一 · 我们会收集什么
- 账户信息：手机号、用户名 / 昵称、密码哈希、可选邮箱
- 业务数据：您发布或参与的任务包、交付物、消息、钱包流水
- 设备 / 访问日志：IP、浏览器 UA、操作时间——仅用于排障与风控
我们不会主动收集与提供服务无关的个人信息，也不会向第三方出售您的数据。
二 · 我们如何使用这些信息
- 提供工厂 / 供应链 / 工作空间所需的核心功能
- 账户身份核验、短信验证码下发、找回密码
- 资金托管、订单撮合、纠纷处理
- 站内消息、必要的活动 / 服务变更通知
三 · 数据存储与安全
账户密码使用 bcrypt 哈希存储，不存明文；接口传输使用 HTTPS / TLS。任务包附件等用户上传内容存储于独立的对象存储桶，按访问控制策略发放下载链接。
我们会持续完善访问审计与最小权限策略，但任何在线系统都无法 100% 免疫安全风险。建议您为账户启用强密码、定期更换。
四 · 您的权利
- 查阅、修改自己的账户资料与昵称
- 通过短信验证码找回 / 修改密码
- 申请注销账户（注销后业务历史数据按法律要求保留）
五 · 政策更新
本政策会随业务调整迭代。涉及您权利的重大变更，将通过站内公告或注册手机号短信告知。