我们处理的信息
登录时，我们通过云乐坊账号取得稳定用户标识、展示名称、头像、手机号验证状态与账号状态。手机号本身不由 CMS 展示或用于营销。
当你连接 GitHub App 时，我们会处理获授权账号、仓库、分支、文件元数据和安装权限。CMS 只访问你在 GitHub 安装范围内明确授权的仓库。
内容、草稿与媒体
你编辑的内容、草稿版本、发布记录与冲突信息用于提供协作、恢复和 Pull Request 发布能力。上传的媒体及其元数据存储在云乐坊配置的云存储中，并按站点权限隔离。
如你主动使用 Web 写作助手的 AI 功能，当前文章内容、路径、目标读者和写作目标会经云栈服务端发送给所配置的 AI 模型提供方。桌面端使用个人 DeepSeek API Key 时，Key 加密保存在本机；主动请求建议后，当前文章快照由桌面应用直接发送给 DeepSeek。静态内容检查不向模型发送内容。AI 建议不会自动修改或发布文章。
使用目的
- 验证登录状态、站点成员身份与操作权限；
- 读取和编辑已授权内容，并代表你创建发布分支或 Pull Request；
- 保存草稿、媒体、邀请状态和必要的安全审计记录；
- 检测滥用、排查故障并维护服务安全。
共享与保留
数据会在提供服务所需的云乐坊基础设施、GitHub、CloudBase 与云存储处理方之间传输；主动使用写作助手时，还会传输给所配置的 AI 模型提供方。我们不出售个人信息。不同数据按业务和安全需要保留；撤销站点权限或删除账号后，可依法和按备份周期删除或去标识化。
你的选择
你可以在 GitHub 撤销 App 安装或缩小仓库范围，也可以联系云乐坊支持申请访问、更正或删除与 CMS 相关的数据。撤销权限后，依赖对应仓库的功能将不可用。
安全与变更
我们使用服务端会话、短期授权、权限校验、审计与传输加密保护数据。政策发生实质变化时会更新本页日期；开放内测的功能边界也会在产品界面和运行手册中同步说明。