LM AuthGuard第三方授权登录服务用户协议

一、总则

本协议是用户（包括开发者及开发者服务的用户，以下统称 “用户”）与 LM AuthGuard TOTP、2FA 身份验证器软件（以下简称 “LM AuthGuard”）运营方（以下简称 “我们”）之间关于使用 LM AuthGuard 第三方授权登录服务（以下简称 “授权服务”）所订立的具有法律约束力的协议。

开发者通过开发者后台接入授权服务，使终端用户可使用 LM AuthGuard 账号快捷登录开发者的网站或应用（以下统称 “开发者服务”）；终端用户通过 LM AuthGuard 账号登录开发者服务时，均视为已阅读、理解并同意本协议全部内容。本协议与《LM AuthGuard 用户协议》《LM AuthGuard 隐私政策》构成统一整体，未尽事宜请参照上述文档；若本协议与上述文档内容不一致，以本协议为准。

二、授权服务内容

授权服务是指我们为开发者提供的账号授权接口及配套服务，允许开发者通过接入该接口，使终端用户无需单独注册开发者服务账号，直接使用 LM AuthGuard 账号完成登录验证。

终端用户通过授权服务登录开发者服务时，我们将根据开发者的申请及终端用户的授权，向开发者提供以下非敏感信息：

2.1 终端用户在 LM AuthGuard 的唯一标识（openid）；

2.2 终端用户自主填写的昵称、邮箱（若用户已提供）；

2.3 终端用户上传的头像（若用户已设置）。

开发者不得要求我们提供超出上述范围的用户信息，不得通过技术手段窃取、解析或变相获取用户其他信息。

三、开发者权利与义务

开发者应保证其服务符合法律法规要求，具备合法经营资质，不得利用授权服务从事违法违规活动（包括但不限于传播违法信息、诈骗、侵犯他人权益等）。

开发者接入授权服务前，应向我们提交真实、准确的服务信息（包括服务名称、域名 / 应用包名、服务内容等），并在信息变更时及时更新。

开发者应在其服务的显著位置公示用户协议及隐私政策，明确告知终端用户通过 LM AuthGuard 登录的授权范围、信息使用规则及用户权利。

开发者获得用户授权信息后，应仅用于为用户提供服务之目的，不得用于任何其他用途，且应采取安全措施保护用户信息，防止信息泄露、篡改或丢失。

开发者不得将用户信息转让、共享给任何第三方，除非获得用户明确授权或法律法规另有要求。

开发者若停止运营其服务，应提前通知我们，并妥善处理用户信息（包括但不限于删除或匿名化处理）。

开发者应配合我们对授权服务的合规性审查，对我们提出的整改要求应在指定期限内完成。

四、终端用户权利与义务

终端用户有权自主选择是否通过 LM AuthGuard 账号登录开发者服务，有权在授权前查看开发者申请获取的信息范围，并决定是否授权。

终端用户授权后，可随时在 LM AuthGuard 的 “授权管理” 中撤销对特定开发者服务的授权，撤销后开发者将无法继续使用该用户的信息（已合法存储的信息除外，但开发者不得再用于提供服务）。

终端用户应妥善保管其 LM AuthGuard 账号及身份验证信息，因账号泄露或被他人盗用导致的损失，由用户自行承担，但因我们的技术漏洞导致的除外。

终端用户通过授权服务登录开发者服务后，应遵守开发者的用户协议及相关规则，因使用开发者服务产生的纠纷，由用户与开发者自行解决，但我们有权协助用户维护合法权益。

五、我们的权利与义务

我们有权审核开发者的接入申请，对不符合要求的申请予以拒绝或暂停服务。

我们应保障授权服务的正常运行，提供必要的技术支持，但因不可抗力、第三方攻击或开发者操作不当导致的服务中断除外。

我们仅根据终端用户的授权向开发者提供信息，对开发者使用信息的行为不承担责任，但发现开发者违法使用信息时，有权暂停或终止授权服务，并要求开发者整改。

我们有权根据业务调整更新授权服务的功能或规则，调整前将通过合理方式通知用户，用户继续使用授权服务的，视为同意调整后的内容。

六、免责声明

我们仅提供授权技术服务，对开发者服务的内容、质量、合法性及安全性不承担责任，终端用户因使用开发者服务产生的任何损失，我们不承担赔偿责任。

因开发者违法违规使用用户信息导致的纠纷，由开发者承担全部责任，若因此给我们或用户造成损失，开发者应予以赔偿。

由于不可抗力（如地震、火灾、台风等）、基础网络故障或第三方攻击等非我们可控因素导致授权服务中断或信息泄露的，我们不承担责任，但应尽力减少损失。

七、协议的变更与终止

我们有权根据法律法规变化或业务需要修改本协议，修改后将通过 LM AuthGuard 官网或应用内公告等方式通知用户，通知之日起 30 日内用户未提出异议的，视为同意修改后的协议。

开发者存在以下情形的，我们有权终止本协议并停止授权服务：

7.1 提供虚假接入信息或未及时更新信息的；

7.2 利用授权服务从事违法违规活动的；

7.3 违反本协议关于信息使用的约定，经提醒后未整改的；

7.4 其他严重违反本协议或法律法规的行为。

本协议终止后，开发者应立即停止使用授权服务及用户信息，并按要求删除已获取的用户信息。

八、法律适用与争议解决

本协议适用中华人民共和国法律（不含港澳台地区法律）。

因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向我们所在地有管辖权的人民法院提起诉讼。

九、其他

本协议自开发者接入授权服务或终端用户首次通过 LM AuthGuard 登录开发者服务之日起生效。

我们的联系方式：i_eternity@163.com ，用户对本协议有任何疑问，可通过上述方式咨询。