隐私政策

运营者：运城市盐湖区星岚智能科技有限公司 联系电话：17513251678 联系邮箱：17836133976@163.com

1.1 您主动提供的信息 （1）登录与账户信息： 用户名、密码（如使用账号密码登录）、微信登录临时代码（code）及由此生成的账号标识信息（openid、unionid、session_key等），用于账户创建、身份验证和登录服务。 （2）个人资料信息： 昵称、头像、学校ID/名称、学号、专业、年级、性别、地区信息（国家、省份、城市）、手机号、邀请码绑定信息等，用于完善个人资料、展示用户信息、建立邀请关系和提供个性化服务。 （3）学生身份认证信息： 学号、学生证照片（最多5张）等，用于学生身份验证、审核与风控管理。在实现认证目的所必需期限内保存；您注销后，我们将按法律法规和争议处理需要继续留存相应期限。 （4）内容信息： 您在动态、贴吧、论坛、校内资讯、评分、投票、社团、赛事、失物招领、读书打卡、学习资料、考证资源等模块中发布或提交的帖子、评论、图片、视频、文件、代码块、LaTeX公式、评分内容、作品内容、活动内容、举报与反馈信息等。这些信息用于提供相应的服务功能、公开展示和审核管理。 （5）交易与活动信息： 二手交易的商品信息、订单信息、价格、联系方式、交易记录等；赛事/投票的报名信息、参赛人姓名、学院、学号、作品信息、审核状态和票数记录；场地预约的预约日期、时段、参与人数、用途、审核与核销状态；社团组织的入社申请、成员信息；读书打卡的报名信息、打卡记录；邀请关系、积分、等级、任务、成就、抽奖与兑换码记录等，用于提供交易服务、活动管理、状态跟踪和成长体系功能。 （6）消息与AI互动信息： 您发送或接收的私信、小组聊天消息、聊天图片/文件、系统通知记录，以及您在AI助手中的提问、回复、会话记录、所选AI应用、积分消耗记录等，用于提供即时通信、历史会话、AI问答和安全风控能力。 （7）客服与申诉信息： 您提交的反馈、投诉、举报、申诉及处理记录，用于处理用户申诉、维护平台秩序和改善服务质量。 1.2 我们自动收集的信息 （1）设备与基础信息： 设备型号、操作系统版本、小程序版本、网络类型（Wi-Fi、4G、5G等）、系统语言等，用于提供基础服务、兼容性处理和问题排查。 （2）日志信息： 访问时间、访问页面、IP地址、错误日志、操作日志等，用于服务安全、问题排查和运营分析。 （3）使用信息： 浏览记录、点击记录、搜索关键词、功能使用情况、停留时长等，用于优化用户体验、提供内容推荐和改进服务质量。 （4）位置信息： 在您授权的情况下（如使用地图功能、校园导航、场地相关服务），我们可能通过地图相关能力获取位置信息用于地图展示和定位服务。您可拒绝授权，拒绝不影响访客浏览与非定位功能的使用。

我们收集您的个人信息用于以下目的： 2.1 提供、维护、改善本平台服务，包括但不限于： （1）账户管理：账户注册、登录、身份验证、账户安全等； （2）内容展示：帖子、评论、图片、视频、文件、评分、作品等内容的展示和浏览； （3）社交互动：点赞、评论、收藏、关注、私信、小组聊天、匿名互动等社交功能； （4）交易服务：二手交易、订单管理、交易记录等； （5）活动管理：赛事报名、投票报名、场地预约、社团申请、读书打卡等活动功能； （6）学习服务：学习资料分享、考证资源、悬赏问答、代码块编辑等； （7）成长体系：积分获取、消费、等级提升、任务、邀请、成就、抽奖与兑换码等； （8）AI服务：AI问答、会话管理、积分扣减提示等。 2.2 提供搜索、内容推荐、榜单展示、活动信息展示、评分排行、成就展示等功能，以优化用户体验和提供个性化服务。 2.3 保障账户安全，防范安全风险，进行身份验证、审核与风控管理，包括但不限于： （1）学生身份认证：验证学号、学生证照片等； （2）内容安全审核：AI自动审核和人工审核，防范违法违规内容； （3）账户安全：检测异常登录、防范账号被盗等； （4）风控管理：防范欺诈、恶意行为等。 2.4 在您主动发布、报名、评分、投票、预约或参与公开互动时，按照您的设置展示必要的公开信息，例如昵称、头像、学校、发布内容、评分结果、排行信息、作品信息、预约/活动状态等。 2.5 展示地图相关信息与定位功能（在您授权的情况下），用于校园地图导航、位置展示、场地服务等。 2.6 展示广告内容、统计广告展示/点击效果（如接入广告服务），用于广告展示和效果统计。 2.7 处理您的投诉、举报、申诉，维护平台秩序，包括但不限于： （1）处理用户投诉和举报； （2）处理账号申诉； （3）维护平台安全和秩序。 2.8 遵守法律法规要求，配合监管部门、司法机关的调查、检查等，包括但不限于： （1）配合网络安全、数据安全等监管部门的要求； （2）配合司法机关的调查、取证等； （3）履行法律法规规定的其他义务。 2.9 用于数据分析、服务改进和产品优化，包括但不限于： （1）用户行为分析：了解用户使用习惯和需求； （2）服务改进：优化服务功能和用户体验； （3）产品优化：开发新功能和改进现有功能。 2.10 经您同意的其他用途。

3.1 我们将在中华人民共和国境内存储您的个人信息。如需跨境传输，我们将严格按照《个人信息保护法》《数据安全法》等法律法规要求执行，并征得您的明确同意。 3.2 我们采用合理的技术手段和管理措施保护您的个人信息安全，包括但不限于： （1）数据加密：对敏感信息进行加密存储和传输； （2）访问控制：限制访问权限，仅授权人员可访问； （3）安全审计：定期进行安全审计和风险评估； （4）数据备份：定期备份数据，防止数据丢失； （5）安全防护：采用防火墙、入侵检测等安全防护措施。 3.3 数据保留期限：我们遵循最小必要原则，在实现处理目的所必需的最短期限内保存您的个人信息；法律法规另有规定，或为处理投诉举报、交易纠纷、安全审计、诉讼取证所必需的，我们会在法定或合理期限内保存： （1）用户账户数据：账号、昵称、学校信息、手机号、认证状态等，在账号存续期间保存；注销后一般保留不超过3年，用于纠纷处理、法律诉讼、合规审计等； （2）内容数据：帖子、评论、图片、视频、文件、评分、投票作品等，在服务展示和功能实现所需期间保存；您删除后可能继续保留最多30天用于内容审核追溯、申诉处理和系统恢复； （3）交易、预约和活动记录：订单、场地预约、投票报名、抽奖兑换、邀请奖励等记录，按照法律法规要求或争议处理需要保留，通常不少于3年； （4）认证资料：学号、学生证照片等，在认证有效及校验管理所需期间保存；注销后一般保留不超过3年； （5）消息与AI会话数据：聊天消息、群聊记录、聊天文件、系统通知记录、AI会话记录等，在实现通信、会话管理、风控和投诉处理所需期间保存； （6）日志数据：操作日志、访问日志、安全日志等，通常保留不少于180天（用于安全审计和问题排查）； （7）积分、等级、任务、成就等记录：在功能实现和争议处理所需期间保存，通常不少于3年； （8）其他数据：在实现本政策所述目的所必需的期间内保留，超出保留期限后删除或匿名化处理（法律法规另有规定的除外）。 3.4 当我们的产品或服务发生停止运营的情形时，我们将及时停止继续收集您个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的个人信息进行删除或匿名化处理（法律法规另有规定的除外）。

我们不会向第三方出售、出租或以其他方式披露您的个人信息，但以下情况除外： 4.1 获得您的明确同意或授权：在征得您的明确同意后，我们可能会向第三方共享您的个人信息。 4.2 法律法规规定或司法、行政机关依法要求提供的：根据法律法规、司法判决、行政命令等要求，我们可能需要向相关机关提供您的个人信息。 4.3 为提供服务所需，我们可能委托第三方服务提供商协助处理您的个人信息。我们仅会出于合法、正当、必要的目的共享信息，并要求第三方严格遵守我们的要求，不得将信息用于其他目的。我们与第三方服务提供商签订了数据处理协议，明确双方的权利和义务。 4.4 为维护本平台、用户或公众的合法权益，在紧急情况下（如涉及生命、财产安全等），我们可能披露相关信息。 4.5 第三方服务提供商（以实际接入为准）： （1）微信小程序API：用于微信登录授权、内容安全校验（图片/文本安全检测）、支付服务（如启用）等。可能处理的信息包括：openid、unionid、session_key、code、图片内容、文本内容等。微信小程序的隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy （2）Minio对象存储：用于存储您上传的文件（头像、帖子图片、学生证照片、资料文件、视频、评分图片、聊天文件、投票作品等）。可能处理的信息包括：您上传的文件内容。仅用于文件存储和访问，不进行其他处理。 （3）阿里云OSS（可选）：作为文件存储备选方案，用于存储您上传的文件。可能处理的信息包括：您上传的文件内容。仅用于文件存储和访问，不进行其他处理。阿里云OSS的隐私政策：https://www.aliyun.com/product/oss （4）阿里云短信（如启用）：用于短信验证码发送。可能处理的信息包括：手机号码、验证码。阿里云短信的隐私政策：https://www.aliyun.com/product/sms （5）AI服务：用于AI对话、内容审核、智能推荐等。可能处理的信息包括：提问内容、会话记录、文本内容、图片内容等。AI服务的隐私政策将根据实际使用的服务提供商确定。 （6）WebSocket服务：用于实时消息推送。可能处理的信息包括：用户ID、消息内容。仅用于消息推送和即时通信，不进行其他处理。 （7）Redis缓存：用于会话管理、临时数据缓存。可能处理的信息包括：登录状态、临时数据。数据存储在内存中，定期清理。 （8）地图服务（如接入）：用于地图展示和定位服务。可能处理的信息包括：位置信息、设备信息、网络信息。地图服务的隐私政策将根据实际使用的地图服务提供商确定（如高德地图、腾讯地图等）。 （9）广告服务（如接入）：用于广告展示和效果统计。可能处理的信息包括：设备信息、网络信息、广告标识信息。广告服务的隐私政策将根据实际使用的广告服务提供商确定。 4.6 我们要求所有第三方服务提供商严格遵守相关法律法规，采取合理的技术和管理措施保护您的个人信息安全，并不得将您的个人信息用于其他目的。

5.1 在小程序端，我们可能使用本地存储（Storage）保存必要信息（如登录状态标识、配置缓存、最近使用记录等），以保障功能正常运行。 5.2 您可在小程序系统设置中清理缓存或退出登录，清理后可能影响部分功能的便捷使用。

根据《个人信息保护法》等相关法律法规，您享有以下权利： 6.1 访问权：您有权访问、查看您的个人信息，包括但不限于： （1）查看个人资料信息（昵称、头像、学校信息等）； （2）查看认证信息（学号、认证状态等）； （3）查看发布的内容（帖子、评论、评分、作品等）； （4）查看交易记录、预约记录、积分记录等。 6.2 更正权：您有权更正、更新您的个人信息，包括但不限于： （1）修改个人资料信息（昵称、头像等，但需遵守相关规则，如昵称修改时间限制等）； （2）更新学校信息、专业、年级、手机号等信息； （3）更正错误的认证信息。 6.3 删除权：在符合法律法规规定的情况下，您有权要求删除您的个人信息，包括但不限于： （1）删除您发布的内容（帖子、评论等）； （2）删除错误的个人信息； （3）删除不必要的个人信息。 注：法律法规另有规定的除外（如交易记录需保留一定期限等）。 6.4 撤回同意权：您可以撤回您对个人信息处理的同意，但撤回不影响撤回前基于同意进行的个人信息处理活动的效力。撤回同意后，我们可能无法继续为您提供相应的服务。 6.5 注销权：您有权申请注销账户。注销后，我们将按照本政策的规定删除或匿名化处理您的个人信息，但法律法规另有规定的除外（如交易记录、争议处理记录需依法保留的情形）。如当前版本未提供自助注销入口，您可通过平台客服、反馈渠道或本政策公示的联系方式提交注销申请。 6.6 复制权：您有权获取您的个人信息副本。 6.7 转移权：在符合法律法规和主管部门规定条件的情况下，您有权要求我们将您的个人信息转移至您指定的其他个人信息处理者。 6.8 拒绝权：您有权拒绝我们基于自动化决策（如个性化推荐）对您个人信息的处理。 如您需要行使上述权利，可通过以下方式联系我们： （1）通过本平台提供的功能自行操作（如修改个人资料、删除内容等）； （2）通过本政策提供的联系方式联系我们（邮箱：17836133976@163.com）。 我们将在收到您的请求后，在15个工作日内予以回复并处理。如因特殊情况无法在15个工作日内处理的，我们将向您说明原因并告知预计处理时间。

7.1 本平台主要面向在校学生提供服务。我们高度重视未成年人的个人信息保护，严格遵守《个人信息保护法》《未成年人保护法》等相关法律法规。 7.2 如果您是18周岁以下的未成年人，请在您的监护人的陪同下仔细阅读本政策，并在征得您的监护人的明确同意后使用我们的服务。监护人应当对未成年人使用本平台服务进行指导和监督。 7.3 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会立即停止收集，并设法尽快删除相关数据。 7.4 我们不会向未成年人推送可能对其身心健康产生不良影响的信息，也不会基于自动化决策对未成年人进行不当画像或不适宜推荐。 7.5 如未成年人的监护人发现我们收集、使用了未成年人的个人信息，或对未成年人的个人信息处理有任何疑问，可通过本政策提供的联系方式联系我们，我们将及时处理。

8.1 我们采用行业通用的安全技术和管理措施，保护您的个人信息安全，防止信息泄露、损毁、丢失，包括但不限于： （1）数据加密：对敏感信息进行加密存储和传输，采用SSL/TLS等加密协议； （2）访问控制：采用身份验证、权限管理等措施，限制访问权限； （3）安全防护：采用防火墙、入侵检测、DDoS防护等安全防护措施； （4）数据备份：定期备份数据，防止数据丢失； （5）安全审计：定期进行安全审计和风险评估，及时发现和修复安全漏洞。 8.2 我们设立了专门的安全部门（或指定专门的安全负责人），制定了完善的安全管理制度，包括但不限于： （1）数据安全管理制度：明确数据分类分级、访问权限、处理流程等； （2）安全事件应急预案：建立安全事件应急响应机制，及时处置安全事件； （3）员工安全培训：定期对员工进行安全培训，提高安全意识； （4）定期安全评估：定期进行安全评估和渗透测试，及时发现和修复安全漏洞； （5）应急演练：定期进行应急演练，提高应急响应能力。 8.3 尽管我们采取了合理的技术手段和管理措施，但互联网环境并非绝对安全，您也应当采取合理措施保护个人信息安全，包括但不限于： （1）设置复杂密码，定期更换密码； （2）不在公共场所登录账户； （3）不将账户信息告知他人； （4）及时更新小程序版本，使用最新版本； （5）发现账户异常情况及时联系我们。 8.4 如发生个人信息安全事件（如信息泄露、损毁、丢失等），我们将按照法律法规要求： （1）及时向您告知：通过站内消息、邮件、短信等方式及时告知您安全事件的相关情况、可能的影响、我们已经采取的应对措施等； （2）采取相应措施：立即采取补救措施，防止损失扩大，包括但不限于修复安全漏洞、通知相关用户、配合相关部门调查等； （3）向监管部门报告：按照法律法规要求，及时向相关监管部门报告安全事件。

9.1 我们可能适时更新本隐私政策，以反映我们的信息处理实践的变化，包括但不限于： （1）法律法规变化：根据新的法律法规要求更新隐私政策； （2）服务功能变更：新增或变更服务功能，调整信息收集和使用方式； （3）第三方服务变更：新增或变更第三方服务提供商； （4）数据处理方式变更：调整数据处理方式或保留期限等。 9.2 更新后的隐私政策将在本平台上发布，并通过以下方式通知您： （1）在本平台显著位置发布更新公告； （2）通过站内消息、邮件等方式通知您； （3）在您下次登录时提示您查看更新后的隐私政策。 9.3 如更新内容涉及以下情况，我们将再次征求您的同意： （1）您享有的权利发生重大变化； （2）您提供信息的方式发生重大变化； （3）信息收集的目的、范围、方式发生重大变化； （4）信息共享的对象、范围、方式发生重大变化。 9.4 如您不同意更新后的隐私政策，您可以停止使用本平台服务，或通过平台客服、反馈渠道申请注销账户。如您继续使用本平台服务，视为您已接受更新后的隐私政策。 9.5 我们建议您定期查看本隐私政策，以了解我们如何保护您的信息。您可以通过本平台的"隐私政策"页面随时查看最新版本的隐私政策。

如您对本隐私政策有任何疑问、意见或建议，或需要行使相关权利（访问、更正、删除、撤回同意、注销账户等），可通过以下方式联系我们： 邮箱：17836133976@163.com 我们将在收到您的请求后，在15个工作日内予以回复。如因特殊情况无法在15个工作日内处理的，我们将向您说明原因并告知预计处理时间。 如您对我们的回复不满意，或认为我们的个人信息处理行为违反了法律法规，您可以向相关监管部门投诉或举报，或通过法律途径维护您的合法权益。