用户协议与隐私说明

1. 服务与账号

Upweb 提供应用管理、安装包与版本托管、公开更新 API，以及应用公告管理和公开公告 API。客户端的下载、校验、更新提示和安装由开发者实现。各项功能以上线状态为准；暂不提供差分更新、断点续传或可用性 SLA。

注册时请填写你可控制的邮箱，设置独立密码并主动勾选本协议及隐私说明。你应具备相应民事行为能力；依法需要监护人同意的，应在监护人同意和指导下使用。请妥善保管账号，不冒用身份，不通过批量注册规避限额。

新注册需先完成人机验证、接收并输入邮箱验证码，验证你在注册时可以接收该邮箱的邮件；这不等于实名身份认证。已有账号不会被自动标为已验证邮箱，密码找回尚未接入邮件流程，可通过站内联系入口提出人工核验请求，请勿提供密码。

2. 内容权利与公开发布

你保留软件、安装包、公告及更新日志的合法权利，并保证拥有相应分发授权。你授予平台仅为提供托管、展示和分发服务所需的非独占许可，不转让内容所有权。

草稿不由公开更新或公告 API 返回。发布后，安装包、版本信息或公告将公开可读；下架会停止新的公开查询与下载，但无法撤回第三方已保存的副本，也不保证中断已经开始的下载。公告正文按纯文本处理，客户端也应避免将其作为不可信 HTML 执行。

禁止上传或传播违法内容、病毒、木马、勒索软件、诈骗程序，禁止侵害知识产权、隐私及其他合法权益。禁止将服务用于攻击、恶意中转或与软件更新及公告无关的资源分发，不得绕过容量、流量、并发或频率限制。

你应确保发布信息真实、签名与安装包安全，不把个人敏感信息、口令、密钥或其他机密资料放入公开内容。下载者也应检查发布者身份、软件签名及系统安全提示。

3. 配额、维护与服务变更

应用数量、单文件大小、存储、版本和公告数量、下载流量及请求频率均有限额，以实时配置、工作台和接口提示为准。下载额度按每次请求的完整包大小预扣，中断或失败不退还；月度额度按 UTC 自然月统计，请求次数不等于成功下载或安装次数。

达到限额时平台可拒绝相关操作。平台可能因维护、容量不足、网络异常、安全事件或运营调整而中断服务或调整免费额度。重要变更应通过合理方式通知，并依法处理用户权益。

请自行保存安装包、公告、更新日志及签名材料。试运行平台不应是唯一备份；除法律规定或另行约定外，不承诺永久托管、无条件永久免费或无中断服务。

4. 举报、处置与申诉

发现疑似违规内容，可在举报入口提供应用公开 ID、版本或公告 ID、链接及必要证据。举报将人工核查，不因提交而自动认定违规，不保证固定处理时限，请勿恶意举报或提交无关个人资料。

根据风险、核实结果和适用法律，平台可限制发布、下架内容或应用、封禁账号，必要时删除数据。通常应尽可能告知原因；紧急安全事件可能先行处置。你可通过同一入口选择「其他违规」，注明「申诉」并提供账号邮箱、对象 ID 和补充证据申请复核。

5. 删除、注销与终止使用

正常应用的开发者可在面板删除应用、版本及公告。账号注销可通过联系入口提交，运营者核实账号控制权后处理。平台为合规、争议处理和安全审计所必需的信息可能在必要期限内保留；停止服务或删除内容不影响已合法取得副本的第三方。

6. 责任与协议更新

平台和用户各自依法承担责任，本协议不排除消费者或其他用户的法定权利，也不免除依法不能免除的义务。协议有实质变更时，应合理通知，并在适用情况下重新取得同意。新注册账号记录实际同意的版本与时间，不将旧记录改写为同意新版。

1. 信息收集与用途

新注册账号仅支持 @qq.com 与 @163.com 邮箱；域名限制本身不代表已核验邮箱归属；新注册须另行完成邮件验证码验证，已有其他邮箱账号登录不受影响。注册引入极验（GeeTest）4.0 人机验证，点击验证后会加载其脚本并向其服务提交必要的网络、设备与交互信息，以识别自动化滥用。服务端向极验提交验证结果及来源 IP 做二次校验，验证失败不创建账号；网站不向极验提交注册密码或主动传递邮箱。一次性校验流水仅保存其哈希及过期时间，用于防重复使用，过期记录在后续注册校验时清理。该第三方按其规则处理收到的信息，详见 极验隐私政策。不愿使用该验证的用户可停止注册并通过站内联系入口咨询；只有你主动点击「发送验证码」并满足验证条件后，才会请求发送注册验证码。

网站使用必要会话 Cookie，不接入广告或营销追踪脚本。注册验证码通过阿里云邮件推送（杭州地域）发送，服务商将处理收件邮箱、验证码邮件内容及必要投递状态，用于提供发送与反滥用服务；不向其提供注册密码。网站只保存绑定邮箱与随机挑战标识的验证码 HMAC 哈希、创建与过期时间、错误次数和状态，不把明文验证码存入数据库或运行日志。验证码 10 分钟有效、60 秒重发冷却、最多尝试 5 次；重发使旧挑战失效，注册成功即核销。挑战数据在创建 24 小时后于后续发信请求或服务启动时清理，全站按日计数保留约 7 天；备份可能有独立清理周期。此流程仅用于注册，不发送营销邮件，也不表示密码找回已实现。

2. 存储、保留与安全

服务当前使用香港地区服务器。从其他地区访问可能涉及跨境传输，运营者应依适用法律履行相关告知及其他义务。注册邮件由阿里云邮件推送杭州地域处理，收件邮箱还将由你选择的 QQ 或 163 邮件系统接收和存储。其数据处理受相应服务政策约束；运营者应依法完成必要告知、授权和跨境数据处理义务。

账号和应用数据在服务需要期间保留，删除或注销后按必要流程清理。会话有到期时间；限速计数在同类别后续请求中清理过期窗口。举报、审计、访问日志及备份的具体保留期限尚未配置统一自动清理，应由运营者依法明确并告知，不将「未配置」承诺成已自动删除。

我们使用密码哈希、权限校验与登录会话等措施保护信息。请使用 https://fredns.com，HTTP 不具备同等传输加密能力。任何技术措施都不能保证绝对安全；公开安装包与公告不应含敏感数据。

3. 共享与披露

不出售个人信息，不将其用于无关营销。仅在提供服务所必需、取得适当授权或法律要求的范围内由基础设施服务商、受托服务商或有权机关处理；如服务商或处理目的有重要变化，应更新告知并履行适用义务。用户主动公开发布的内容可被其他人独立保存和使用。

4. 你的权利与联系

你可以访问自己的面板，管理应用、版本及公告。查询、更正、导出、注销、删除、撤回同意或投诉请求，可通过联系入口选择「其他违规」提交，注明请求类型及最小必要信息。核验账号控制权前不会仅凭一封邮件或知道邮箱就移交账号；请勿提交密码、完整身份证号等无关敏感信息。

撤回同意可能影响依赖该处理的服务，但不影响撤回前合法处理的效力。法律要求保留或争议处理中必要的信息，可能不能立即删除，平台应说明理由。