隐私政策
本政策说明开工吧如何收集、使用、存储和保护用户数据。
收集的信息
- 账户信息：手机号、昵称、角色、登录状态和必要的安全审计记录。
- 交易信息：需求、报价、订单、项目节点、交付文件元数据、验收结果和聊天消息。
- 技术信息：IP、请求时间、错误日志、设备和浏览器产生的必要运行信息。
使用目的
- 用于身份验证、多人协作、订单履约、文件访问控制、争议举证和安全风控。
- 用于改进产品体验、排查故障、备份恢复和满足法律法规要求。
- 不会将用户交易内容出售给第三方。
数据安全
- 登录会话使用 httpOnly Cookie，减少浏览器脚本读取登录凭据的风险。
- 文件访问采用预签名 URL，并按订单参与方做权限校验。
- 生产部署应启用 HTTPS、强密钥、数据库备份、对象存储备份和访问日志审计。
用户权利
- 用户可通过客服渠道申请查询、更正或删除依法可处理的个人信息。
- 涉及订单、审计、争议或法定义务的数据，平台可在必要期限内保留。
- 如需注销账户，应先处理未完成订单、争议和结算事项。