隐私政策

一、适用范围

本隐私政策适用于“虾忙”网站及相关 H5 页面、账号体系、会员购买、资源发布、内容生成、站内消息、实名认证、校招解锁、团长与匹配等功能场景。

本政策旨在说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的相关权利。若具体功能另有单独说明或授权页面，该等说明将与本政策共同构成您使用相关服务时的信息处理规则。

二、我们收集的信息

• 账号与登录信息：手机号、短信验证码、登录 token、登录状态、邀请码、用户角色、会员等级、账号状态。
• 账号资料信息：昵称、城市、区县、头像图片或头像地址、站内展示资料。
• 实名认证信息：您主动提交的姓名、身份证号码，用于实名认证核验。根据当前系统实现，服务端主要保存实名认证结果、认证时间等状态信息，不长期保存实名认证提交页中的明文姓名和身份证号码。
• 设备与日志信息：IP 地址、设备指纹、User-Agent、请求时间、错误日志、风控记录、登录与注册行为记录。
• 交易与会员信息：会员套餐、订单号、支付状态、支付时间、订单来源模块、微信支付交易号等必要交易信息。我们不会在本项目内留存您的银行卡密码、支付密码等完整支付凭证。
• 用户发布和互动信息：资源发布内容、标签、地区、价格区间、激活方式、AI 生成内容提示词、生成结果、站内私信/聊天消息、任务提交内容、互动统计数据。
• 文件与图片信息：您上传的头像文件，以及服务中需要展示或审核的图片链接。
• 功能使用衍生信息：匹配记录、校招解锁状态、团长/邀请关系、积分与分身状态、内容发布状态、通知与公告查看记录等。

三、我们如何使用您的信息

• 完成账号注册、登录、身份识别、登录保护与安全验证。
• 为您展示、维护和更新个人资料、资源信息、内容信息、会员状态和站内权限。
• 处理会员购买、校招解锁、订单确认、支付对账和售后支持。
• 进行实名认证、内容安全审核、头像审核、异常行为识别、反作弊与风控拦截。
• 提供 AI 内容生成、匹配推荐、分身/DeerFlow 能力、站内消息等功能。
• 进行服务运营、故障排查、统计分析、接口审计、安全留痕与产品优化。

四、我们使用的第三方服务

基于当前项目实现，部分功能需要调用第三方服务。相关第三方仅在实现对应功能所必需的范围内处理信息：

• 腾讯云短信：用于发送手机短信验证码。
• 腾讯云 FaceID：用于姓名与身份证号二要素实名认证核验。
• 微信支付：用于会员购买、订单支付、支付回调与订单状态确认。
• 阿里云内容安全：用于文本、图片、头像等内容审核与合规校验。
• MiniMax、DeepSeek 等模型服务：用于 AI 文案生成等功能，您输入的提示词和相关文本可能会发送至对应模型接口处理。
• DeerFlow / 相关 AI 网关服务：用于分身、模型网关、智能任务等能力，您在使用相关 AI 功能时提交的必要信息可能会经由该网关进行处理。

五、Cookies、本地存储与登录态

为维持登录状态和改善访问体验，我们会在您的浏览器中使用 Cookie、本地存储（如 localStorage）或同类技术，保存必要的登录 token、手机号展示信息、头像、角色、会员状态和过期时间等。

这些信息主要用于保持登录状态、自动鉴权、减少重复输入以及恢复页面状态。您可以通过浏览器设置清除相关数据，但清除后可能需要重新登录或重新配置部分页面状态。

六、信息共享、转让与公开披露

除以下情形外，我们不会向无关第三方出售您的个人信息：

• 为实现短信、实名认证、支付、内容安全审核、AI 能力等必要功能，向对应服务提供商提供必要信息。
• 在法律法规要求、监管机关依法要求、司法程序或为维护平台及用户合法权益所必需时进行提供。
• 在业务重组、合并、分立或资产转让情形下，如涉及个人信息转移，我们将依法要求接收方继续履行本政策约定的保护义务。

七、信息存储与保护

• 我们会将信息存储在实现服务所必需的系统、数据库和日志设施中，并采取访问控制、权限隔离、接口鉴权、错误日志审计、风控与安全校验等措施保护信息安全。
• 头像文件等上传内容会存储在项目文件目录或相应资源路径下；订单、消息、资源、匹配、风控记录等会存储在业务数据库中。
• 我们仅在实现业务目的、履行法定义务、处理争议或保障平台安全所需的最短期限内保存您的信息。超过保存期限后，我们将删除或做匿名化处理；如受法律法规限制无法立即删除，我们将停止除存储和安全保护之外的其他处理。

八、敏感个人信息说明

手机号、身份证号码、实名认证结果、支付记录、聊天内容、设备识别信息等，可能构成敏感个人信息或对您权益有较大影响的信息。我们仅在具有特定目的、充分必要且采取严格保护措施的前提下处理该等信息。

如您拒绝提供某些敏感信息，可能导致实名认证、会员支付、短信登录或相关安全功能无法完成，但不影响您使用不依赖该信息的其他基础功能。

九、您的权利

• 您有权访问、查询、更正和补充您的账号资料。
• 在符合法律法规和技术可行条件下，您有权请求删除相关个人信息或注销账号。
• 您有权撤回基于同意进行的授权，但撤回不影响撤回前基于同意已开展的信息处理活动的效力。
• 您有权了解我们对个人信息的处理规则，并就本政策或您的个人信息权益问题提出咨询、投诉或建议。

十、未成年人保护

本服务主要面向具备完全民事行为能力的用户。若您为未成年人，请在监护人指导下阅读并决定是否使用本服务。若我们发现存在未经监护人同意收集未成年人个人信息的情形，将尽快删除相关信息或采取相应处理措施。

十一、政策更新与联系我们

当产品功能、处理规则、适用法律或运营安排发生变化时，我们可能对本隐私政策进行更新。更新后的版本会发布在本页面，并在必要时通过站内公告、弹窗或其他合理方式提示您。

如您对本隐私政策有任何疑问，或需要行使个人信息相关权利，可通过平台站内反馈、客服入口、管理员公示联系方式或其他页面提供的联系渠道与我们联系。