隐私政策

1. 适用范围与项目身份

DSH Themes 是一个独立社区项目，提供适用于 DeepSeek Harness Web UI 的编号化 Theme、Full Skin 与精选 Plugin 发现和对比，声明式 Theme 与 Full Skin 提案的创作和审核，以及按照每条记录的安装指引安装精选条目。本站与 DeepSeek AI 不存在官方隶属或背书关系。

本政策适用于 DSH Themes 网站及其第一方 API。每个部署实例的运营者对该实例处理的个人信息负责。本站指向 GitHub、DeepSeek Harness、上游项目、赞助方或其他网站的链接，适用相应第三方自己的隐私条款。

2. 我们处理的信息

我们可能根据您使用的功能处理以下信息：

• 账户信息： 姓名、电子邮箱、头像、邮箱验证状态、加密或由身份提供方管理的凭据、账户角色、会话与邀请状态。
• 社交登录信息： 当部署实例启用 Google 或 GitHub 登录且您主动选择使用时，身份提供方会返回创建或匹配账户所需的基本身份信息，例如提供方账户标识、姓名、邮箱与头像。我们不会取得您的 Google 或 GitHub 密码。
• 创作者与社区信息： 公开用户名、显示名称、简介、来源链接、Theme、Full Skin 草稿、manifest、预览图、许可与署名声明、投稿、审核决定、收藏、举报与支持消息。
• 赞助信息： 申请人联系方式、展示位置请求、目标链接、提交审核的图片、审核记录与库存状态。
• 技术与安全信息： 请求时间、访问路径、响应状态、浏览器与设备信息、由 IP 地址或签名 Cookie 派生的限流及去重标识、受控制品请求记录、完整性记录，以及运营和保护服务所需的诊断日志。这些属于运营安全信号，不代表安装完成情况，也不是公开的人气指标。
• 偏好设置： 语言、浅色/深色/跟随系统外观、同意选择，以及类似的本地或 Cookie 设置。

请不要提交密钥、私钥、不必要的个人信息，或您无权分享的内容。

3. 公开信息

以发布为目的的内容可能公开展示，包括创作者用户名与资料、Theme 或 Full Skin 名称、说明、预览图、manifest 元数据、来源与许可链接、署名、兼容性证据、版本历史与审核状态。公开内容可能被搜索引擎索引，并被第三方复制或归档。

草稿、未发布媒体、私有赞助素材与账户管理数据会受到访问控制，不会被有意公开。内容发布遵循本站的审核与授权规则。

4. 我们如何及为何使用信息

我们仅为与服务相关的目的处理信息，包括：

• 验证用户身份、维护会话并保护账户；
• 提供目录、对比工具、Token Lab、Learn、Studio、投稿、收藏、举报、赞助、下载与支持功能；
• 校验文件、许可、来源、兼容性指纹与制品完整性；
• 审核、发布、拒绝、暂停、归档或移除社区与赞助内容；
• 防止滥用、执行限流与配额、调查安全事件并保留审计记录；
• 衡量可靠性并改善可访问性、性能与可用性；
• 履行适用的法律义务并响应有效请求。

具体处理依据取决于您的所在地和所使用的功能，可能包括履行与您的协议、取得您的同意、遵守法律，或在不凌驾于您权利之上的前提下，为安全、审核和服务改进所需的合法利益。

5. Cookie 与本地存储

本站可能使用：

• 身份验证与会话所必需的 Cookie；
• 语言 Cookie 与本地外观偏好；
• 仅用于防滥用、限流和请求去重的匿名签名制品请求客户端 Cookie；它不衡量安装完成情况，也不作为分析 KPI；
• 完成您主动发起的 OAuth 登录所需的状态或回调 Cookie；
• 仅在部署运营者启用相应集成并满足适用同意要求时使用的分析或类似可选 Cookie。

阻止必要 Cookie 可能导致登录、安全下载或偏好保存无法正常工作。您可以通过浏览器清除 Cookie 和本地存储，但这可能会退出登录或重置偏好。

6. Google 与 GitHub 登录

只有在部署运营者完成配置并启用后，页面才会显示相应社交登录。DSH Themes 仅请求身份验证和账户匹配所需的身份信息。我们只将这些数据用于本政策披露的目的，不会出售，也不会用于训练广告模型。您可以在 Google 或 GitHub 的账户设置中撤销授权；撤销第三方授权不会自动删除本地 DSH Themes 账户，二者需要分别处理。

7. 文件、图片与主题制品

上传图片会经过类型与内容校验、规范化处理，并在支持时移除不必要的元数据，然后存入受控路径。草稿和赞助素材在获得授权发布或进入有效展示之前受访问控制；公开时只公开经过批准的精确素材。已发布的主题包、manifest、预览图与完整性元数据可能作为公开版本和来源记录持续提供。

外部项目预览是来自固定版本、带有来源和审核状态的编辑性展示。仅凭预览不能证明兼容性；从外部来源安装的内容仍属于第三方项目。

8. 服务提供方与信息披露

我们不会出售个人信息。具体部署可能使用托管、数据库、对象存储、邮件、身份验证、分析或安全服务提供方。这些提供方仅为交付已配置服务所需而处理数据，并受其合同与法律义务约束。

在为遵守法律、响应有效法律请求、保护用户或服务、调查滥用或执行《服务条款》而合理必要时，我们也可能披露信息。公开内容因其性质会被公开披露。

9. 跨境处理

网站、部署运营者与配置的服务提供方可能位于不同国家或地区，因此数据可能在您所在地区之外处理。在适用法律要求时，运营者应采用适当的跨境传输机制与保障措施。实际处理地点与保障方式取决于具体部署配置。

10. 保存期限

我们仅在实现本政策所述目的所合理需要的期限内保存个人信息，包括账户运行、发布历史、审核、安全、争议处理与法律合规。不同记录类型和部署配置的保存期限可能不同。

删除账户或记录后，部分信息可能在备份、安全日志或依法必须保留的记录中暂时存在。为维护版本完整性、许可合规，以及保护已经安装某个版本的用户，已发布制品、署名和审核证据可能需要保留或去标识化。

11. 数据安全

我们采用访问控制、安全会话 Cookie、内容校验、限流、完整性检查、未发布制品私有存储与最小权限管理角色等措施。任何在线服务都无法保证绝对安全。请妥善保管凭据，并及时报告可疑使用。

12. 您的选择与权利

在适用法律规定的范围内，您可能有权访问、更正、导出、删除、限制或反对处理个人信息，并在处理依据为同意时撤回同意；您也可能有权向所在地的数据保护机构投诉。

您可以在账户设置中更新可用的资料，在 Google 或 GitHub 中管理第三方授权，并通过登录后的支持渠道或项目公开联系方式提出其他请求。为保护账户，我们可能需要先验证您的身份。若出于安全、法律、许可或公开版本完整性的需要必须保留信息，部分请求可能受到限制。

13. 未成年人

本服务不面向未达到其所在地区同意使用在线服务最低年龄的儿童。如果您认为儿童在没有有效授权的情况下提供了个人信息，请联系部署运营者。

14. 政策变更

随着项目功能或所配置的服务提供方变化，我们可能更新本政策。最新修订日期显示在页面顶部。法律要求时，重大变更会在生效前通过网站或其他适当渠道告知。

15. 联系方式

如需咨询隐私问题或提出请求，请使用该部署实例提供的登录后支持渠道，或使用 DSH Themes 公开项目仓库 公开的联系方式。请提供足以定位相关账户或内容的信息，但不要发送密码、私钥或其他秘密。