隐私政策

1. 我们收集的信息

GitStar 不设立独立账号体系，也不会要求你提供微信手机号或密码。

• GitHub 访问令牌：可通过浏览器完成 GitHub OAuth 授权，或由你主动粘贴个人访问令牌（PAT）。令牌用于访问 GitHub API，并最终只保存在微信小程序本地存储。OAuth 过程中，授权码会在 GitStar 服务器换成访问令牌，并短暂关联到本次登录链接；小程序取走后立即删除，不会作为账号长期存放。
• GitHub 账号资料与仓库数据：登录后，小程序会向 GitHub 请求你的公开或授权范围内的资料、仓库、星标、议题、拉取请求与通知。
• 缓存：为减少请求，小程序可能在本地缓存趋势列表等公开数据，并在一段时间后失效。

2. 信息如何使用

上述信息仅用于在小程序内向你展示 GitHub / 开源相关内容，以及完成你发起的操作（例如加星标）。我们不会将令牌或 GitHub 数据用于广告画像，也不会出售用户数据。

3. 信息如何存储与传输

• 令牌与部分缓存数据存储在你的设备上（微信小程序本地存储）。卸载小程序或退出登录后，本地令牌会被清除。
• 使用浏览器登录时，GitHub 会把授权结果发到 GitStar 官网的回调地址。服务器只做一次性中转：换取令牌、交给对应的小程序会话，然后删除。未取走的令牌会在约 10 分钟后失效。
• 业务请求发往第三方服务：https://api.github.com、https://raw.githubusercontent.com。这些服务有各自的隐私政策，不受本政策完全控制。

4. 第三方服务

使用 GitHub 时，应同时遵守 GitHub 的服务条款与隐私声明。微信作为小程序运行平台，可能根据腾讯的规则处理设备与网络信息。

5. 你的选择

• 可以不登录，仅浏览公开趋势与公开仓库。
• 可随时在「设置」中退出登录，清除本地令牌。
• 可在 GitHub 设置中撤销 OAuth 授权，或撤销、轮换个人访问令牌。
• 可在微信中删除小程序，以清除本地存储。

6. 未成年人

GitStar 面向开发者。若你是未成年人，请在监护人同意下使用，并避免在令牌或仓库中暴露个人敏感信息。

7. 政策更新

我们可能更新本政策。更新后的版本将在本页面公布，并注明更新日期。重大变更时，我们会尽量在小程序内提示。

8. 联系我们

如对本政策有疑问，可在小程序「设置 → 关于 GitStar」查看产品说明。