PRIVACY

隐私政策

我们遵循最小必要原则处理账号、认证、发布和安全审计数据。

邀请注册

收集手机号、邮箱、姓名、密码摘要和授权码核销记录；普通注册阶段不收集身份证号，授权码原文不写入数据库。邮箱验证与实名认证相互独立。

用户主动提交证件姓名、中国大陆居民身份证号及身份证正反面照片，用于发布资格的人工真实性审核。完整证号加密保存，照片存于私有对象存储，仅 reviewer/admin 可在待审核期间查看且所有查看均留痕；审核通过或驳回后立即删除原始照片和完整证号，仅保留姓名、证号后四位、不可逆校验值及审核记录。

统一社会信用代码和营业执照仅用于认证审核，证照保存于私有对象存储，不在公开页面展示。

密码使用 Argon2id 摘要；会话使用 Secure、HttpOnly、SameSite Cookie。用户可申请注销、退出全部设备并联系我们行使个人信息权利。