VISIONGO 隐私政策

2. 软件下载与下载遥测

下载 VISIONGO 软件（包括 VisionStudio、VisionRuntime、VisionEdge）完全开放，无需强制注册或登录账号：

• 不存储原始 IP 地址：为了解各产品的下载频次并防止恶意滥用，我们在边缘 Worker 中利用单向 HMAC-SHA256 算法生成不可逆的假名化标识符，绝对不向存储系统写入您的原始 IP 地址。
• 粗粒度地理信息：仅基于 Cloudflare 边缘路由头信息识别访问者所在的国家与行政大区（如 US, DE），绝不调用任何外部第三方 IP 定位 API。
• 车间物理隔离运行：下载并安装在您工厂车间工控机上的 VisionRuntime 核心执行引擎具有 100% 离线自主运行能力，绝无后门或强制联网心跳回传。

3. 谷歌账号认证 (Sign in with Google)

我们提供基于官方 Google Identity Services 的可选登录功能，用于访问“我的 VISIONGO”个人中心及查看下载历史：

• 最小化授权范围：我们仅请求 openid、email、profile 权限。我们绝不请求亦无法访问您的 Gmail 邮件、Google Drive 云端硬盘、通讯录或日历。
• 密码零接触保障：VISIONGO 永远不会接收、处理或存储您的 Google 账号密码。所有身份认证均在 Google 官方安全域内完成并通过服务端校验。
• 收集的数据项：仅包含稳定的 Google 用户唯一编号（sub）、邮箱地址、显示名称和头像地址。我们为每个用户自动生成内部 UUID 关联，不将邮箱用作主键。

GitHub 与邮箱账户

GitHub 登录保存提供方身份编号、已验证邮箱及基本资料。邮箱注册保存邮箱、显示名称及加盐密码哈希，不保存明文密码。邮件验证码通过 Resend 发送，验证码短期保存并在验证后删除。

为限制滥用，服务使用带密钥的摘要统计短期请求次数，不在限流记录中保存原始 IP 或邮箱。

4. 商务与技术咨询表单

当您主动通过 /contact 提交技术咨询或 PoC 评估时，所填写的姓名、工作邮箱、公司名称与项目规格参数仅用于 VISIONGO 系统架构师与您建立直接工程联系，咨询记录存储于 Cloudflare D1；配置后的邮件通知由 Resend 处理。我们不转售咨询数据。

5. Cookie 与会话机制

我们不使用任何第三方跨站追踪或广告营销 Cookie。我们使用第一方 Cookie 维护登录会话，并使用短期 Cookie 校验 GitHub OAuth 登录状态：