隐私政策

重要提示

一、个人信息处理的法律基础

我们依据《中华人民共和国个人信息保护法》第十三条处理您的个人信息，法律基础包括但不限于：

• 取得您的同意：在您注册、使用功能或授权权限时取得。
• 为订立或履行合同所必需：包括提供招聘服务、处理报名、提现结算等。
• 履行法定职责或法定义务所必需：如配合监管部门的合规审查。
• 为维护公共利益所必需：如防范欺诈、保障平台安全。

二、我们收集的信息及用途

1) 账户与身份信息

• 必要信息：手机号、用户名/昵称、头像。
• 可选信息：身份证号（用于生日祝福判断、资质认证等）。
• 业务字段：用户身份（如普通用户/副队长/队长/驻厂等）、邀请码/上级信息、企业/合同相关展示字段等。
• 用途：注册与登录、账号管理、资料显示与更新、生成邀请/招聘海报、生日祝福判断、与您沟通等必要业务功能。

2) 支付宝账户信息

• 收集内容：支付宝用户ID、支付宝账号、支付宝实名（经您授权绑定后获取）。
• 用途：支付宝授权登录、支付宝提现、身份验证。
• 说明：您可在"设置"页面随时解除支付宝绑定。

3) 设备与系统信息

为保障账号与交易安全、进行设备风险识别、支持新旧设备校验与反作弊，我们会在登录或安全相关场景收集以下信息：

• 设备标识：Android ID 或 iOS identifierForVendor；我们会基于设备软硬件特征生成经过哈希处理的 设备指纹。
• 设备参数：设备名称/型号/品牌/制造商、系统类型与版本、是否为物理设备等。
• 应用信息：应用版本号、构建号。

4) 通信与短信信息

• 短信验证码：用于登录二次验证、找回密码、换绑手机号、风险核验。
• 业务通知短信：我们可能通过您注册时提供的手机号码，向您发送业务通知类短信，包括但不限于：提现到账通知、报名成功通知、出发提醒、入职/离职通知等与您使用服务直接相关的事务性通知。
• 推广短信：经您同意后，我们可能通过短信向您发送平台活动信息、招聘岗位推荐、产品功能介绍等推广类内容。您有权随时通过短信中的退订指引（如回复"TD"退订）或联系客服取消接收推广短信，退订后我们将不再向您发送推广类短信，但不影响业务通知类短信的正常发送。
• 图形验证码（阿里云验证码服务）：我们会接收并向服务端传递 challenge、validate、seccode、captcha_id 等验证结果，仅用于安全校验。
• 说明：短信服务由阿里云短信服务提供技术支持，发送短信时仅向阿里云传递接收手机号和短信内容，阿里云不会将该信息用于其他目的。

5) 钱包与支付信息

• 收集内容：提现账户信息（微信 openid / 支付宝账户）、提现金额、交易记录、提现密码（BCrypt 加密存储）。
• 用途：提现结算、交易记录查询、资金安全保障。
• 说明：提现通过微信支付或支付宝完成，相关支付信息由对应支付渠道处理。

6) 会员与Z币信息

• 收集内容：会员等级、会员有效期、Z币余额、Z币收支记录、签到记录、任务完成记录、抽奖记录。
• 用途：会员权益管理、Z币发放与兑换、活动参与记录。

7) 合同签署信息

• 收集内容：您在平台签署的电子合同内容、签署时间。
• 用途：记录用工关系、保障双方权益。

8) 论坛与社区内容

• 收集内容：您发布的帖子标题、正文（富文本）、图片，以及评论、点赞、收藏等互动记录。
• 用途：展示社区内容、维护社区秩序。
• 说明：您发布的帖子和评论将向其他用户公开展示。

9) 应用使用统计

• 收集内容：应用启动/关闭时间、会话时长、设备操作系统、应用版本号。
• 用途：了解应用使用情况、优化产品体验。
• 说明：统计数据以匿名化方式处理，不与您的个人身份关联。

10) 使用日志与网络请求信息

• 基础日志：接口返回码、错误信息、时间戳、请求签名校验结果（仅含必要信息）。
• 安全签名：我们在请求中加入时间戳、随机数与 HMAC-SHA256 签名以提升传输安全性。

11) 本地存储信息

• 令牌类：访问令牌与刷新令牌（使用系统 Keychain/Keystore 加密存储，仅用于会话维持）。
• 用户资料缓存：用于加速界面展示；您可在设置或登出时清除。
• 主题色偏好：按用户存储，用于个性化主题展示。

12) 图片与媒体

• 相册权限（iOS"照片"/Android 照片或存储）：用于保存您生成的海报（招聘海报、名片海报、企业海报、邀请海报、职位对比图）或下载的图片至系统相册。
• 头像上传：当您选择上传头像时，我们会读取您选取的图片文件并进行上传。
• 发帖配图：当您在论坛发布帖子时，可从相册选取或拍摄图片上传。
• 说明：是否调用相机取决于您在选择图片时是否主动使用拍摄功能。

13) 通知

• 系统通知：包括生日祝福、提现结果、报名提醒等业务通知。
• 帖子通知：点赞、评论、收藏等互动提醒。
• 说明：需取得通知权限。

三、第三方 SDK/服务使用情况

为实现必要功能，我们接入下列第三方服务。除非为完成该功能所必需，或依法依规要求，未经您的明示同意，我们不会向第三方提供您的个人信息。

SDK 名称	用途	可能收集的信息	是否必要	隐私政策
友盟SDK	统计分析、激励视频广告、A/B测试	设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选 IMEI/IMSI/ICCID）、网络信息、位置（可选）、应用列表（可选）	否	查看
支付宝SDK （Tobias）	支付宝授权登录、账户绑定	支付宝用户ID、账号、实名信息（经您授权后获取）	否（可使用手机号登录替代）	查看
阿里云图形验证码 （Alicom Captcha）	防刷、人机校验、风险控制	设备标识、IP、系统版本、分辨率等（仅用于完成验证）	是	查看

说明：提现功能由我们服务端直接调用微信支付商户接口或支付宝商户接口完成转账，客户端未集成微信支付 SDK。如后续需要新增接入第三方服务，我们将以应用内显著方式（含弹窗）另行征得您的明示同意，并在本政策中同步更新。

四、权限使用说明

• 相机权限：用于拍摄头像、发帖图片。
• 照片/媒体/相册：用于选取头像/发帖图片、保存海报/图片到相册。
• 外部存储：用于保存文件、导出Excel数据（Android 12 及以下）。
• 通知权限：用于显示系统通知、业务通知等消息提醒。

拒绝权限仅会影响对应功能，不影响其他功能的使用。您可随时在系统设置中变更授权状态。

五、我们如何使用 Cookie/本地存储

我们不在移动端使用浏览器 Cookie，但会通过以下方式进行本地存储：

• 加密存储（FlutterSecureStorage）：保存访问令牌、刷新令牌等敏感凭证。
• 非加密存储（SharedPreferences）：保存用户偏好设置（主题色）、缓存数据（用户名、头像URL）、弹窗展示记录等。

以上存储仅用于登录态维持、性能优化与用户体验提升。

六、我们如何共享、转让与公开披露您的信息

• 共享：除为实现明确的业务功能与履行法定义务所必需，或在取得您的明示同意后，我们不会向第三方提供您的个人信息；必要场景将优先采用去标识化/匿名化处理。
• 转让：原则上不进行个人信息转让；如因合并、分立、重组等导致转让，我们将要求受让方继续受本政策约束，或再次征得您的明示同意。
• 公开披露：原则上不公开披露；如因履行法定义务确需披露，我们将依据法律法规履行必要程序。

七、信息存储、地域与期限

• 存储地点：您的个人信息原则上存储在中华人民共和国境内。如因业务需要确需向境外提供，我们将遵循法律法规开展安全评估或采用依法认可的路径，并以弹窗等显著方式另行征得您的明示同意。
• 存储期限：
  • 账户信息：在您使用期间保存；当您注销账号或依法要求删除时，我们将在 30 个工作日内删除或匿名化处理。
  • 令牌与本地缓存：在您登出、清除缓存或令牌过期时删除。
  • 交易记录：依据《电子商务法》等法规保留不少于 3 年。
  • 服务器日志：保留不超过 180 天后删除或匿名化。
  • 身份证号：以 AES 加密存储，在您注销账号时删除。

八、信息安全

• 传输安全：关键请求加入时间戳、随机数与 HMAC-SHA256 签名；优先通过 HTTPS 传输。
• 存储安全：敏感字段（手机号、身份证号、支付宝账户）在数据库中采用 AES 加密存储；密码采用 BCrypt 单向哈希。令牌使用系统 Keychain/Keystore 加密存储；服务器端采取访问控制、最小化原则与审计机制。
• 设备安全：异地登录检测机制，当检测到非常用设备登录时会进行二次验证。
• 风险提示：互联网环境并非绝对安全，请妥善保管账号密码与验证码。如发生个人信息安全事件，我们将按法律法规要求及时通知您。

九、未成年人保护

本平台服务对象为年满 16 周岁（符合劳动法用工年龄）的用户。我们不会主动向不满 16 周岁的未成年人提供服务或收集其个人信息。如我们发现误收集了不满 16 周岁用户的个人信息，将主动予以删除。若您是未成年人的监护人，发现我们收集了被监护人的个人信息，请通过本政策末尾的联系方式与我们联系，我们将及时处理。

十、个性化推荐/定向推送说明

我们当前不提供基于个人信息或个人画像的个性化推荐、定向推送或广告精准营销功能。激励视频广告由第三方（友盟SDK）提供，广告内容非基于您的个人画像定向投放，且观看为自愿行为。如后续上线个性化推荐功能，我们将以显著方式标示，并在取得您的明示同意后再提供，同时在设置页面提供关闭入口。

十一、您的权利

• 访问与更正：您可在"个人资料"等页面查看并更正信息。
• 删除：您可申请删除特定信息，或通过登出/清除缓存删除本地存储信息。
• 撤回同意：您可在系统设置中撤回权限授权；撤回后部分功能可能受限，但不影响此前基于同意已进行的个人信息处理的效力。
• 获取个人信息副本：您有权要求我们提供您的个人信息副本，请通过本政策末尾的联系方式提交申请。
• 账户注销：您可通过 "我的 → 个人信息 → 注销账号" 申请注销账户，详见下方"注销账号"章节。
• 投诉举报：如您认为我们侵害了您的个人信息权益，您可向网信部门或相关主管部门投诉举报。

十二、注销账号

您可通过路径 "招才生 → 我的 → 个人信息 → 注销账号" 申请注销您的招才生账号。

• 提交注销申请后，将有 15 天的冷静期。冷静期内您随时可以登录以撤回申请。
• 冷静期结束后，管理员将在 15~25 天内完成审核处理。
• 注销前需满足前置条件：钱包余额为零、无下级代理、无在职员工、帖子已全部删除。
• 注销成功后，我们将停止为您提供服务，并在 30 个工作日内删除或匿名化处理与您账号相关的所有个人信息（法律法规另有规定的除外）。

十三、变更与通知

如本政策发生重要变化（例如收集用途、方式、范围的变化），我们将通过应用内显著位置或弹窗等方式予以提示，并在获得必要授权后再实施。

十四、如何联系我们

公司名称：广西招才生科技有限公司

官方网站：https://www.zcs666.cn

联系地址：博白县博白镇民主路美澳思风情街（樟岭村村尾路口黄岗房屋三楼）

我们承诺在收到您的个人信息相关请求后 15 个工作日内 予以回复。