Skip to content
Merged
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
30 changes: 11 additions & 19 deletions conf/coookie/cookie_zh.md
Original file line number Diff line number Diff line change
@@ -1,31 +1,23 @@
## <center>关于COOKIES</center>
### (一)Cookie
Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。

CLA网站会在计算机或移动设备上存储 Cookie,我们启用 Cookie 的目的在于改善用户体验,包括:
1. 严格必要的 Cookie:当您使用网站时,Cookie 将确保您对该网站的访问尽可能顺利、安全;
- **a)** 账号 Cookie:access_token
来源:CLA 网站
到期时间:30分钟
目的:维护用户登录会话
- **b)** 账号 Cookie:csrf_token
来源:CLA 网站
到期时间:30分钟
目的:防止跨站请求伪造攻击
- **c)** Web 应用防火墙 Cookie :HWWAFSESID,HWWAFSESTIME
来源:华为云 Waf
到期时间:会话
目的:防止恶意攻击
- **d)** oAuth2 登录错误信息 Cookie :error_code,error_msg
来源:CLA 配置网站
到期时间:30分钟
目的:将登录错误信息通知给用户

CLA网站不会将 Cookie 用于本声明所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 [AboutCookies.org](https://www.aboutcookies.org/)。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问以下链接:[internet Explorer](https://support.microsoft.com/zh-cn/help/17442/windows-internet-explorer-delete-manage-cookies)、 [google Chrome](https://support.google.com/chrome/answer/95647)、 [mozilla Firefox](https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies)、 [safari](https://support.apple.com/kb/PH19214?locale=zh_CN) 和 [opera](https://help.opera.com/en/latest/security-and-privacy/)。

1. 登录和验证。当您使用社区账号登录网站时,借助 Cookie,您可以直接从网站的一个页面跳转到另一个页面,而不必在每个页面上重新登录;
2. 存储您的偏好和设置。网站能够借助 Cookie 来保存设置,如计算机或移动设备的语言、字体大小和其他浏览偏好等;
3. 统计分析。借助于 Cookie,CLA网站可以收集您使用我们网站和其他应用程序的信息,如记录用户的单次访问(使用会话 Cookie)或多次访问(使用永久 Cookie)。

CLA网站不会将 Cookie 用于本声明所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

如果您清除 Cookie,则需要在每一次访问 CLA网站时亲自更改用户设置。同时也请注意,禁用 Cookie 可能会影响您使用CLA网站的全部或部分功能。

### (二)其他类似的技术
除Cookie之外,我们可能会使用其他技术来自动收集信息。

浏览器网络存储:我们可能会使用浏览器网络存储(包括通过HTML5),也称为本地存储对象,从而达到与Cookie类似的目的。浏览器Web存储可以存储比Cookie更多的数据量。您的网络浏览器可能会提供清除浏览器网络存储的功能。

### (三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。

CLA网站没有根据您选择的“请勿跟踪”设置或您的浏览器可能提供的其他“选择退出”设置或特性,改变本文中详述的数据收集和使用方式,但是保留在今后不通知您的情况下改变数据处理方式的权利。
26 changes: 13 additions & 13 deletions conf/privacy/clasign_privacy_policy_en.md
Original file line number Diff line number Diff line change
@@ -1,22 +1,22 @@
## <center>CLA Sign Privacy Policy</center>
## <center>CLA Sign Privacy Statement</center>

We understand the importance of your privacy and fully respect it. If you have any questions about how we process your personal data, please feel free to contact us at the email address provided in this policy. Unless otherwise specified, "we" in this policy refers to the provider of the CLA Sign service.

**Version Change Notes**

Please carefully review the following updates to this privacy policy:
Please carefully review the following updates to this privacy statement:

1. Updated the description of community administrator login in the "How We Collect and Process Your Personal Data" section.
2. Updated the description in the "How This Policy Is Updated" section.
1. Change the description of "Corporate" to "Enterprise".
2. Optimize description.

#### 1. How We Collect and Process Your Personal Data
Personal data refers to the information that relates to an identified or identifiable individual. When you use the Contributor License Agreement Signing and Management ("CLA Sign") service, we will collect your personal data accordingly in the following circumstances. You may also obtain a quick understanding of how we collect and use personal data by reviewing the <span id="information-list">Personal Data Collection Overview</span>.
1. Corporate CLA Signing
When you sign a corporate CLA, we collect **name of the authorized representative**, **position**, **company name**, **email address**, **email verification code**, **phone number(optional)**, **address (optional)**, **fax number (optional)**, and **the signed CLA document**.
2. Corporate Contributor Registration
When you register as a corporate contributor, we collect your **name**, **email address**, corporation, and **email verification code**.
3. Individual CLA Signing
1. Individual CLA Signing
When you sign an individual CLA, we collect your **name**, **email address**, and **email verification code**
2. Enterprise CLA Signing
When you sign a enterprise CLA, we collect **name of the authorized representative**, **position**, **company name**, **email address**, **email verification code**, and **the signed CLA document**.
3. Enterprise Contributor Registration
When you register as a enterprise contributor, we collect your **name**, **email address**, **corporation**, and **email verification code**.
4. Enterprise Administrator Login
When you log in as an enterprise administrator, we collect your **account**, **password**, and **email address**.
5. Community Administrator Login
Expand Down Expand Up @@ -49,7 +49,7 @@ In a word, we are committed to protecting your personal data. Nevertheless, no s
To provide you with the CLA Sign service, we will retain your personal data. The retention period of such data will depend on the specific purpose for which it is used, as well as the requirements of applicable laws and regulations.
You acknowledge and understand that the CLA is a legally binding document signed by you or the corporation you represent, serving as evidence of the permanent rights granted over your contributions. Therefore, if you request the deletion of the data collected for the purpose of executing the CLA (including, but not limited to, your **name** and **email address**), we may not be able to comply with such a request, unless the deletion of such data does not affect the legal validity of the CLA you have signed.

For service optimization, the access timestamp, IP address, request details, access status, accessed resource size, access source, and request user agent information collected based on the access quantity statistics will be automatically deleted after 10 days.
For service optimization, the access timestamp, IP address, request details, access status, accessed resource size, access source, and request user agent information collected based on the access quantity statistics will be automatically deleted after 180 days.
#### 7. How We Access or Control Your Personal Data
In accordance with applicable laws and regulations, you may have the following rights regarding your personal data:
(1) Access the personal data we hold about you.
Expand All @@ -58,7 +58,7 @@ In accordance with applicable laws and regulations, you may have the following r
(4) Object to or restrict our use of your personal data.
(5) Request us to provide you with a copy of the personal data you provided to us, provided that the processing of such personal data is based on your consent or the contract with you and is automated.
(6) Lodge a complaint with the competent data protection authority.
Generally, we will respond to your request within one month, unless otherwise required by applicable laws and regulations. Please note that under some circumstances, for example where we cannot verify your identity, or your claim exceeds your rights under applicable laws, we may refuse your request. In this case, we will inform you in written form that your request is refused together with the reasons for our refusal. If you need our assistance in exercising the requests or rights above, please contact us as set out in the "How to Contact Us" section below.
Generally, we will respond to your request as soon as possible, unless otherwise required by applicable laws and regulations. Please note that under some circumstances, for example where we cannot verify your identity, or your claim exceeds your rights under applicable laws, we may refuse your request. In this case, we will inform you in written form that your request is refused together with the reasons for our refusal. If you need our assistance in exercising the requests or rights above, please contact us as set out in the "How to Contact Us" section below.
You can change the scope of your authorization for us to collect your personal data or withdraw your authorization. However, your decision to withdraw your consent or authorization does not affect any previous processing of personal data based on your authorization.
#### 8. Where Your Personal Data Is Stored
Your personal data is stored in the People's Republic of China. None of our service scenarios involve the cross-border transfer of personal data.
Expand All @@ -69,6 +69,6 @@ We may update this policy from time to time according to changes of our services
#### 11. How to Contact Us
If you have any questions, comments, or suggestions about your personal data or any matters related to this agreement, or exercise your rights related to personal data, please contact us at cla-contact@osinfra.cn.

Last updated: March 29, 2025
Last updated: August 18, 2026

Privacy policy version: v20250329
Privacy policy version: v20260818
40 changes: 20 additions & 20 deletions conf/privacy/clasign_privacy_policy_zh.md
Original file line number Diff line number Diff line change
@@ -1,28 +1,28 @@
## <center>CLA Sign隐私政策声明</center>
## <center>CLA Sign隐私声明</center>

我们深知您的隐私对您的重要性,并充分尊重您的隐私。如果您对于我们处理您的个人信息的方式有任何疑问,欢迎通过本协议提供的联系邮箱地址与我们联系。除非另有约定,本声明中的“我们”是指CLA Sign服务的提供方。
我们深知您的隐私对您的重要性,并充分尊重您的隐私。如果您对于我们处理您的个人信息的方式有任何疑问,欢迎通过本声明提供的联系邮箱地址与我们联系。除非另有约定,本声明中的“我们”是指CLA Sign服务的提供方。

**【版本变更说明】**

请您仔细阅读此次隐私政策的更新内容
请您仔细阅读此次隐私声明的更新内容

1. 刷新“我们如何收集和处理您的个人信息”章节对社区管理员登录的相关描述
2. 刷新“如何更新本声明”章节相关描述
1. 变更“法人”描述为“企业”
2. 优化描述

#### 1.我们如何收集和处理您的个人信息
个人信息是指单独使用或结合其他信息使用时能够确定个人身份的信息,在您使用贡献者许可协议(以下简称“CLA”)的签署和管理服务(以下简称“CLA Sign服务”)的过程中,我们需要收集您的如下信息,您也可以通过访问<span id="information-list">《个人信息收集清单》</span>快速了解我们收集、使用个人信息的基本情况:
1. 签署法人CLA
当您进行签署法人CLA,我们收集您的**授权代表(姓名)**、**职位**、**公司名称**、**邮箱**、**邮箱验证码**、**电话(可选)**、**地址(可选)**、**传真号(可选)**、**CLA签署文件**。
2. 法人贡献者登记
当您进行法人贡献者登记,我们收集您的**姓名**、**邮箱**、法人、**邮箱验证码**。
3. 签署个人CLA
当您签署个人CLA,我们收集您的**姓名**、**邮箱**、**邮箱验证码**。
1. 签署个人CLA
当您签署个人CLA,我们收集您的**姓名**、**邮箱**、**邮箱验证码**。
2. 签署企业CLA
当您进行签署企业CLA,我们收集您的**授权代表(姓名)**、**职位**、**公司名称**、**邮箱**、**邮箱验证码**、**CLA签署文件**。
3. 企业贡献者登记
当您进行企业贡献者登记,我们收集您的**姓名**、**邮箱**、**公司**、**验证码**。
4. 企业管理员登录
当您进行企业管理员登录,我们收集您的**账号**、**密码**、**邮箱**。
当您进行企业管理员登录,我们收集您的**账号**、**密码**、**邮箱**。
5. 社区管理员登录
当您作为社区管理员登录,我们收集您的**账号**、**密码**、**邮箱**、**邮箱授权码**。
当您作为社区管理员登录,我们收集您的**账号**、**密码**、**邮箱**、**邮箱授权码**。
6. 服务优化
为了保证服务质量以及业务运营,我们会自动收集并存储必要的日志信息,包括访问时间戳、**IP地址**、请求详情、访问状态、访问资源大小、访问来源、请求用户代理信息。
为了保证服务质量以及业务运营,我们会自动收集并存储必要的日志信息,包括访问时间戳、**IP地址**、请求详情、访问状态、访问资源大小、访问来源、请求用户代理信息。
#### 2.我们如何使用您的个人信息
我们收集您的个人信息用于如下目的:
(1)向您提供CLA Sign服务,如确保您在代码托管平台提交代码前已签署CLA等;
Expand All @@ -32,7 +32,7 @@
就以下情形,我们可能向第三方披露个人信息:
(1)根据适用法律法规,披露是必须的;
(2)披露对于保护我们和/或公众的权利或财产是必要的。例如,当我们认为披露对于防止或保护网络威胁、欺诈、人身伤害或财务损失是必要的或适当的,或当它与涉嫌或实际非法活动的调查有关的;
(3)本协议第4条说明的情形
(3)本声明第4条说明的情形
#### 3.我们如何使用Cookie
为确保网站正常运转,我们有时会在计算机或移动设备上存储Cookie。就我们使用Cookie及类似技术,以及他们如何处理您的个人信息的细节,请见我们的<span id="about-cookie">《关于cookies》</span>。
#### 4.我们会将您的个人信息披露给哪些主体
Expand All @@ -48,7 +48,7 @@
为了向您提供CLA签署服务,我们将保留您的个人信息。数据留存的期限取决于该数据的具体使用目的以及相关法律法规的要求。
您应理解,CLA是您个人或您所代表的企业签署的具有法律效力的文件,作为您对您所贡献内容授予永久许可的凭证,因此如果您要求我们删除为签署CLA目的收集的数据(包括您的**姓名**、**邮箱**),我们可能不会根据您的请求删除您的个人信息,除非删除该信息不影响您已签署的CLA的法律效力。

为了服务优化,基于统计访问数量目的收集的访问时间戳、**IP地址**、请求详情、访问状态、访问资源大小、访问来源、请求用户代理信息会保存10天后自动删除
为了服务优化,基于统计访问数量目的收集的访问时间戳、**IP地址**、请求详情、访问状态、访问资源大小、访问来源、请求用户代理信息会保存180天后自动删除
#### 7.如何访问或控制您的个人信息
根据适用的法律法规,您可能有权
(1)访问我们持有您的任何个人信息;
Expand All @@ -57,7 +57,7 @@
(4)拒绝或限制我们使用您的个人信息;
(5)请求我们向您提供您向我们提供的个人信息的副本,前提是此类个人信息的处理基于您的同意或与您的合同,并且通过自动化方式进行;
(6)向有权的个人信息保护部门提起投诉、举报的权利。
**除非适用的法律法规另有要求,我们会在一个月内响应您的请求**。请注意在某些情况下,您的请求将被驳回,比如我们无法验证您的身份,或您提出的要求超出适用的法律下赋予您的权利。我们将书面告知您提出的请求被驳回以及被驳回的原因。**如果您需要我们协助行使上述权利,请通过本声明中“如何联系我们”章节中所述方式与我们联系**。
**除非适用的法律法规另有要求,我们会尽快响应您的请求**。请注意在某些情况下,您的请求将被驳回,比如我们无法验证您的身份,或您提出的要求超出适用的法律下赋予您的权利。我们将书面告知您提出的请求被驳回以及被驳回的原因。**如果您需要我们协助行使上述权利,请通过本声明中“如何联系我们”章节中所述方式与我们联系**。
您可以改变您授权我们继续收集个人信息的范围或撤回您的授权,但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理行为。
#### 8.个人信息存储地点
您的个人信息将被存储于中华人民共和国境内服务器,业务场景中不涉及到个人信息跨境转移。
Expand All @@ -66,8 +66,8 @@
#### 10.如何更新本声明
我们可能会根据我们的服务或数据处理的变化不时更新或修改本声明。如果我们更新本声明,我们会将最新版隐私声明发布在本网站上,并自发布时立即生效。建议您定期查看本声明以了解任何更改。如果我们对本声明做出重大更改,我们将通过适当渠道(公告、弹窗等形式)通知您,并获取您的同意。
#### 11.如何联系我们
就您的个人信息问题以及关于本协议任何事宜,如果您有任何疑问、意见或建议,或行使您的个人信息相关权利,请通过以下方式与我们联系:cla-contact@osinfra.cn.
就您的个人信息问题以及关于本声明任何事宜,如果您有任何疑问、意见或建议,或行使您的个人信息相关权利,请通过以下方式与我们联系:cla-contact@osinfra.cn.

最近更新时间:2025年03月29日
最近更新时间:2026年08月18日

隐私政策版本:v20250329
隐私政策版本:v20260818
Loading
Loading