隐私政策

数据处理责任方

Pennyworth 由您所在的组织部署和管理。个人数据处理的责任方是您的雇主或运营该实例的机构，而非软件开发方。

所收集的数据

为正常运行，Pennyworth 会处理以下数据：

• 账户身份信息（用户名、邮箱、角色）及来源（本地账户、LDAP、OIDC、SAML）
• 登录及操作日志（时间戳、IP 地址、设备信息）
• 由采集器（卫星节点或代理）上报的技术资产信息（系统、软件包、版本）
• 与双因素认证相关的密钥信息（加密的 TOTP 密钥、经哈希处理的恢复码）

处理目的

上述数据仅用于身份认证、访问控制、操作可追溯性以及您整个基础设施的漏洞优先级排序，不会用于任何广告用途。

数据保留

登录及操作日志按滚动 12 个月的周期保留。资产数据将在对应系统处于活动状态期间持续保留，之后根据您所在组织的保留政策进行归档或删除。

您的权利

根据适用法规，您对与您相关的数据享有访问、更正和删除的权利。请将您的请求提交给您所在 Pennyworth 实例的管理员，或您组织的数据保护官（DPO）。

联系方式

如对本数据处理事宜有任何疑问，请联系您实例设置页面中显示的管理员。