一、前言
异趣社平台（以下简称“平台”）深知用户个人信息的重要性，致力于保护用户的隐私安全与合法权益。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规制定，旨在明确平台收集、使用、存储、共享、保护用户个人信息的具体规则，以及用户享有的相关权利。
用户在注册、登录或使用平台服务时，即表示同意平台按照本隐私政策处理其个人信息。若用户不同意本政策任何条款，应立即停止注册或使用平台服务。平台有权根据法律法规更新及运营需求调整本政策，调整后将通过平台公告、站内信等方式通知用户，用户继续使用服务即视为认可该调整。
二、定义与解释
- 个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息，包括但不限于姓名、手机号、身份证号、设备信息、浏览记录、交易信息等。
- 敏感个人信息：指一旦泄露或非法使用，可能导致用户人身、财产安全受到损害或人格权益受到侵害的信息，包括身份证号、人脸识别信息、银行账户信息、精准位置信息等。
- 去标识化/匿名化处理：指通过技术手段处理个人信息，使其无法识别特定自然人且不能复原的过程，处理后的信息不再属于个人信息。
- 第三方服务：指平台以外的其他合法运营的应用、网站、服务提供商（如支付机构、物流服务商、第三方登录平台等）。
三、信息收集与使用
（一）收集的信息类型及范围
- 注册与登录信息
◦ 用户通过手机号注册时，平台收集手机号及短信验证码，用于账号验证、登录及密码找回；
◦ 通过第三方账号（微信、支付宝等）登录时，平台获取第三方授权的公开信息（如昵称、头像），无需额外收集其他个人信息；
◦ 注册时用户自主设置的昵称、头像等个人资料，用于账号展示及身份识别。
- 身份验证与提现相关信息
◦ 为完成提现、积分兑换实物等服务，用户需提供实名认证信息（姓名、身份证号）、支付账户信息（支付宝账号/银行卡号），此类敏感信息仅用于身份核验及资金结算，平台不存储完整银行卡号等核心支付信息；
◦ 部分高价值福利兑换可能需进行人脸识别验证，平台仅收集验证所需的生物特征信息，且仅用于本次验证目的。
- 设备与网络信息
◦ 用户使用平台服务时，系统自动收集设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、网络运营商、设备唯一标识符（IMEI/IDFA）等信息，用于适配设备功能、保障账号安全、防范欺诈行为。
◦ 若用户开启位置权限，平台可能收集大致位置信息（如城市级别），用于推荐本地化福利活动，用户可随时在设备设置中关闭该权限，不影响其他服务使用。
- 服务使用信息
◦ 浏览与操作记录：用户浏览的线报内容、搜索关键词、点击记录、停留时长、收藏/分享/点赞行为，用于优化内容推荐、提升服务体验；
◦ 互动信息：用户发布的线报、评论、反馈内容，用于服务功能实现及社区运营；
◦ 订单与权益信息：用户参与福利活动的记录、积分余额、优惠券使用情况、提现记录等，用于权益管理及对账结算。
- 其他信息
◦ 用户主动联系客服时提供的沟通记录、问题描述及联系方式，用于处理咨询、投诉及售后事宜；
◦ 用户自愿参与平台调研、活动报名时提交的信息，仅用于对应调研或活动开展。
（二）收集方式与使用目的
- 信息收集遵循“合法、正当、必要”原则，仅收集实现服务目的所必需的信息，不收集与服务无关的额外信息；
- 主动收集：用户通过页面填写、上传、提交等自主行为提供的信息，用于明确的服务场景（如注册、提现）；
- 自动收集：通过技术手段在用户使用服务过程中自动获取的信息，用于安全保障（如识别异常登录）、服务优化（如适配设备）、个性化推荐（如根据浏览偏好推送线报）；
- 所有信息的使用均限定于本政策明确的目的，未经用户同意，不得用于其他用途。
四、信息存储与安全
（一）存储规则
- 存储地点：用户个人信息均存储于中华人民共和国境内合规服务器，不向境外传输，法律法规另有规定除外；
- 存储期限：个人信息存储期限为实现服务目的所必需的最短时间，具体如下：
◦ 账号存续期间，持续存储注册信息、使用记录等基础信息；
◦ 提现记录、交易凭证等信息保留至服务终止后5年，符合金融合规及审计要求；
◦ 用户注销账号后，平台在30个工作日内删除或去标识化处理其个人信息，法律法规要求留存的除外。
（二）安全保障措施
- 技术保障：采用传输加密（SSL/TLS）、存储加密（AES-256）、访问权限控制、防火墙、入侵检测等技术手段，防止信息泄露、篡改、丢失；
- 管理保障：建立个人信息分类管理制度，对接触信息的员工进行背景审查及保密培训，签署保密协议，明确操作权限及责任；
- 应急响应：制定个人信息安全事件应急预案，若发生信息泄露、丢失等安全事件，将在24小时内启动应急处理，并按照法律法规要求及时通知用户及监管部门。
五、信息共享与转让
（一）共享规则
平台严格限制个人信息共享，仅在以下情形下向第三方共享信息，且确保共享行为合法合规：
- 经用户明确同意：如用户授权平台将信息共享给第三方活动主办方以参与特定福利活动；
- 为实现服务必需：
◦ 支付机构：共享订单金额、收款账户信息（去标识化处理），用于完成支付结算，第三方支付机构需遵守相关金融隐私规定；
◦ 物流服务商：用户兑换实物福利时，共享收货地址、联系方式，用于配送服务，物流服务商需在服务完成后删除相关信息；
◦ 技术服务商：共享去标识化的使用数据，用于服务器维护、数据分析优化，服务商不得用于自身业务或向第三方再提供；
- 法律法规要求：根据司法机关、行政机关的合法调令、通知或监管要求，提供必要的个人信息；
- 保护合法权益：为保护平台、用户或第三方的合法权益，在合理必要范围内共享信息（如应对欺诈、侵权投诉等）。
（二）禁止转让
未经用户书面同意，平台不得向任何第三方出售、出租、转让用户个人信息。平台因合并、收购、破产清算等原因需转移信息的，将提前通知用户，并要求受让方继续履行隐私保护义务。
六、用户权利
- 访问与查询权：用户可通过平台“个人中心”查看账号信息、积分记录、提现记录等个人信息，如需查询更详细内容，可联系客服申请；
- 更正权：发现个人信息错误（如昵称、收货地址）时，可通过平台功能自主修改，或联系客服协助更正；
- 删除权：在符合法律法规规定及平台规则的情况下，用户可要求删除特定个人信息（如互动评论、调研信息），账号注销后平台将按规则删除全部可删除信息；
- 撤回同意权：用户可随时关闭设备权限（如位置、通知权限），或通过客服撤回对特定信息收集的同意，但撤回后可能影响对应服务的正常使用；
- 投诉举报权：如发现个人信息被非法处理，可通过平台客服渠道投诉举报，平台将在7个工作日内反馈处理结果。
七、第三方服务说明
平台可能包含第三方服务链接（如商家活动页面、第三方支付入口），第三方服务的隐私政策由其自行制定，与平台无关。用户使用第三方服务时，其个人信息将由第三方处理，平台不承担责任，建议用户仔细阅读第三方隐私政策。
平台仅对第三方服务的合法性进行初步审核，不保证第三方的服务质量及信息保护水平，用户选择使用第三方服务即视为自愿承担相关风险。
八、未成年人信息保护
未成年人使用平台服务需经法定监护人同意并监督，平台不主动收集未成年人的个人信息。若发现未成年人未经监护人同意注册账号，监护人可联系平台申请注销账号并删除相关信息，平台将积极配合处理。
对于必要情况下收集的未成年人信息，平台将采取额外保护措施，仅用于实现服务目的，不向任何第三方共享，直至监护人明确同意。
九、免责声明
- 因用户自行泄露账号密码、授权他人使用账号导致的个人信息泄露，平台不承担责任；
- 因不可抗力、网络攻击、第三方服务故障等不可归责于平台的原因导致信息泄露或服务中断，平台不承担赔偿责任，但将尽力协助用户减少损失；
- 平台对个人信息的保护仅承担符合行业标准的安全保障义务，不保证绝对无风险，若因技术限制或不可预见的风险导致信息泄露，平台在履行法定告知及补救义务后，不再承担额外责任。
十、争议解决
- 本隐私政策的签订、履行及争议解决均适用中华人民共和国法律；
- 双方因本政策产生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权向平台运营主体所在地有管辖权的人民法院提起诉讼。
十一、其他条款
- 本隐私政策是《异趣社平台用户服务协议》的补充协议，与用户服务协议具有同等法律效力，未尽事宜以用户服务协议及相关法律法规为准；
- 用户可通过该线上客服渠道咨询隐私相关问题、行使个人信息权利或投诉举报；
- 本隐私政策自用户注册或使用平台服务之日起生效。
该协议已针对性覆盖线报福利平台的核心隐私场景（如提现实名认证、第三方登录信息获取、福利兑换数据处理等），严格遵循“最小必要”原则，明确了敏感信息的特殊保护规则。若需补充平台运营主体信息、客服具体联系方式、积分兑换信息处理的细化规则等，或调整信息存储期限、第三方合作方类型，可随时告知，我将进一步优化协议内容。