引言
搭子星（以下简称“我们”）深知个人信息对您的重要性，并将按照法律法规的规定，保护您的个人信息及隐私安全。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和转让您的个人信息，以及您所享有的权利。
一、我们收集哪些信息
1.1 账号注册与登录
- 手机号码：用于注册账号、登录验证、安全校验
- 昵称：作为您在平台上的显示名称
- 头像（可选）：用于个人资料展示
- 登录密码（可选）：如果您选择设置密码，密码将经过哈希加密存储
1.2 邮箱绑定（可选）
1.3 实名认证（BOSS用户）
- 真实姓名：用于身份核验
- 身份证号码：经 AES-256 加密后存储，仅用于与权威数据库进行身份要素核验
1.4 店铺资质认证（SHOP用户）
- 店铺名称、简介：用于店铺信息展示
- 联系电话：作为店铺联系方式
- 平台负责人姓名、身份证号：用于在本平台的运营对接与实名核验（与营业执照法定代表人可以不是同一人）
1.5 设备与服务信息
- 设备信息：包括设备型号、操作系统版本、IP地址等，用于安全防护和服务优化
- 日志信息：操作日志，用于故障排查和安全审计
- Cookie及同类技术：用于维持登录状态和提升使用体验
二、我们如何使用信息
- 创建、维护和验证您的账号
- 完成实名认证和店铺资质审核
- 保障平台交易安全和用户权益
- 防范欺诈、滥用和安全风险
- 优化和改善服务体验
- 履行法律义务和响应监管要求
三、信息存储与保护
- 您的个人信息存储在中国境内
- 身份证号使用 AES-256 强加密存储
- 密码使用 bcrypt 单向哈希存储
- 我们采取数据分类、加密传输（HTTPS）、访问控制、日志审计等措施保护您的信息
- 发生个人信息安全事件时，我们将依法及时通知您并向主管部门报告
四、信息共享与披露
4.1 第三方服务
为实现平台核心功能，我们可能与以下类型的第三方服务商共享必要信息：
- 阿里云（短信服务）：发送短信验证码时，手机号将传递给阿里云短信服务
- 阿里云（邮件推送）：发送验证码邮件和 Magic Link 时，邮箱将传递给阿里云邮件服务
- 实名认证服务商：进行实名认证时，姓名和身份证号将传递给合规的实名认证服务商进行核验
我们与上述第三方签订有数据保护协议，要求其严格保密并不得将信息用于其他目的。
4.2 法律要求披露
在法律法规要求、政府部门或司法机关依法要求的情况下，我们可能会披露您的个人信息。
4.3 未经您同意的共享
除上述情形外，未经您的明确同意，我们不会将您的个人信息转让或共享给任何第三方。
五、您的权利
- 查询权：您可以在个人中心查看您的账号信息
- 更正权：您可以修改昵称、头像、密码等信息
- 删除权：您可以在个人中心申请注销账号，我们将在核实身份后删除您的个人信息（法律法规另有规定的除外）
- 撤回同意：您可以通过注销账号的方式撤回对本隐私政策的同意
- 投诉权：如您认为我们侵犯了您的个人信息权益，可向相关监管机构投诉
六、未成年人保护
我们的平台主要面向成年人提供服务。如果您是未满14周岁的未成年人，在使用我们的服务前，请务必在父母或监护人的监护、指导和同意下阅读本隐私政策及未成年人保护声明。我们将根据国家相关法律法规保护未成年人的个人信息。
七、政策更新
我们可能会适时修订本隐私政策。当发生重大变更时，我们将通过平台公告、弹窗提示等方式通知您。您继续使用我们的服务即表示同意更新后的隐私政策。
八、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
电子邮箱：623701305@qq.com
我们将在15个工作日内回复您的请求。