隐私政策

一、我们收集的信息

在您使用智评星服务时，我们可能会收集以下类型的信息：

1.1 您主动提供的信息

• 注册信息：邮箱地址、用户名、密码（加密存储）
• 实名信息：手机号码（可选，用于大众评审手机验证）
• 赛事数据：您创建的会场、项目、评委、评分等信息
• 发票信息：发票抬头、税号、收件邮箱（您主动申请发票时提供）
• 反馈信息：您提交的反馈内容、联系方式

1.2 我们自动收集的信息

• 设备信息：设备型号、操作系统、浏览器类型
• 日志信息：访问时间、IP地址、操作行为记录
• 会话信息：登录状态、Token信息、活跃设备数

1.3 评委与大众评审信息

• 赛事管理员录入的评委姓名、邮箱、手机号、头像、机构、职称等
• 大众评审的手机号码（开启手机验证时）
• 评分记录（分数、评分时间、修改历史）
• 评委签名图像数据

二、我们如何使用信息

我们收集的信息将用于以下目的：

• 提供、维护和改进智评星的核心服务功能
• 创建和管理您的账号，提供认证与安全服务
• 处理会员购买、订单管理和发票开具
• 发送服务相关通知（会员到期提醒、评分状态变更、系统更新等）
• 监控和分析服务使用情况，优化用户体验
• 检测和防范安全威胁、欺诈行为和违规操作
• 遵守法律法规要求，响应司法和行政机关的合法请求
• 经您同意的其他用途

三、信息的共享与披露

我们不会出售您的个人信息。仅在以下情况下，我们可能会共享您的信息：

• 赛事协作：您邀请的协作者可查看或编辑相关会场数据
• 排名分享：您主动生成的排名分享链接，接收者可查看排名信息
• 服务提供商：与授权的服务提供商共享必要信息（如支付处理、邮件发送、对象存储）
• 法律要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求
• 安全保护：为保护我们、用户或公众的权利、财产或安全所必需
• 业务变更：如发生合并、收购或资产出售，我们将会要求新的持有者继续受本隐私政策约束

四、信息安全保护措施

我们采用行业标准的安全措施保护您的信息：

• 传输加密：所有数据传输使用HTTPS/TLS加密协议
• 密码加密：用户密码使用bcrypt算法加盐哈希存储，任何人（包括我们）都无法查看明文密码
• 令牌认证：采用JWT双令牌机制（Access Token + Refresh Token），支持设备管理和异常检测
• 访问控制：严格限制数据访问权限，实施最小权限原则
• 审计日志：记录关键操作的审计日志，便于追溯和安全审计
• IP限流：对敏感接口实施IP频率限制，防止暴力攻击
• 数据隔离：不同用户、不同会场的数据严格隔离

尽管我们采取了上述合理可行的措施，但请注意，在互联网行业由于技术的局限和各种恶意手段的存在，不可能始终保证信息百分之百安全。

五、数据保留与删除

我们根据服务版本设定不同的数据保留策略：

• 账号注销后，我们将在30天内删除您的个人身份信息
• 超过保留期限的赛事数据将被自动清除，且不可恢复
• 您可随时通过数据导出功能下载您的数据备份

六、您的权利

根据相关法律法规，您享有以下权利：

• 访问权：您有权访问您的个人信息，可通过个人设置页面查看
• 更正权：您有权更正不准确的个人信息
• 删除权：您有权请求删除您的个人信息（法律要求保留的除外）
• 导出权：您可随时导出赛事数据（JSON/CSV/PDF格式）
• 撤回同意权：您有权撤回之前给予的同意
• 注销权：您有权注销您的账号，注销后数据按保留策略处理

七、Cookie 与类似技术

我们使用Cookie和类似技术来：

• 维持您的登录状态和会话安全
• 记住您的偏好设置
• 分析和改善服务性能
• 防范安全威胁

您可以通过浏览器设置管理Cookie偏好。请注意，禁用Cookie可能影响部分功能的使用。

八、未成年人保护

我们的产品和服务主要面向企业和成人用户。如果您是未满18周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们不会主动收集未成年人的个人信息，如发现在未获监护人同意的情况下收集了未成年人信息，我们将尽快删除相关信息。

九、隐私政策的变更

我们可能会适时修订本隐私政策。当政策变更时，我们会在智评星平台上发布更新版本，并通过适当方式通知您（如站内通知、邮件通知等）。如您在政策变更后继续使用服务，即表示您同意受修订后的隐私政策约束。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：