Plexus隐私设计解读平台收集哪些数据以及为什么验证后邮件即被删除【免费下载链接】plexusRemove the fear of Android app compatibility on de-Googled devices.项目地址: https://gitcode.com/gh_mirrors/ple/plexusPlexus 是一个面向去谷歌化de-Googled安卓设备的应用兼容性数据平台帮助用户查询应用在没有 Google Play 服务、或使用 microG 的 ROM如 LineageOS、CalyxOS上是否能正常运行。作为一个众包数据项目Plexus 在隐私设计上非常克制只收集提交兼容性评分所必需的数据邮箱仅用于一次性验证码验证完成后即从系统中移除其余时间服务器不保留任何可识别个人身份的信息。 平台收集哪些数据完整的采集清单写在隐私政策 PRIVACY.md 中核心内容如下1. 邮箱仅限验证仅用于一次性身份验证验证后即从服务器删除目的有两个防止 API 被滥用、确保提交数据的准确性2. 提交应用评分时上传的数据数据类型说明应用名称、包名用于定位是哪个应用应用版本、构建号定位具体版本安装来源Google Play 替代品 / F-Droid / apkROM 名称与构建号如 LineageOS、CalyxOS设备品牌与型号⚠️ 仅在选择了 Stock ROM 时采集安卓版本如 Android 13设备状态是否为 de-Googled 设备或运行 microG评分1–4 分见 lib/plexus/schemas/rating.ex备注可选用户自愿填写的说明政策中明确承诺除上述数据外服务器不存储任何其他个人可识别信息PII。你可以注意到评分数据表结构中根本没有邮箱字段——邮箱与评分数据在数据库层面就是彻底分开的。 邮箱验证是如何工作的验证流程实现在 lib/plexus_web/controllers/api/v1/device_controller.ex 中分为三步申请验证码客户端把设备 ID 和邮箱发给注册接口服务端生成一次性验证码OTP通过 lib/plexus/device_email.ex 以邮件形式发出标题为 Plexus One Time Passcode验证验证码客户端回填验证码服务端核验通过后签发一个 Bearer 令牌后续 API 请求凭此令牌访问令牌校验每次请求经过 lib/plexus_web/api_auth_plug.ex 中的鉴权插件校验令牌过期或无效则返回 401关键点在于验证码的会话状态设备 ID、邮箱、密钥、开始时间保存在内存中的 GenServer 里见 lib/plexus/auth_server.ex邮箱从未写入数据库。令牌本身只是对设备 ID 邮箱的签名令牌过期后邮箱对应的会话也随之失效。️ 为什么验证后邮件即被删除这正是整个设计的精髓原因可以归结为三点数据最小化邮箱的唯一用途是证明这个设备是真实用户在操作验证完成后使命即结束继续保存属于过度收集抗滥用而不留痕一次性验证码机制足以挡住脚本批量刷数据但无需为此把用户邮箱库留作长期资产职责分离评分数据靠设备令牌鉴权与邮箱彻底解耦——即使未来发生数据泄露评分记录也无法反查到任何人的邮箱简单说邮箱是钥匙验证完就销毁而不是档案。 评分数据还能被匿名删除除了收集克制Plexus 还允许用户事后匿名撤销自己提交的评分每次创建评分时服务端生成一个 32 字节的强随机删除令牌只把它的 SHA-256 哈希存入数据库delete_token_hash字段迁移见 priv/repo/migrations/20260706180847_add_delete_token_hash_to_ratings.exs明文令牌只返回给客户端一次删除时通过哈希比对校验使用恒定时间比较防止时序攻击实现见 lib/plexus/delete_token.ex 与 lib/plexus/ratings.ex效果服务器既保留了可删除的能力又无法把删除令牌关联到任何用户身份✅ 小结设计点Plexus 的做法收集范围仅评分所需的设备/ROM/应用元数据邮箱一次性验证码用途验证后即删不落库鉴权签名令牌Bearer Token会话存内存删除权匿名删除令牌只存哈希个人身份信息政策明确除上述外一律不存对于担心隐私的去谷歌化安卓用户来说Plexus 提供了一个参考样本众包数据平台可以不靠收集个人信息也能运转——验证完就删的邮箱、匿名可撤销的评分正是它敢承诺不存储其他 PII的技术底气。【免费下载链接】plexusRemove the fear of Android app compatibility on de-Googled devices.项目地址: https://gitcode.com/gh_mirrors/ple/plexus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
