隐私政策

一、收集信息与目的

• 账号：邮箱、不可逆密码哈希、注册时间与角色，用于登录和权限控制；不保存明文密码，不提供邮箱已验证声明。
• 机构申请：名称、统一社会信用代码、类型、城市、官网、联系人、手机、邮箱、职务、发布方向、所属领域与简介，用于机构资料审核和沟通；页面标明必填与选填。
• 发布内容：类型、标题、摘要、正文、日期、地点、面向对象与人数，以及独立的非公开联系人、手机和邮箱，用于审核展示及运营协调。
• 工单：类型、主题、内容、关联信息、往来回复、状态及时间，用于咨询、投诉、资料变更和信息权利请求处理。
• 合规记录：协议同意版本与时间、审核决定、原因、资料快照及操作者，用于审计与责任追溯。
• 充值入口：显示已配置的微信收款二维码和交易服务未开通状态。选择金额仅在页面内存用于显示；“已完成支付”按钮只查询本站记录，不接收微信账单或商户到账通知。不收集付款凭证、银行账号或支付密码，不创建充值订单或余额。展示二维码或点击按钮不会向微信发起付款。

二、会话与安全技术

浏览器使用必要的会话Cookie，设置HttpOnly与SameSite；匿名安全会话最多30分钟，登录会话最多12小时。退出清除当前会话，修改密码后全部旧会话失效。数据库保存会话凭证的哈希，不在浏览器本地存储账号、密码或工单。

IP地址和归一化登录邮箱用于短期内存限流，限流窗口为1分钟至1小时，过期清理。应用日志不记录密码、Cookie、请求正文或私密资料。生产代理日志的访问权限与保存周期需运营上线前确认。

三、公开与非公开范围

只有已审核发布的内容类型、标题、摘要、正文、公开项目字段、机构名称和发布时间对外展示。机构申请资料与内容联系人不经公开接口返回；正文应避免包含个人手机号和不必要隐私。

申请资料、完整审核记录和工单仅当前账号及授权运营可见。普通用户的审核记录不包含运营邮箱与私密快照。

四、保存、安全与边界

业务资料保存在服务端数据库。下架会停止公开访问，但不等同于从业务库和备份中删除。审核与工单记录用于处理业务及核实往来情况；如需查询、更正或删除资料，请通过咨询工单联系运营人员。

我们采用访问权限控制、密码哈希、会话校验和数据备份保护信息，避免将联系方式和内部资料随公开内容展示。保存、删除及备份处理需结合服务目的、用户请求和依法应留存的要求办理，处理情况由运营人员向您反馈。技术措施无法保证绝对安全，如发现账号或信息异常，请及时联系我们。

五、查询、更正、撤回与删除

您可在会员中心查看自己的机构与提交内容，在工单页查看往来记录。驳回申请可自行更正，已批准机构资料变更、账号注销、撤回同意及删除请求请创建“隐私权利请求”工单或通过邮箱联系。运营将核实身份、处理范围及依法应留存部分后反馈；提出请求不意味着立即删除，备份处理范围应随处理结论说明。

六、对外提供与更新

除您主动提交并通过审核公开的内容、取得必要授权的服务处理或法律法规要求外，不向无关第三方提供私密资料。不通过公开目录暴露个人联系字段。政策更新会展示新版本，并在相关操作重新取得必要同意。

七、联系渠道

提交隐私权利请求或咨询工单