合肥华智云企创意服务平台隐私政策
第一章 定义与基本原则
1.1 个人信息： 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（如去标识化的需求统计数据）。
1.2 敏感个人信息： 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证号码、银行账户信息、生物识别信息、精准定位信息等（本政策中涉及敏感信息的处理将单独标注并强化保护）。
1.3 处理原则： 平台处理个人信息遵循 "合法、正当、必要、诚信" 原则，仅收集与平台服务相关的信息，不超出目的范围处理，不过度收集；同时采取技术与管理措施，保障信息安全。
第二章 个人信息的收集与使用
2.1 收集范围：区分雇主与创意人场景
2.1.1 雇主需提供的个人信息
（1）账号注册与身份认证信息：
基础信息：手机号 / 邮箱（用于账号登录、验证码验证）、设置的账号密码（加密存储）；
资质信息：个人雇主需提供身份证正反面照片（敏感信息，用于身份真实性核验）；企业雇主需提供营业执照（含法定代表人信息）、法人身份证正反面照片（敏感信息，用于企业资质核验）；
收集目的：完成账号注册、确认用户身份合法性，符合《电子商务法》对平台用户实名认证的要求，防范虚假账号与诈骗风险。
（2）需求发布与交易相关信息：
需求内容：服务类型、预算、交付周期、成果要求（如涉及企业产品信息、品牌标识，由雇主自主提供，平台仅用于匹配创意人）；
联系方式：若需线下沟通，雇主可自愿提供联系地址、紧急联系人电话（敏感信息，平台仅用于协助双方履约，不公开展示）；
支付信息：绑定的银行账户 / 支付账户信息（敏感信息，用于资金托管与结算，由第三方支付机构直接收集，平台不存储完整账户密码）；
收集目的：实现需求精准匹配、保障交易资金安全、协助解决履约纠纷。
2.1.2 创意人需提供的个人信息
（1）账号注册与技能认证信息：
基础信息：手机号 / 邮箱、账号密码（同雇主注册逻辑）；
资质信息：个人创意人需提供身份证正反面照片（敏感信息）、技能证书（如设计师资格证、开发工程师认证）；企业 / 工作室创意人需提供营业执照、对公账户信息（敏感信息）；
案例信息：过往服务案例（含作品、客户评价，若涉及第三方肖像 / 商标，需创意人确保已获授权）；
收集目的：验证创意人身份与技能真实性，为雇主提供筛选依据，保障服务质量。
（2）接单与履约相关信息：
服务进度信息：阶段性成果文件、与雇主的沟通记录（文字、图片）；
提现信息：绑定的本人 / 本企业银行账户信息（敏感信息，用于验收通过后的资金结算）；
收集目的：跟踪服务进度、完成资金划转、留存履约证据以解决潜在纠纷。
2.1.3 平台自动收集的信息
（1）设备与日志信息：用户使用平台时的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间、页面浏览记录；
（2）位置信息：若用户允许，平台可获取大致地理位置（非精准定位，仅用于推荐本地需求 / 创意人，如 "合肥经开区附近的设计服务"）；
（3）收集目的：优化平台性能（如修复访问故障）、提升匹配精准度、防范异地登录等安全风险，不用于其他无关用途。
2.2 信息使用限制
平台仅在以下范围内使用收集的个人信息：①实现注册、认证、需求匹配、交易保障等核心服务；②发送服务通知（如订单状态变更、验收提醒）；③合规审核（如排查违法需求、侵权成果）；④根据用户同意推送个性化推荐（如符合创意人技能的需求）。
未经用户明确同意，平台不将个人信息用于营销推广（如向非服务相关的第三方泄露用户联系方式用于广告）；不将敏感信息用于与服务无关的场景（如将身份证信息用于信贷评估）。
第三章 个人信息的共享、转移与公开
3.1 共享规则：严格限制第三方共享
平台原则上不向第三方共享用户个人信息，仅在以下法定或约定情形下共享，且确保第三方遵守保密义务：
（1）基于用户同意：如雇主同意将需求信息共享给指定创意人，或创意人同意将案例展示给潜在雇主（展示时隐去客户隐私信息）；
（2）基于第三方服务必要性：如委托第三方支付机构处理资金结算（仅共享与支付相关的账户信息，且第三方需符合金融监管要求）；委托第三方机构进行身份核验（如通过公安部联网核查身份证真实性，仅传递核验结果，不传递完整身份证信息）；
（3）基于法律法规要求：如响应法院传票、行政机关调查，或为履行反洗钱、反诈骗等法定义务，向监管部门提供必要信息；
（4）基于安全与合规需求：如发现用户涉嫌违法违规（如发布诈骗需求、提供侵权成果），向公安机关或行业主管部门报告时共享相关信息。
3.2 转移限制
平台不将用户个人信息转移给其他企业或组织，除非发生合并、分立、解散、被宣告破产等情形，此时需将信息转移给承接平台权利义务的主体，并提前 7 个工作日通过官网公告通知用户，用户有权在转移前申请删除个人信息。
3.3 公开规则
平台不公开用户个人信息，仅在以下情形下有限公开：
（1）用户自主公开：如创意人在 "服务商广场" 主动展示案例（需自行确保无隐私信息）；
（2）匿名化公开：如公开平台运营数据（如 "本月设计类需求占比 30%"），已去除可识别个人的信息；
（3）合规公开：如根据生效法律文书，需公开与案件相关的信息（仅公开必要范围）。
第四章 个人信息的存储与保护
4.1 存储期限
个人信息存储期限与服务需求一致：账号存续期间，存储与账号使用相关的信息；账号注销后，除法律法规要求留存的信息（如交易记录需留存 5 年以符合税务监管）外，其他信息在 15 个工作日内删除或匿名化处理；
超出存储期限的信息，平台将通过安全删除（如粉碎存储介质）、匿名化（如去除身份标识）等方式处理，确保无法恢复识别用户。
4.2 存储地点
平台所有用户个人信息均存储在中国大陆境内的合规服务器（由具备 IDC 资质的服务商提供），不向境外转移信息；若未来需境外存储，需提前获得用户明确同意，并符合《个人信息保护法》关于数据出境的规定（如通过安全评估）。
4.3 安全保护措施
（1）技术保障：对敏感信息（如身份证、银行账户）采用加密存储（如 AES-256 加密算法）；对传输过程中的信息采用 SSL/TLS 协议加密；设置访问权限控制（仅授权人员可访问必要信息）；定期进行漏洞扫描与渗透测试，防范黑客攻击；
（2）管理保障：建立信息安全管理制度（如员工保密协议、权限审批流程）；对接触信息的员工进行安全培训与背景审查；制定数据安全事件应急预案，若发生信息泄露，将在 48 小时内通过短信 / 邮箱通知用户，并向监管部门报告；
（3）用户协助义务：用户需妥善保管账号密码，不转借账号；若发现账号异常（如非本人登录），需立即联系平台冻结账号，避免信息泄露扩大。
第五章 用户的个人信息权利
根据《个人信息保护法》，用户享有以下权利，平台提供便捷渠道协助行使：
5.1 查询与更正权： 用户可登录 "个人中心 - 账号设置" 查询已提交的个人信息；发现信息错误（如身份证号填写错误），可提交更正申请并附证明材料，平台在 1-2 个工作日内审核处理；
5.2 删除权： 用户可申请删除以下信息：①已完成服务的交易记录（法律法规要求留存的除外）；②不再需要的资质信息（如创意人注销账号后申请删除技能证书）；平台在收到申请后 3 个工作日内删除，或告知无法删除的法定理由；
5.3 撤回同意权： 用户可撤回对特定信息处理的同意（如关闭个性化推荐、取消位置信息授权），撤回后平台不再处理该类信息，但不影响此前基于同意的信息处理效力；
5.4 账号注销权： 用户可通过 "个人中心 - 账号安全 - 注销账号" 申请注销，注销前需结清未完成交易（如托管资金、未交付服务）；平台在 15 个工作日内完成注销，并删除或匿名化处理个人信息（法定留存除外）；
5.5 投诉与申诉权： 若用户认为平台信息处理行为侵犯其权益，可联系在线客服或发送邮件至 shixf@huazhiyunqi.com，平台在 5 个工作日内反馈处理结果。
第六章 未成年人信息保护
平台不向未成年人（未满 18 周岁）提供服务，不收集未成年人的个人信息；若发现误注册的未成年人账号，平台将立即注销账号，并删除已收集的信息；若监护人发现未成年人使用平台服务，可联系平台协助处理，需提供监护关系证明（如户口本）。
第七章 隐私政策的变更与通知
7.1 平台可根据法律法规变化、业务调整或技术升级修订本政策，修订后需通过官网首页显著位置公告（公告期不少于 7 个工作日），并标注修订日期；
7.2 政策修订后，用户继续使用平台服务，视为接受修订后的内容；若用户不同意修订，可申请注销账号，终止使用服务；
7.3 重大变更（如共享范围扩大、存储地点变更）需额外通过短信 / 邮箱单独通知用户，确保用户知晓变更内容。
第八章 争议解决与联系方式
8.1 因本政策引起的争议，双方应首先友好协商解决；协商不成的，任何一方有权向平台运营方所在地有管辖权的人民法院提起诉讼（即合肥经济技术开发区人民法院）；
8.2 若用户有信息保护相关疑问、投诉或需求，可通过以下方式联系平台：
联系电话：请联系在线客服或者加企业微信（工作日 8:00-23:00）；
电子邮箱：shixf@huazhiyunqi.com（24 小时内回复）；
公司地址：合肥经济技术开发区（来访前需提前预约）。