隐私政策

一、适用范围与个人信息处理者

本政策适用于 洲洲点评社区 网站。个人信息处理者为 【待确认：运营主体全称、统一社会信用代码、注册地址】，联系方式：[email protected]。

【待确认：是否需要指定个人信息保护负责人，以及其联系方式】

二、我们收集的信息

账号信息：邮箱、用户名、密码。密码只保存加盐哈希值，平台无法得知原密码。还保存邮箱是否已验证、平台角色和评分身份（普通用户或 KOL）。

你主动提交的内容：

• 评价：五维评分、文字、修订历史、凭证图片，以及选填的服务日期和实付金额；

• 开庭：陈述、诉求、服务日期、实付金额、订单号和私密说明；

• 社区：帖子、评论、点赞和收藏；

• 举报（含被举报内容的快照）和申诉；

• 店铺认领：关系说明、联系方式和证明材料；

• 打手主页（自愿建立）：游戏昵称、平台、擅长、简介，以及申请挂靠的俱乐部。

上传的图片都会重新编码，去除拍摄时间、设备、地理位置等元数据。

为维持登录与安全而处理的信息：

• 会话 Cookie（dfdp_session）：用于保持登录，设置为 HttpOnly，正式环境只通过 HTTPS 发送；

• 频率限制计数：以 IP 地址和登录标识的 SHA-256 摘要为键，不保存原始 IP，到期自动清理（摘要属于去标识化而非匿名化）；

• 服务端错误日志：只记录请求方法与路径，不含查询参数、Cookie 和请求内容。

我们不使用第三方统计、广告或追踪服务。

【待确认：服务器与反向代理的访问日志是否记录 IP，以及保存期限】

三、我们如何使用这些信息

我们使用这些信息来：

• 提供账号与登录；

• 发送邮箱验证和重置密码邮件，以及与你的评价、案件、举报相关的站内通知；

• 审核内容，处理异议、举报和申诉；

• 计算公开评分；

• 防止滥用（频率限制、恶意举报处罚）；

• 保留审计记录。

我们不出售个人信息，不用于营销。

四、谁能看到你的信息

公开可见：用户名，以及你公开发布的内容（评价、通过筛选的开庭陈述、帖子、评论、商家回复）；建立了打手主页的，主页资料、经俱乐部确认的挂靠和打手评分也公开。

邮箱不会公开显示。

只有你本人和平台审核员可见：开庭中的订单号、实付金额和私密说明；评价中的实付金额和具体服务日期（评价公开时只显示服务的年月）。

只有上传者本人和平台审核员可见：评价与开庭的凭证原件。被评价的商家和其他用户都看不到，公众只能看到审核员人工脱敏后的版本。

只有申请人和平台管理员可见：店铺认领的说明、联系方式和证明材料。

平台人员只在处理审核、举报、申诉和安全事件时访问这些信息，重要操作写入不可修改的审计日志。

五、第三方

B 站视频：本站展示原作者与原视频链接，点击后跳转哔哩哔哩观看；跳转后由该网站按其隐私政策处理数据。

邮件服务：邮箱地址会提供给邮件服务商，用于发送验证和重置密码邮件 【待确认：服务商名称】。

托管与数据库：【待确认：云服务商名称、服务器所在地】

【待确认：如数据存储或处理在境外，需要的告知、同意与评估】

六、保存期限

频率限制计数在窗口到期后清理；会话在过期或退出登录后失效。

审计日志在数据库层面禁止修改和删除。

【待确认：账号、内容、凭证、认领材料、审计日志和备份的保存期限，以及期满后的处理方式】

七、你的权利

查阅：在个人中心查看自己的评价、开庭、举报、收藏、通知和认领申请。

更正：在个人中心修改用户名；评价通过“修订”更正，修订提交后立即公开并重新公示，新版本生效前旧版本继续计分。

删除与注销：网站目前没有自助注销功能，可以通过 [email protected] 提出 【待确认：受理流程、身份核验方式、处理时限，以及注销后公开内容与审计记录如何处理】。

撤回同意，以及复制、转移个人信息的请求，同样通过上述方式提出 【待确认】。

八、安全

我们采取的措施包括：

• 全站 HTTPS；

• 密码哈希；

• 服务端授权检查；

• 凭证原件只通过授权接口提供；

• 跨站写入拦截；

• 登录与写入频率限制；

• 不可修改的审计日志；

• 数据库与文件的定期备份。

【待确认：发生个人信息安全事件时的告知与报告流程】

九、未成年人

【待确认：是否面向未成年人、年龄限制，以及监护人同意的处理方式】

十、政策变更

政策变更会在网站上公布并注明生效日期；重大变更会以站内通知等方式告知。