采用的服务商或地区。若应用仅在用户浏览器内临时处理某些数据，应在正式版本中如实说明，并核实浏览器缓存、日志及后端是否仍会保存副本。
6.2 OAuth 令牌
访问令牌和刷新令牌（如有）属于敏感授权凭据。本应用应采用必要的安全措施限制其访问，不在网页、公开代码、URL 参数或普通日志中暴露令牌。令牌仅用于代表授权用户向其已授权的 Google API 发起请求。令牌保存位置：用户本地存储；保存期限：用户取消授权后删除。
6.3 业务数据和日志的保存期限
- 网站 URL、验证结果和 Search Console 数据：不保存。
- API 请求和安全日志：至少30天。
- 客服通信记录：在处理请求及必要的争议解决期间保存，之后按适用法律和内部删除规则处理；请补充实际期限：7个工作日。
如果某类数据仅为完成当前请求而临时处理，本应用应在请求完成后按实际技术机制及时清除，不应在政策中声称已即时删除，除非系统确实如此运行。
6.4 删除请求
用户可以通过第15节邮箱提出删除请求。请在邮件中注明应用名称、相关 Google 账号邮箱（如有必要）及希望删除的数据类别；请勿发送密码、访问令牌或其他秘密凭据。运营者将在核实请求人身份并确认请求范围后，删除或匿名化本应用控制范围内、且不再有合法保留依据的数据。
删除申请处理时限：收到并核实请求后 30 日内。如因法律义务、安全调查或争议处理必须保留部分记录，本应用会限制其访问和用途，并在保留理由消失后删除。
本应用无法代替 Google 删除 Google 自身系统中保存的数据。用户如需管理 Google 账号中的数据或 Search Console 资源，应通过 Google 提供的相应服务和设置操作。
8. 数据安全措施
本应用根据数据敏感程度和实际技术架构采取合理的管理和技术措施。正式运营时应落实并持续维护以下措施：
- 使用 HTTPS/TLS 保护浏览器与应用服务、应用服务与 Google API 之间的网络传输。
- 将 OAuth 令牌和其他敏感凭据与普通业务数据分开管理，并限制访问权限。
- 采用最小权限原则，仅允许履行维护职责且确有必要的人员访问生产数据。
- 避免在应用日志、错误报告、分析工具和 URL 中记录完整访问令牌、刷新令牌或不必要的 Google 用户数据。
- 对管理后台、服务器和数据库采取身份验证、权限控制及必要的安全更新措施。
- 在发现疑似未经授权访问、数据泄露或其他安全事件时，及时调查、采取遏制和补救措施，并按适用法律履行通知义务。
安全措施会根据技术环境和风险变化进行调整。互联网传输和电子存储无法保证绝对安全，本应用不能承诺不存在任何安全风险。
9. 用户选择、授权撤销和权利
9.1 用户控制权
用户可以选择是否连接 Google 账号、是否使用网站验证或 Search Console 功能，也可以停止使用本应用。拒绝授权可能导致依赖相应 API 的功能无法使用，但不会影响用户直接使用 Google 提供的服务。
9.2 撤销 Google 授权
用户可以在 Google 账号的第三方应用连接管理页面查看并撤销本应用的访问权限：Google 账号连接管理。撤销后，本应用将无法继续使用被撤销的授权令牌调用相应 Google API。撤销授权不会自动删除本应用此前依法保存的所有数据；如需删除，请另行提交删除请求。
9.3 访问、更正和删除
在适用法律允许的范围内，用户可以请求了解本应用是否处理其个人信息、访问或更正不准确的信息、删除信息、限制或反对特定处理，并可在适用情况下请求数据可携带。用户可通过第15节邮箱提出申请。本应用可能需要核实身份，以防止他人未经授权访问或删除数据。
9.4 站点操作的用户确认
用户应确保其对提交验证的网站、域名及 Search Console 资源具有相应管理权限。对可能影响站点资源、站点地图或所有权状态的操作，用户应在执行前确认操作对象和后果。本应用不会要求用户授权其执行与用户请求无关的站点管理操作。
10. Google API Services User Data Policy 与 Limited Use 声明
本应用对从 Google API 获取的信息的使用和转移，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。
- 仅在提供或改进用户可见且与本应用核心功能相关的功能、保障安全、遵守法律或履行用户明确请求时使用 Google 用户数据。
- 不将 Google 用户数据用于广告投放、广告个性化或数据经纪活动。
- 不出售 Google 用户数据，也不将其转移给第三方用于独立于本应用核心功能的目的。
- 除提供或改进本应用功能、遵守适用法律或安全要求所必要的情形外，不允许人员读取 Google 用户数据；如确有必要访问，应限制人员范围并采取保密和安全措施。
- 不使用 Google 用户数据开发、训练或改进通用人工智能/机器学习模型，除非 Google 政策明确允许且已满足其要求，并已向用户作出必要披露和取得必要同意。
- 如将数据交由服务提供商处理，仅限于提供本应用服务所必需，并要求服务提供商遵守适用的数据保护和保密义务。
本应用不会通过本政策扩大用户授予的 Google OAuth 权限。任何新增用途或权限均须符合 Google 政策，并在适用情况下事先向用户披露及重新征求授权。
12. 未成年人隐私
本应用面向能够合法管理网站或 Search Console 资源的用户，不以儿童为目标用户，也不会故意收集适用法律规定年龄以下儿童的个人信息。如果运营者发现未经适当授权收集了儿童个人信息，将在法律要求的范围内采取删除等措施。监护人可通过第15节邮箱联系运营者。
13. 国际传输和数据所在地
由于应用服务器、云服务商或 Google API 基础设施可能位于用户所在国家/地区以外，用户使用本应用时，相关数据可能跨境传输或在其他司法管辖区处理。实际涉及的国家/地区、接收方和传输保障措施：中国。本应用将在适用法律要求时采取适当的跨境传输保障措施。
14. 隐私政策变更
本应用可能因功能调整、API 权限变化、法律要求或安全实践更新而修订本政策。更新后的版本会发布在本页面，并更新“最后更新”日期。若变更实质影响 Google 用户数据的访问、使用、存储或共享方式，本应用将在适用法律及 Google 政策要求的范围内，通过应用界面、网站公告或其他适当方式显著通知用户；如需新增 OAuth 权限或用途，将在需要时重新请求用户授权。
15. 联系我们
如对本隐私政策、Google 用户数据处理、授权撤销或数据删除有疑问或请求，请联系：
运营者：demo
电子邮箱：demoawoe@gmail.com
请勿在普通邮件中发送 Google 密码、OAuth 访问令牌、刷新令牌或其他认证秘密。为保护账户安全，本应用可能要求提供合理且适度的身份核验信息。
附录：发布前核对清单（请在正式发布前删除本节）
- 将运营者法定名称、主页 URL、联系邮箱和必要地址替换为真实信息。
- 将服务器、数据库、云服务商、数据存储地区、备份和日志保留期限替换为真实部署情况。
- 明确 OAuth 令牌是否存储、存储在哪里、如何加密/访问控制、撤销后如何清理。
- 核对实际 OAuth 请求确实仅包含
siteverification.verify_only和webmasters（以及确有必要的 OpenID 基础身份权限，如实际使用）。 - 核对产品功能：Search Console API 的读写权限虽已申请，但只描述并启用实际提供的读写操作；不要宣称不存在的功能。
- 确认删除请求邮箱有人处理，且系统能按承诺删除应用控制范围内的数据。
- 将本政策托管在你拥有并已验证的域名下；在应用主页和应用界面中显著展示隐私政策链接。
- 当 Google 用户数据使用方式发生变化时，更新本政策和产品内通知，并在需要时重新请求授权。
- 确保政策内容与 OAuth 同意屏幕、应用实际代码、API 请求、数据流和第三方服务商完全一致。
本政策是面向 submit-test 当前所述 API 权限范围的隐私披露文件，不构成法律意见，也不保证 Google OAuth 验证必然通过。运营者应根据实际部署和适用法律进行最终审核。