隐私说明

校笙内测隐私说明（草案） 运营主体：杭州知楫科技有限公司 联系邮箱：hanjiqiang39@gmail.com 1. 你同意后，App才开始检查服务版本、恢复联网会话和加载社区。兼容检查会向服务端发送应用平台和安装版本号，不以此生成唯一设备标识。启动选择、文档版本与同意时间保存在本机安全存储。不同意时可离线查看基础介绍、协议及第三方服务说明，以后可以重新选择。 2. 个人简介与好友资料：你可主动填写最长80字的个人简介，经资料审核通过后向查看同学主页的用户展示；待审文字与当前简介加密存储，撤回和14天清理规则与其他资料申请一致，注销时清除。好友申请可选择平台提供的固定问候语，保存于该次申请，双方可见，不接受未审核的自由留言。好友备注加密保存，仅备注者本人可见，不通知对方。公开主页的动态数和获赞数仅汇总对浏览者可见的非匿名已发布内容，不包括私信或认证材料。 2. 账号与社区：处理你主动授权的账号身份、所选学校、昵称、头像、帖子、评论、收藏、私信、举报、申诉和反馈等。微信授权用于账号识别；登录页会明确显示“微信登录并同步资料”，你可取消同步；点击该登录按钮或在资料页主动确认后，仅额外读取授权昵称和头像，不读取好友、聊天记录、性别或位置。暂存资料加密保存最多7天；公开资料经既有资料审核流程展示，待审资料按14天保留规则处理；首次自动导入不覆盖已自定义资料，主动重新同步也不覆盖已有待审申请。撤回、换校及注销按资料审核规则处理，永久注销时删除本次同步暂存。学生认证不影响浏览，但参与互动和校园服务前需审核通过；选择学校和微信登录本身不证明在校身份。视频请求的用量和频次用于流量预算与防刷，个人日用量记录最多保留35天，不用于广告画像。账号信息不因本次启动同意就自动提交。 校园生活服务：二手和跑腿信息包括主动填写的标题、说明、标价或酬谢、公开见面地点、分类、成色与所选图片，审核通过后向同校用户展示。不要填写取件码、电话、宿舍门牌等私密信息。发布前单独确认是否允许就该条信息发起业务会话；双方需学生认证，无需成为好友。业务会话与普通私信分开，按每条信息和双方账号建立；同一件物品的不同咨询同学互不可见。跑腿接单后仅发布者与当前接单者可继续沟通；完成、取消、下架或失去联系权限后停止新消息，历史记录保留供本人查看与举报。该授权不会自动开启公开同学名片，不受普通好友申请开关影响，但始终受拉黑、禁言与防骚扰限流约束。接单、放弃、完成、确认、下架等动作记录账号、原操作编号、时间和状态，接单同学姓名仅向双方显示。平台不代收款、不提供交易担保。未完成表单及附件编号加密保存在本机安全存储，绑定账号、学校和服务地址；普通草稿最长20小时后在下次读取清理，待确认提交保留原编号供手动核对重试，不自动重新发布。退出、新登录、换校或撤回本机同意时清理；注销同时清除本人发布的服务正文与地点，并终止本人参与中的任务。 私信发送恢复：私信发送前，会在系统安全存储保留本次待确认消息正文、原请求编号、会话、账号、学校、服务地址和创建时间；只保存已点发送的消息，不缓存整段聊天记录。最多20个会话，每个会话一条，最长24小时，在下次读取时清理，App关闭时不承诺即时清除。重开聊天先核对已有记录，不会自动重发；手动重试沿用原编号。发送确认、主动清理、退出登录、新登录、换校或撤回本机同意时清理；清理本机记录不撤回服务器消息。安全存储失败时暂停发送并提示重试。 3. 本机存储：登录刷新凭据、未完成验证请求、草稿和隐私选择使用系统安全存储；不保存短信验证码。自愿绑定备用手机号时，本机会临时保存手机号、当前账号、服务地址和请求编号以便重试，验证码只在页面内存中使用；退出账号或撤回本机同意会清除该请求。服务端对手机号加密保存，验证码仅保存摘要且5分钟有效、单次使用、最多尝试5次，过期超过7天后由批处理清理。绑定只增加当前账号的登录方式，不自动合并其他账号；成功后退出其他登录设备。选择“撤回同意”会暂停联网，并清除本机登录、未完成验证请求和草稿；服务器账号和已发布内容不会因此删除。注销账号需另走本人验证流程。 4. 媒体与权限：仅在主动选择或提交图片、视频、头像时使用系统媒体选择能力并上传所选文件。App不因浏览页面扫描全部相册，不读取通讯录或手机短信。视频播放与图片加载会访问已授权的媒体地址，相关请求会包含提供网络服务所需的信息。 5. 学生认证：不使用学校邮箱或收费人脸实名认证。学生证、校园身份页或在读证明任选一种，无需自行打码；材料仅供授权审核员核对所选学校和本人关联，不另行要求身份证、人脸自拍或账号密码。材料和说明加密保存，自上传起最多72小时自动清理，过期立即停止访问；未完成审核需重新提交，通过结果不因材料删除而失效。新备份排除材料及说明，恢复旧备份时也先清除它们，结果只保留必要账号学校关联及审核记录。人工材料审核不承诺百分之百真实。其他用户只见学校和认证标识，不见姓名、学号或材料。认证学校不能自行更改，登记错误可联系客服复核；昵称头像可修改。匿名帖作者可匿名回复自己的匿名帖，其他评论使用公开身份，不追溯公开历史匿名身份。 好友为双方同意建立，同校和跨校的普通私信都必须先成为好友；上述仅限二手和跑腿的业务会话除外，业务会话不会自动建立好友关系或授予普通私信权限。好友请求仅有系统来源，不附带自定义留言；保存好友关系、申请时间和本人备注，备注加密且仅本人可见。按昵称或完整公开校笙号搜索，不上传通讯录、不按手机号或真实姓名搜索。移除或拉黑保留原聊天记录但停止联系，解除拉黑不自动恢复好友。 6. 第三方：微信登录由你在同意后主动选择授权；短信和邮件由你主动请求后通过已配置的服务端服务发送；社区媒体按配置使用阿里云OSS存储。启用内容安全云机审时，拟公开的帖子、评论、二手/跑腿内容、昵称、图片、头像及视频（含音频）送往阿里云计算有限公司的内容安全服务，使用随机任务编号及短时有效的私有媒体访问地址，不为机审发送手机号、微信身份、私信、学生材料或完整用户资料。同意本版说明后，尚未审核的拟公开内容也可能进入机审。服务未配置、超额、超时或存在疑似风险时保持待审，由人工复核；机器判断可能出错，举报及申诉继续可用。学生证图片内容安全检测或OCR不能证明真实学籍，本版不会据此自动批准学生身份。App内的第三方服务清单说明目的、处理信息和触发时机；真实服务仍按实际审批及配置开放，不能把模拟测试当作真实服务已开通。 7. 撤回与联系：可在“关于校笙与版本更新”进入“隐私说明与同意管理”，重新阅读并撤回本机同意。撤回后可保留离线说明查看；本机保存失败时会明确提示重试，不把失败写成已保存。服务器数据请求、账号恢复或疑问可通过帮助邮箱联系。 问题反馈可以自愿填写问题标题、联系方式并附加最多2张截图；不要求提供密码、验证码或学生认证原件。反馈文字、联系方式和截图加密保存，仅本人和按学校授权的客服可查看，不送往公开内容机审。截图上传会去除原文件名和EXIF；未提交截图最多保留24小时，已关联截图和可选联系方式最多保留30天，到期立即停止访问并定时清理。注销到期执行时一并清理。工单留言不承诺客服即时在线。 申诉时可自愿附加最多2张补充凭证；上传会去除原文件名和EXIF，凭证加密保存，仅本人和领取该申诉的授权独立复核员可按需查看，不向被举报人公开，不送往公开内容机审。未提交凭证最多保留24小时，已提交原图72小时后自动清理；申诉结果、必要说明和处理记录保留。 商家申请中的审核联系方式和资质说明加密保存；可选资质图片仅本人和授权商家审核员可查看，未提交图片保留24小时，提交后原图72小时自动清理。商家名称、营业位置、简介及明确填写的“公开联系方式”审核通过后向用户展示；修改资料需重新审核，原推广暂停展示。查看公开联系方式的可选效果统计遵循统计开关，按账号、推广帖和自然日去重，不代表完成沟通或成交。注销到期执行时一并清理。 8. 保存与删除：不同数据的留存和删除按对应功能说明执行，正式上线前还须确认完整期限、备份保留和第三方清单。本草案不能替代正式发布前的政策复核。 9. 注销与撤回：经本人验证、确认文字和二次确认后，服务器创建7天注销冷静期；未结束的校园服务需先处理。冷静期内保留原账号、登录方式和内容以支持撤回，普通业务暂停。你可在到期前重新验证原账号登录身份并明确撤回；撤回不解除原有处罚，也不合并账号。到期后后台任务执行永久清理并使全部会话失效；网络或服务故障可能延后执行，超过服务器截止时间不再允许撤回。为核对申请结果，本机安全存储可保留原请求编号、单用途验证凭据和环境信息最多24小时，不保存短信验证码，不会自动提交或重试。清除本机记录不能撤回服务器注销。注销完成后证据、法定必要记录和备份按既有受限保留与轮换规则处理。 10. 更换手机号：需分别验证原号码与新号码并再次确认。换绑不合并账号，保留微信关联，成功后退出其他设备并使旧号码的未使用登录验证码、未完成注销凭据失效。本机安全存储保留原操作编号、账号、服务地址、新号码及创建时间，最长24小时，在下次读取时清理；不保存验证码、勾选状态，不会自动完成换绑。普通退出、新登录或撤回本机同意会清除该请求；清除不撤回已提交短信或服务端换绑。服务端原号码验证后的操作授权5分钟有效，结果回执支持1天内核对，换绑操作元数据随后由批处理清理，注销时清除。原号码不能收信时可通过登录页账号找回申请人工核验，不绕过核验。 11. 社区屏蔽：记录你主动设置的社区屏蔽关系，用于过滤对方动态、评论和相关提醒；私信拉黑单独设置，不通知被屏蔽者。屏蔽列表不展示账号、头像、昵称或来源帖子，以减少匿名身份关联。可以主动解除，账号注销时清除相应关系。 12. 无法登录与账号找回：仅在你主动提交并同意用途后，处理原账号学校、使用情况及可接收短信的新手机号；说明、新号码和回复在服务端加密保存。申请30天到期，随后由定时任务清除说明、号码和回复；必要操作审计另按安全规则保留。校内专门授权人员初核并由另一人复核，许可72小时内有效且不超过申请到期日；通过后仍需在App验证新手机号，不自动合并账号、不解除处罚，原账号内容及微信关联保留，成功后所有原登录失效。申请编号、随机查询凭据、说明、新号码、操作编号和服务地址保存在本机安全存储，普通退出会暂时保留，以便无法登录时继续查询；30天到期后下次读取清理，撤回本机隐私同意时清理。验证码不保存，App不会自动发送或自动完成恢复。清除本机记录不撤回服务器申请；撤回申请需页面确认。遗失本机查询凭据后须重新联系人工核验，不凭申请编号直接恢复。不得提交验证码、密码、完整证件、教务凭据或无必要的聊天正文。 13. 基础运营统计：在同意当前说明后，记录登录方式、首次记录选校、来源标记、激活及按学校去重的日活，用于发现使用阻断和改进服务。前台可见内容达到约2秒时可能提交内容编号作为阅读信号，服务端仅保留账号与内容的密钥摘要用于去重，不保存浏览正文、匿名作者身份、私信正文、广告标识、联系人、精确定位或持续停留轨迹。来源仅为限定的安装包标记，不读取分享网址或社交关系，不能作为商家计费依据。阅读去重记录7天后清理，日活和登录方式日记录90天后清理，首次选校/激活概要随账号保留，注销时清除；仅有学校统计权限的人员查看汇总，不提供个人浏览导出。后台轮询、续期及审核不算活跃；旧数据不伪造补齐。 14. 短信防滥用：原有号码、IP及预算限制继续生效，频繁请求可能需要图片验证。为绑定原请求、用途、号码与来源网络，服务器暂存相应密钥摘要、图片答案的摘要和加密绘图数据，验证3分钟有效、最多5次尝试，1天后清理；不要求读取手机短信。按小时汇总的发送、拦截、失败及图片验证计数保留90天用于排查，不包含手机号或原始IP。通过图片验证不保证发送或送达，不能绕过白名单、额度或暂停开关。 15. 系统推送（按配置开放）：当前未开通的版本不包含或初始化推送SDK。配置开放后，只有同意本说明、登录账号并主动开启系统通知时，才初始化阿里云移动推送及本机对应的厂商通道，申请系统通知权限；处理推送设备标识、应用包名/版本、系统与网络信息等通道所需信息，不读取通讯录、位置或手机短信，不上传帖子、私信正文、学生材料、手机号或微信身份。锁屏只显示“你有新的校园消息”，点击后经当前账号鉴权读取内容。服务端将设备标识加密并关联设备会话，30天未使用或注销后清理；推送来源、受理状态与打开回执7天后清理。退出登录停用通道，原会话不能继续收取新提醒；关闭通知可解绑。厂商系统强制停止、通知权限拒绝或网络限制可能导致延迟或无法送达，不承诺关闭App后必达。 16. 分享：仅在你主动分享时创建7天有效的随机链接，展示该条已发布帖子、二手商品或跑腿任务的有限文字预览与首张已发布图片的缩略图。缩略图需持有有效分享链接访问，最长边不超过800像素，重新编码去除图片元数据，不公开原图存储地址；跑腿仅展示公开交接位置和期望完成时间，不公开手机号、账号编号、学生材料、聊天记录或匿名作者身份，不自动播放媒体。链接持有者无需登录即可阅读预览，请勿分享无权公开的信息；删除、下架、撤销分享或业务结束会停止预览。微信好友、朋友圈分享由你在微信确认，系统分享由你选择目标，不读取好友列表。校笙内分享仅向已互相添加的好友、经你确认后发送，仍受屏蔽和禁言限制。分享链接数据在到期90天后清理；公开网页默认不记录分析访问，勾选后才记录该链接与随机访问标记的密钥摘要，7天清理，不据此识别自然人。 17. 可选增长与推广统计默认关闭：主动开启后，记录分享来源及商家推广可见曝光、点击的账号/日去重信号，不收集广告ID、跨App轨迹、私人内容或精确位置。推广至少一半在前台可见满1秒才记录曝光；新账号注册后10分钟内的分享关联仅作辅助分析，不证明唯一获客来源。关联记录与推广事件90天后清理；关闭会删除本人相关可选统计记录，不影响使用。学校基础运营统计与安全日志仍按第13、14条的必要范围处理。 18. 商家申请：处理商家自填名称、类别、联系方式与资质说明，其中联系方式和资质加密，仅商家本人及有权限的审核人员可见。批准后发布推广帖仍需正常内容审核，公开显示商家名及广告标记。运营方仅查看权限学校的汇总效果，数据不作为自动计费凭据。本版本不提供领券、核销、线上支付、托管或抽佣。