我们请求什么，为什么。
第三方登录只用于建立 DuskRain Community 账户，不会获得邮箱、网盘或代码仓库内容。平台可能返回完成身份验证所需的标准资料，但 DuskRain 只使用和保存账户系统实际需要的字段。
Google 最小权限只申请 openid、email、profile。
Google 保存范围只持久化 sub、已验证邮箱和展示名称；不保存 access / refresh token。
GitHub 登录只使用数字 ID、用户名或姓名和已验证邮箱；token 不落库。
不读取私人内容不访问 Gmail、Drive、联系人、日历或代码仓库内容。
What the service does
DuskRain Community provides accounts for public comments, replies, and member profiles on duskrain.cn. Browsing remains open without an account. Google sign-in requests only openid, email, and profile. The service persists only Google sub, a verified email, and a display name; Google access and refresh tokens are not stored in the application database.
透明、可撤销、与私人系统分离。
社区账户不会获得 DuskRain 私人管理区、内部接口或 Authelia 保护页面的权限。你可以停止使用平台登录、撤销第三方授权，或通过隐私政策中的联系方式申请删除账户。