毕设阁隐私政策

一、个人信息处理者与付费上线条件

二、我们处理的信息

为提供账号、投稿、审核和受控下载服务，平台处理昵称、邮箱、密码哈希、登录会话、IP 地址、浏览器或设备信息、投稿资源元数据、文件信息、收藏、下载和后台审计记录。平台不会保存明文密码。

付费功能依法开放后，平台还将处理订单号、购买账号、资源编号和商品摘要、金额、币种、支付渠道、平台订单状态、支付机构交易号或事件编号、订单创建和支付时间、关闭或退款时间、交付权限及下载记录。平台不会要求用户向毕设阁提供支付密码，也不主动存储完整银行卡号、安全码等由支付机构直接处理的支付凭证。

三、处理目的与必要性

上述信息用于身份验证、账号安全、资源审核、创建和核对订单、确认支付结果、开通下载权限、提供交易凭证和售后、处理退款与侵权投诉、故障排查、反滥用、安全审计以及履行法定义务。平台不出售个人信息，也不会以一次概括授权强制用户同意与当前服务无直接关系的处理活动。

四、支付机构和其他受托处理

用户选择支付后，平台仅向收银台实际展示的支付机构提供完成交易所必需的订单号、金额、币种、商品摘要、回调地址及必要的网络和设备信息；支付机构依据其规则独立或受托处理支付账户、金融账户及风控信息，并向平台返回支付状态和必要的交易标识。

支付机构的真实名称、联系方式、隐私政策链接和具体信息字段必须在启用相应支付通道前更新并公示。未完成该项告知和商户配置的支付通道不得启用。

平台还可能委托依法选用的云托管、数据库、私有对象存储、内容安全、邮件或身份验证服务商处理提供服务所必需的信息。平台将限定处理目的、期限、方式、信息种类和安全措施，并对受托处理活动进行监督；如涉及向其他个人信息处理者提供信息或向境外提供信息，将另行依法告知并履行相应程序。

五、文件存储与公开范围

投稿文件存放在私有对象存储中，公开资源页面仅展示经过审核并适合公开的元数据和预览。下载前由服务端校验账号、资源、订单权限和文件状态，再签发短时间有效的访问链接。

普通投稿不因上传而自动进入付费销售。只有管理员确认属于平台自有资料或已经取得明确、有效的书面商业授权后，资源才可配置为付费交付。

六、保存期限

商品或服务信息、订单、支付状态、交付和下载等交易记录，自交易完成之日起保存不少于三年；法律、行政法规另有规定，或争议、投诉、审计和司法行政程序要求延长保存的，从其规定。

其他账号和业务信息仅在实现本政策所述目的所必需的最短期限内保存。保存期限届满后，平台将删除、匿名化或依法停止除存储和必要安全保护之外的处理。

七、用户权利

用户依法享有查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，解释处理规则及注销账号等权利。涉及依法必须保存的交易、审计、侵权或争议记录时，平台可能暂不删除，但将说明依据并限制其他处理。

用户可通过本页公示的隐私联系邮箱提交申请；该真实渠道未配置或失效时，平台不得开放付费服务。

八、安全措施与事件处理

平台采用密码哈希、HttpOnly 会话、数据库权限校验、私有存储、短时链接、限流和后台审计等措施。任何网络服务均无法承诺绝对安全，用户不应上传涉密资料或超出平台服务范围的敏感信息。

发生或者可能发生个人信息泄露、篡改、丢失时，平台将立即采取补救措施，并依法向有关部门和受影响个人履行通知义务。

九、投诉与其他规则

资源侵权、删除和下架请求适用侵权投诉与资源下架规则；账号、交易和付费下载规则适用用户协议。平台只在相关页面同步公示真实有效的客服、隐私和投诉渠道后开放付费运营。