江西互作科技有限公司（"互作云"、"我们"）非常重视您的个人信息保护。本指引旨在帮助您了解我们如何收集、使用、存储和保护您的个人信息，以及您享有的相关权利。

一、信息收集范围

1.1 基础账号信息

当您注册互作云账号时，我们会收集：

• 个人用户：手机号码、验证码、昵称/姓名、邮箱地址、密码、性别、头像
• 第三方授权登录信息：当您使用微信、微博、支付宝等第三方平台授权登录时，我们会获取您在第三方平台的公开信息（昵称、头像等关联信息）
• 企业用户：企业名称、统一社会信用代码、法定代表人信息、企业联系人信息、营业执照

1.2 实名认证信息

为符合法律法规要求的实名管理，我们会收集：

• 身份证号码及正反面照片（个人用户）
• 企业营业执照及法人身份证（企业用户）
• 面部识别信息（人脸核验）

实名等级制度：我们根据您已提供的身份核验信息设置实名等级，不同等级对应不同的功能权限。例如，仅通过第三方社交平台授权登录但未提供其他身份信息的情况下，默认为最低实名等级，可能无法使用信息发布、评论等功能。

1.3 云服务器/裸金属服务相关数据

当您使用云服务器、裸金属服务器等产品时：

• 设备信息：服务器配置、使用时长、资源消耗数据
• 操作日志：登录记录、操作行为、安全事件
• 网络流量：带宽使用、流量统计
• 存储数据：您存储在云端的数据内容（仅在您授权或服务必需时访问）

1.4 CDN/WAF/高防IP服务数据

为提供内容分发和安全防护服务：

• 访问日志：请求来源IP、时间、访问路径
• 攻击日志：检测到的异常访问、攻击行为记录
• 缓存内容：加速缓存的数据

1.5 云顾问服务相关信息

为提供专业的咨询撮合服务：

• 顾问身份信息：专业背景、资质证明、从业经验、擅长领域
• 咨询记录：咨询内容、对话记录、评价反馈
• 服务统计：咨询时长、完成的订单数、收入记录

1.6 云市场服务相关信息

为提供软件开发任务撮合服务：

• 需求信息：任务描述、技术要求、验收标准
• 交付成果：代码、文档、设计稿等任务交付物
• 协作记录：沟通记录、变更记录、评价信息

1.7 软件项目开发管理服务数据

为支持项目开发和团队协作：

• 项目信息：项目名称、描述、成员列表
• 代码仓库：源代码、提交记录、分支信息
• 协作数据：任务列表、讨论记录、文档内容

1.8 云邮箱/云客服/400电话服务数据

• 邮件内容：收发邮件的正文、附件、通讯录
• 通话记录：呼入呼出记录、通话录音（需依法获取同意）
• 工单数据：客服工单内容、处理记录

1.9 性能测试服务数据

• 测试配置：测试目标、参数设置
• 测试结果：性能指标、报告数据
• 被测系统数据：您提交用于测试的系统信息或接口数据

1.10 支付相关数据

为完成支付和结算：

• 支付方式、交易记录
• 发票抬头信息（企业名称、纳税人识别号等）
• 银行账户或支付账户信息

1.11 设备与服务使用信息

• 日志信息：浏览器类型、IP地址、访问时间、操作类型、端口号
• 设备信息：设备型号、操作系统版本、设备硬件编码、App版本号、Android ID（安卓设备标识符）、IMEI（国际移动设备识别码）、OAID（匿名设备标识符）等唯一设备标识符
• 位置信息：粗略地理位置（基于IP地址）
• 使用偏好：产品配置、使用习惯（用于改善服务体验）

1.12 信息发布与内容存储

当您使用信息发布、评论、点赞、群聊等功能时：

• 您提交的信息（无论最终是否向公众发布展示）都会保存到我们的服务器
• 系统会记录您的操作类型、操作时间等日志信息
• 信息发布、转发评论以及群聊天的记录会在服务器留存至少6个月

1.13 第三方SDK收集的信息

我们的App集成了以下第三方SDK，各SDK可能收集您的相关信息：

SDK名称	提供方	收集信息	用途
UniPush推送SDK	DCloud	设备信息、Android ID、OAID	消息推送服务
微信OpenSDK	腾讯	设备信息、网络状态	微信登录、分享、支付
支付宝SDK	蚂蚁集团	设备信息、Android ID、网络状态	支付宝支付
华为推送SDK	华为	AAID、Push Token	华为设备消息推送
友盟统计SDK	友盟	设备信息、Android ID、应用列表	数据统计与分析

上述SDK收集的个人信息由各第三方方依据其自身隐私政策进行处理。我们会对第三方SDK进行安全评估，要求其采取合法、正当、必要的方式处理您的信息。

1.14 App权限及用途说明

我们的App在运行过程中可能申请以下系统权限，每项权限均对应具体功能用途：

权限名称	使用场景	用途说明
相机（CAMERA）	客服聊天发送图片、修改头像拍照	用于拍摄照片以便发送或设置为头像
存储（READ/WRITE_EXTERNAL_STORAGE）	客服聊天选择图片、保存头像、下载文件	用于读取或保存图片和文件
电话（READ_PHONE_STATE）	应用启动时	获取设备信息用于账号安全验证和风控
网络状态（ACCESS_NETWORK_STATE）	应用运行全程	判断网络可用性，优化请求策略

重要提示：以上所有权限均在您阅读并同意本隐私政策之后才会申请。申请权限时，我们会通过弹窗同步告知您权限名称和使用目的。您可以随时在系统设置中关闭相关权限，关闭后对应功能可能无法使用，但不影响其他功能的正常运行。

二、信息使用目的与方式

2.1 使用目的

我们收集您的信息主要用于以下目的：

• 提供、维护和改进平台服务
• 进行用户身份认证和安全验证
• 处理订单、计算费用、提供发票
• 提供客户支持和售后服务
• 发送服务通知、更新信息
• 进行数据统计分析，优化产品
• 满足法律法规要求的记录保存

2.2 收集时机

我们在您首次启动App时展示隐私政策弹窗，仅在您明确点击"同意"后，才会开始收集您的个人信息和申请设备权限。在您同意之前，我们不会收集IMEI、Android ID、OAID等任何设备信息，也不会申请任何敏感权限。

2.3 使用限制

我们承诺：

• 不会收集与提供服务无关的个人信息
• 不会将您的信息用于未经您同意的商业推广
• 不会出售您的个人信息

三、信息存储与安全

3.1 存储地点

您的个人信息将存储在位于中华人民共和国境内的服务器上。

3.2 存储期限

我们会在法律要求的期限内保存您的信息：

• 账号信息：账号存续期间及注销后180天
• 交易记录：根据财务法规保存不少于5年
• 日志信息：不少于6个月
• 咨询记录（云顾问）：服务完成后保存不少于2年

3.3 安全保护措施

我们采取多种安全措施保护您的信息：

• 传输加密：全站HTTPS加密传输
• 存储加密：敏感数据加密存储
• 访问控制：严格权限管理，最小授权原则
• 安全审计：定期安全检查和漏洞修复
• 备份机制：定期数据备份，异地容灾

3.4 安全事件应对

如发生个人信息安全事件，我们会：

• 立即启动应急预案
• 及时告知您事件基本情况、影响范围及我们采取的措施
• 按照监管部门要求上报安全事件

四、信息共享与披露

4.1 共享原则

除以下情况外，我们不会与第三方共享您的个人信息：

• 获得您的明确同意
• 法律法规要求的强制披露
• 为保护公共安全、国家安全时的必要披露

4.2 共享场景

在以下场景中，我们可能与第三方共享必要信息：

• 支付服务：与支付机构共享必要的交易信息
• 云顾问服务：向顾问展示必要的咨询背景信息
• 云市场服务：向任务承接方展示必要的需求信息
• 第三方SDK：使用第三方服务时，按隐私政策共享必要数据

4.3 委托处理

如需委托第三方处理您的信息（如云服务运维、数据分析），我们会：

• 签订保密协议
• 要求第三方采取同等保护措施
• 限制数据访问权限

五、Cookies与同类技术

5.1 使用目的

我们使用Cookies及同类技术用于：

• 保持登录状态
• 记住您的偏好设置
• 分析网站访问量
• 提供个性化内容

5.2 管理设置

您可以通过浏览器设置拒绝Cookies，但这可能影响部分服务功能。

六、您的权利

6.1 访问权

您有权访问您的个人信息，可在"账户设置"中查看。

6.2 更正权

如您的信息有误，您有权要求更正。请通过客服渠道提交申请。

6.3 删除权

在以下情况下，您有权要求删除您的信息：

• 信息收集目的已实现
• 您撤回同意
• 我们违法收集使用

注意：根据法律法规要求必须保存的信息除外。

6.4 撤回同意

对于基于同意收集的信息，您可以撤回同意。但撤回前已处理的信息不受影响。

6.5 注销账号

您有权注销账号。注销后，我们将删除您的个人信息，但法律法规要求保存的除外。

6.6 投诉权

您有权向个人信息保护监管部门投诉。

七、未成年人保护

我们非常重视对未成年人个人信息的保护。

• 未满14周岁：我们不会收集未满14周岁儿童的信息。如您是未满14周岁的儿童，请在监护人陪同下使用服务。
• 14-18周岁：如您未满18周岁，请在监护人指导下阅读并同意本指引。

详情请参阅《儿童个人信息保护规则》。

八、指引更新

我们可能不时更新本指引。更新后我们会通过网站公告或消息通知您。如您继续使用服务，视为接受更新。

九、联系方式