我们处理的信息
登录时，我们通过云乐坊账号取得稳定用户标识、展示名称、头像、手机号验证状态与账号状态。手机号本身不由 CMS 展示或用于营销。
当你连接 GitHub App 时，我们会处理获授权账号、仓库、分支、文件元数据和安装权限。CMS 只访问你在 GitHub 安装范围内明确授权的仓库。
内容、草稿与媒体
你编辑的内容、草稿版本、发布记录与冲突信息用于提供协作、恢复和 Pull Request 发布能力。上传的媒体及其元数据存储在云乐坊配置的云存储中，并按站点权限隔离。
使用目的
- 验证登录状态、站点成员身份与操作权限；
- 读取和编辑已授权内容，并代表你创建发布分支或 Pull Request；
- 保存草稿、媒体、邀请状态和必要的安全审计记录；
- 检测滥用、排查故障并维护服务安全。
共享与保留
数据只会在提供服务所需的云乐坊基础设施、GitHub、CloudBase 与云存储处理方之间传输。我们不出售个人信息。不同数据按业务和安全需要保留；撤销站点权限或删除账号后，可依法和按备份周期删除或去标识化。
你的选择
你可以在 GitHub 撤销 App 安装或缩小仓库范围，也可以联系云乐坊支持申请访问、更正或删除与 CMS 相关的数据。撤销权限后，依赖对应仓库的功能将不可用。
安全与变更
我们使用服务端会话、短期授权、权限校验、审计与传输加密保护数据。政策发生实质变化时会更新本页日期；开放内测的功能边界也会在产品界面和运行手册中同步说明。