合壹隐私政策

引言与特别提示

合壹（heyi.cafe，以下简称"本平台"或"我们"）由上海智羽慧信息科技有限责任公司运营，是一个面向一人公司（OPC）、独立从业者、需求方与社区的协作平台。你在平台上的部分信息会被公开展示，或被与你洽谈、合作的对方看到。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用的中华人民共和国法律法规处理你的个人信息。

请你在使用本平台前完整阅读本政策，并特别注意以下以粗体标示的内容：

• 你的 OPC 或社区资格开通后，你的公开页，以及你发出的可见性为「公开」的需求，对未登录的任何人可见，并可被搜索引擎收录；
• 你在广场发出的帖子与评论署你的显示名称与头像，对未登录的任何人可见，帖子页可被搜索引擎收录；
• 你入驻社区后，该社区，以及辖区授权中列有该社区的政府单位，看得到你的入驻与服务记录；
• 当前版本没有自助注销入口，注销请求经第十条的联系邮箱由运营人员人工受理（见第 6.6 条）；
• 本平台不面向未满 18 周岁的用户提供服务。

如你不同意本政策的任何内容，请停止注册与使用本平台服务。

第一条　我们收集的信息

我们遵循合法、正当、必要和诚信原则，只收集实现具体功能所必需的个人信息。你可以选择不提供某些信息，但这可能导致相应功能不可用。

1.1　你主动提供的信息

（一）注册与登录信息

你使用密码登录时，我们记录你输入的手机号、来源 IP 地址、登录是否成功与时间；输入的手机号没有对应账号时同样记录，用于识别撞库与限制失败次数。

（二）身份与主体资料

• 个人主体资料：显示名称与头像；
• OPC 资料：合壹号；名片上的 OPC 类型、介绍、服务区划、是否可远程、技能与补充说明、接单可用性、从业起始年份、行业、资质与合作方式；你挂出的服务及服务图片；
• 需求方资料：行业、常用预算区间、是否可远程、常驻区划与介绍；
• 组织资料：组织类型、法定名称、登记号、联系人与联系电话；组织授权的记录（被授权的个人主体、所有者或维护者的档位、授予与结束的时间）与所有权转让的记录；
• 社区资料：社区名称、类型、所在区划、地址、介绍与封面图。

我们当前不收集你的身份证号码、人脸信息或其他生物识别信息。 若未来开通需要上述信息的身份核验功能，我们将事先更新本政策、单独告知处理目的与方式，并取得你的单独同意。即便届时开通，按照我们的安全基线，身份证号码也不会以明文形式存储。

（三）协作与交易过程中产生的信息

• 你发起或参与的洽谈窗口及其中的消息与附件，以及你对其他主体关闭的洽谈开关（关闭后，对方不能向你发起新的洽谈，也不能在已有的洽谈窗口中向你发送消息）；
• 你发出的需求及需求附件，你对需求的自荐附言，你发出或收到的报价单、订单与报价方案；
• 项目（Project）的名称、范围、金额、里程碑、交付物及其版本与附件，项目启动与完成两轮的签署记录，订单的交付与交付文件；
• 你发出或收到的解约提议、履约后请求与分包申请，你提出或答复的运营介入申请及其附件；
• 你在合作 OPC 名册中对 OPC 的收藏、可点名、黑名单标记与备注（只有你自己看得到）。

（四）社区

你入驻社区的记录，入驻申请与入驻邀请中的附言；社区活动中的报名、到场与附言；社区向你发放的资源与你提出的资源申请；社区为你登记的服务记录、确认请求与你提出的异议说明；社区政策与你的匹配结果（按你名片上的服务区划、行业、OPC 类型与资质计算）；社区导出的成员名册（含你的显示名称、OPC 类型、入驻时间与入驻状态），每一次导出留下一条封存记录，封存之后不可修改，也不可删除。

（五）反馈信息

你经第十条的联系邮箱提交请求、反馈或申诉时提供的信息。

（六）他人提供的你的信息

组织邀请与社区入驻邀请由邀请人填写你的手机号，我们向这个手机号发送一条短信告知；组织资料中的联系人与联系电话由填写组织资料的人提供；运营人员代建政府单位时填写的对接人手机号，用于向其发出所有者档位的组织邀请。他人举报你发出的帖子、评论，或你代表的社区发布的社区政策时，举报的分类与说明由举报人填写；运营人员代为提出的举报，由经办的运营人员填写。

（七）广场

你发到广场的帖子（标题与正文）与评论（所在的帖子、所回复的评论与正文），以及发出与删除的时间；你对帖子点的「有帮助」（哪一条帖子与时间），你再点一下撤销时，这条记录删除。你以组织的名义发帖、评论或点「有帮助」时，同时记录经办人（见第 2.1 条）。

（八）举报、处分与申诉

你在工作区对社区政策、帖子或评论提出举报时，记录被举报的是哪一样、你选的分类（虚假信息、冒充、骚扰、广告引流或其他）与你写的说明，以及你代表的主体；运营人员处理时记录结论（成立或不成立）、处理人与处理时间。运营人员代为提出举报时，举报人记为经办的运营人员，另记下来源（电话、邮件或运营人员巡场发现）。你受到处分时，记录处分所属的举报、处分的动作（警示或隐藏）与理由。你对处分提出申诉时，记录申诉理由与申诉时间，以及复核的结论（维持或推翻）、复核说明、复核人与复核时间。你以组织的名义提出举报或申诉时，同样记录经办人（见第 2.1 条）。

1.2　我们自动收集的信息

（一）安全与审计日志

• 你同意本政策及其他法律文件时的时间、同意方式、IP 地址与浏览器标识（用于形成合法的同意记录）；
• 审计记录中的名义主体、经办人、动作、对象、摘要与详情、来源 IP 地址、浏览器标识与时间；
• 登录会话（保存在服务端数据库）、账号的上次登录时间，以及密码登录尝试记录；
• 验证码记录（手机号、用途、验证码摘要、校验次数、来源 IP 地址、发送状态与短信通道流水号）、本人确认记录（确认时的手机号、所确认的动作与内容摘要），以及站内通知与短信送达记录（收件手机号、送达状态与短信通道流水号）。

按照我们的安全基线，运行日志不写入手机号原文、密码与令牌；运营人员在运营后台查看通知与短信送达记录时，手机号经过脱敏。审计记录的摘要中可能含有完整的手机号（例如组织邀请的受邀手机号、运营人员为账号重置密码时的账号手机号）；审计记录由运营人员在运营后台查看，持有导出权限的运营人员可以导出；主体被停用时，停用说明页向该主体一方显示停用理由与经办人。

（二）服务端运行日志

服务器访问日志（含来源地址、访问时间、请求的页面地址、响应状态、来路页面与浏览器标识）与应用日志（用于故障排查与安全防护）。这些日志在服务器端记录，不在你的浏览器中执行。运行日志在服务器上按文件大小轮转保存。

运行日志接入腾讯云日志服务后，在该服务中保留 180 天。

（三）Cookie 与本地存储信息

见本政策第四条及《合壹 Cookie 政策》。

1.3　我们不收集的信息

为避免误解，我们明确说明：我们不收集你的精确地理位置、通讯录、通话记录、短信内容、相册（除你主动上传的文件外）、剪贴板内容；我们未接入任何第三方统计分析、广告或跨站追踪服务；我们不进行用户画像式的广告投放。

第二条　信息如何使用

我们仅在本条列明的目的范围内使用你的个人信息。如需将信息用于本政策未载明的其他目的，我们将另行向你告知并取得你的同意。

2.1　身份核验与账号安全

• 通过手机号验证码或密码核验你的身份，创建并维护你的账号；
• 维持你的登录状态；你修改密码或换绑手机号后，你在其他设备上的登录在下一次请求时失效；
• 识别与拦截撞库、验证码轰炸、批量注册、异常登录等风险行为，包括基于频率的限流；
• 在组织主体场景下，同时记录名义主体（组织主体）与经办人（具体自然人），用于权限校验与责任追溯。

2.2　资格开通与人工审核

• 处理 OPC 与社区资格的开通，以及你发出的每一条需求，由运营人员人工审核；组织资料与需求方资料不经审核；帖子与评论发出后直接公开，不经事先审核；
• 审核标准是资料的真实性，而非质量高低；审核不通过时我们会说明理由，你可以修改后重新提交；
• 所有审核结论都会记录审核人、理由与时间，形成可审计的记录。

2.3　撮合、协作与履约

• 在发现列表与公开页上展示你的公开资料，支持发起洽谈，发送报价单、订单与报价方案，推进项目；
• 支撑项目的里程碑推进、交付物提交与验收；
• 在你与对手方之间传递必要的联系与协作信息。

2.4　项目签署

• 在项目启动与完成环节记录双方各自的签署事实；每一轮双方各签署一次，签署前向你的手机号发送验证码完成本人确认；

2.5　通知与触达

通过站内通知与短信向你发送与服务直接相关的信息（如验证码、审核结果、项目状态变更、账户安全提醒）。我们不会以营销为目的向你发送商业推广信息； 如未来开展此类推送，将另行取得你的同意并提供便捷的退订方式。你可以在账号的通知偏好页（/account/notifications/）关闭提醒短信；验证码、账号安全告知与需要你在期限内答复的通知不受这一设置影响。有人评论你的帖子或回复你的评论，你提出的举报有了结论或作废，你受到处分，你的申诉有了复核结论时，我们只发送站内通知，不发短信；有人对你的帖子点「有帮助」时，我们不通知你。

2.6　平台治理与合规

由运营人员对账号、主体、资格与政府单位施加停用与恢复、删除主体（均须写明理由），受理运营介入申请并作出裁定，履行内容管理与网络安全义务。运营人员受理对社区政策、帖子与评论的举报，也可以代他人或自行提出举报；判定举报成立或不成立；成立的，可以对被举报内容所属的主体记一条处分（警示或隐藏）并写明理由；复核对处分的申诉，结论为维持或推翻。处理一件举报时，运营人员会看到被举报内容所属的主体此前成立的处分条数，被推翻的不计。

2.9　履行法定义务

在法律法规要求或主管机关依法要求的范围内保存、提供或处理相关信息。

2.10　广场

在广场列表与帖子页上展示你发出的帖子与评论，署你的显示名称与头像，帖子的署名链到作者的 OPC 公开页；在帖子上显示「有帮助」的人数；帖子页可被搜索引擎收录。

第三条　信息共享、转让与披露

我们不出售你的个人信息，不与广告商共享你的个人信息，也不接入任何第三方广告或跨站追踪服务。

3.1　与协作对手方共享

平台的核心是协作。当你主动发起或接受协作时，以下信息会被对手方看到：

• 你在洽谈窗口中主动发送的消息、附件与联系信息；
• 你在报价单、订单、报价方案、项目与交付物中提交的内容、金额与附件；
• 你在项目签署中的签署事实（名义主体、签署时间）；对方是组织时，由谁经办不向你展示，你代表组织签署时同样不向对方展示。

你可以自行决定在洽谈窗口中披露多少信息。 请注意：本平台当前未提供字段级的敏感信息可见性开关——你在洽谈窗口、报价单、订单、报价方案或交付物中主动填写的报价、联系方式、客户名称等内容，对手方均可看到。请你在填写前自行评估。

3.2　公开展示

以下信息会对未登录的任何人公开：

公开页、公开需求与帖子页可以被搜索引擎收录，你在其中的信息因此可能出现在搜索结果中。可见性为「站内」的需求只对登录的用户展示，可见性为「仅受邀」的需求只对被点名的 OPC 展示。

3.3　与社区及政府单位共享

如你入驻某个社区，代表该社区的人看得到你的入驻记录、活动报名与到场、社区向你发放的资源与你的资源申请，以及社区为你登记的服务记录，并可以导出成员名册（含你的显示名称、OPC 类型、入驻时间与入驻状态），导出记录封存之后不可修改，也不可删除。辖区授权中列有该社区的政府单位，只读查看该社区的在驻名册与考核事实（含服务记录与活动中对方的名称），并可以导出考核事实、在驻名册与社区对比三份 CSV 文件；政府单位不能修改社区的事实。

社区与政府单位看不到你的洽谈消息、你的通知，以及你与其他主体之间的报价单、订单与项目。

3.4　与受托处理方共享

我们委托下列第三方处理部分个人信息。这些第三方仅按我们的指示处理信息，不得为自身目的使用，我们与其约定了数据保护义务：

3.6　依法披露

在下列情形下，我们可能在法律规定的范围内提供你的个人信息，且无需事先征得你的同意：

• 与履行法定职责或法定义务直接相关；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 司法机关、行政机关依照法定程序、以书面形式提出要求；
• 为维护本平台或其他用户的合法权益所必需，且符合法律规定的其他情形。

我们在依法披露前会进行必要的形式审查，并在法律允许的范围内记录披露事实。

3.7　转让

我们不会向任何第三方转让你的个人信息，但下列情形除外：

• 取得你的单独同意；
• 因合并、分立、解散或被宣告破产而需要转移个人信息的，我们将向你告知接收方的名称与联系方式，接收方将继续履行本政策项下的义务；接收方变更原有处理目的、处理方式的，将重新取得你的同意。

3.8　举报、处分与申诉中的信息展示

举报、处分与申诉中的信息按下列范围展示：

• 运营人员处理之前，被举报的一方不会收到告知，被举报的内容照常展示；
• 举报人只看到举报的结论（成立或不成立），并收到一条站内通知，看不到对方受到什么处分，也收不到申诉的结果；举报因被举报内容所属的主体删除，或因作者删除了被举报的帖子或评论而作废的，举报人收到一条写明原因的站内通知；运营人员代为提出的举报，不向来报的人发送结果告知；
• 受到处分的一方看到处分的动作与理由，以及申诉的复核结论与复核说明，看不到举报人是谁，也看不到举报人写的说明；
• 举报与处分按主体归属：你代表组织时，看得到该组织提出的举报与受到的处分，该组织的所有者与维护者都可以对处分申诉；
• 运营人员在运营后台看得到举报的全部内容（含举报人与说明）、处分与申诉。

第四条　Cookie 与同类技术

4.1　我们使用 Cookie 与浏览器本地存储技术，用于维持你的登录状态、防范跨站请求伪造与显示操作提示三个目的，本地存储只用于记住界面偏好。

4.2　我们当前仅使用必要 Cookie：登录会话 Cookie sessionid（HttpOnly、Secure、SameSite=Lax、有效期 14 天）、防跨站请求伪造令牌 Cookie csrftoken（Secure、SameSite=Lax、有效期 52 周，页面脚本读得到）与操作提示 Cookie messages（HttpOnly、Secure、SameSite=Lax、浏览器会话期间有效，显示之后即清除）。

4.3　你的界面偏好（如明暗主题设置、侧边栏的展开状态与宽度）保存在你浏览器的本地存储中，不写入 Cookie，也不上传至服务端。只有登录页、账号页面、工作区与运营后台写入这些数据，公开页不写入任何本地存储。

4.4　我们未部署任何分析类 Cookie，合壹页面上下文中不存在任何第三方 Cookie。

4.5　你可以通过浏览器设置管理或清除 Cookie，但阻止必要 Cookie 将导致你无法保持登录状态。

4.6　完整的 Cookie 清单、属性、有效期与管理方式，见《合壹 Cookie 政策》。本条与《合壹 Cookie 政策》不一致时，以《合壹 Cookie 政策》为准。

第五条　信息的存储与安全

5.1　存储地域

你的个人信息存储在中华人民共和国境内的腾讯云基础设施上（上海、广州区域）。我们当前不向境外提供你的个人信息。

如未来因业务需要确需向境外提供个人信息，我们将依法履行个人信息保护影响评估、单独告知与取得单独同意等程序，并通过法定路径完成出境合规。

5.2　存储期限

我们按照"实现处理目的所必要的最短时间"原则确定保留期限；法律法规另有规定的，从其规定。主要保留期限如下：

5.3　安全措施

• 传输安全：全站启用 HTTPS，以 HTTP 访问时强制跳转到 HTTPS，并启用 HTTP 严格传输安全（HSTS）；
• 凭据安全：密码采用 不可逆算法哈希存储，绝不保存明文；登录会话 Cookie 标记为 HttpOnly，浏览器中的脚本无法读取；短信验证码只保存摘要；
• 访问控制：以组织名义行事的权限只来自组织授权；组织授权须处于有效且未撤销状态才成立，撤权即时生效并留痕；运营人员的后台权限按权限逐项授予；运营人员只在运营介入申请待裁期间，只读查看归在那件事下的洽谈消息；
• 数据脱敏：运营人员在运营后台查看通知与短信送达记录时，手机号经过脱敏（如 136****1234）；运行日志不写入手机号原文；
• 完整性保护：项目签署前须经本人确认，同一轮签署每一方只能签署一次；
• 防滥用：对验证码发送、密码登录失败次数、组织邀请、发帖与评论实施频率限制；私有附件只经 10 分钟内有效的签名链接下载；
• 内部管理：遵循最小权限原则，关键操作写进审计记录，审计记录在运营后台只读；对密钥实施集中管理，禁止进入代码仓库、日志与工单。

5.4　数据泄露响应

发生或可能发生个人信息泄露、篡改、丢失时，我们将：

1. 立即启动应急响应，采取补救措施控制影响范围（包括必要时立即吊销会话、轮换密钥）；
2. 评估泄露信息的类型、成因、可能造成的危害与已采取的补救措施；
3. 依法及时向履行个人信息保护职责的部门报告；
4. 在我们采取的措施不能有效避免信息泄露造成危害时，以站内通知、短信等方式告知受影响的个人；难以逐一告知的，采取合理有效方式发布公告。

5.5　你的配合义务

请妥善保管你的手机号、验证码、密码与登录设备。你在平台上主动公开发布的信息，可能被其他用户复制、转发或保存，我们无法控制此类二次传播。请审慎评估后再公开发布包含个人信息的内容。帖子与评论对未登录的任何人公开，请不要在其中留下你或他人的手机号、微信号等联系方式；发帖与评论时页面会提示这一点，留了的，可能经举报由运营人员隐藏。

第六条　你的权利

我们依法保障你对自身个人信息的下列权利。

6.1　查询与复制（可携带）

你有权查询我们处理的与你有关的个人信息，并要求获取其副本。你可以：

• 直接在工作区查看与修改你的个人资料、名片、服务、需求方资料、组织资料与社区资料，查看你的洽谈、订单与项目，在「我的帖子」「我的评论」中查看你发出的帖子与评论，在「举报与处分」中查看你代表的主体提出的举报与受到的处分；
• 通过第 6.7 条载明的渠道提交获取副本的请求。该请求当前由我们的运营人员通过人工流程处理，导出件以常用的结构化格式提供；我们会在答复中说明本次导出的实际范围。
• 获取副本时，举报与处分部分按你在「举报与处分」中看得到的范围提供；其中你受到的处分，提供处分的动作与理由，不含举报人的身份与举报人写的说明。
• 在符合法律规定条件的情形下，你有权要求我们将你的个人信息转移至你指定的其他个人信息处理者。

6.2　更正与补充

你发现我们处理的与你有关的个人信息不准确或不完整时，有权要求更正或补充。你可以直接在工作区的个人资料、名片、服务、需求方资料、组织资料与社区资料中自行修改绝大多数信息；登录手机号可以在账号页面换绑。

部分信息因其性质不可更正：已完成的项目签署与审计记录不可更正；帖子与评论发出后不能修改，你可以删除。如你认为某条记录存在错误，可以经第十条的联系邮箱告知我们；涉及项目、订单、服务记录或履约后请求的，也可以申请运营介入；你对受到的处分有异议的，可以在工作区「举报与处分」中申诉，每条处分可以申诉一次。

6.3　删除

出现下列情形之一时，你有权要求我们删除你的个人信息：

• 处理目的已实现、无法实现或为实现处理目的不再必要；
• 我们停止提供产品或服务，或保存期限已届满；
• 你撤回同意；
• 我们违反法律、行政法规或违反约定处理个人信息；
• 法律、行政法规规定的其他情形。

你可以在工作区「我的帖子」「我的评论」中自行删除你发出的帖子与评论，删除不可恢复。删除后，帖子或评论立即不再对外展示；你删除帖子的，他人在这条帖子下的评论一并不再公开；你删除的评论有回复的，原处留一行「这条评论已删除」，回复照常显示。删除之后保留的内容见第 5.2 条。

删除的例外：法律、行政法规规定的保存期限未届满，或删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。此外，你的个人主体被删除后，你与其他主体之间的洽谈、报价单、订单与项目记录在对方一侧保留，你在其中显示为「已删除的主体」（见第 6.6 条）。

6.4　撤回同意

对于基于你的同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。 撤回同意后，我们将不再进行相应的处理活动，但这可能导致相关功能不可用。你也可以在账号的通知偏好页关闭提醒短信。

6.5　限制处理与要求解释说明

你有权限制或拒绝我们对你个人信息的处理（法律另有规定的除外），并有权要求我们对个人信息处理规则作出解释说明。

6.6　注销账户

当前版本没有自助注销入口。你希望注销账号的，请通过第十条的联系邮箱提交注销请求。我们核验你的身份后，由运营人员停用你的账号、删除你的个人主体，处理结果如下：

• 你的账号停用后不能再登录；你的个人主体删除后从一切列表与公开页中消失，任何人都不能再以它的名义行事，你持有的组织授权一并结束；
• 你在招与已暂停的需求收口，需求方资料的各项清空；你发出的、待对方答复的报价方案、报价单、解约提议、分包申请与履约后请求一并撤回；你在社区的入驻结束，未处理完的入驻申请一并撤回；
• 你发出的帖子永久不再公开；你发出的评论按你自己删除处理，有回复的，原处留一行「这条评论已删除」，回复照常显示；
• 他人对你的帖子或评论提出的、尚待处理的举报作废，我们告知举报人作废的原因；你对处分提出的、尚待复核的申诉作废；你提出的、尚待处理的举报照常处理，结论不再告知你，举报上的举报人显示为「已删除的主体」；
• 你公开过的合壹号保留 90 天，期间他人不能取用；
• 你是某个组织最后一位所有者的，须先把所有权转让给他人，我们才能删除你的个人主体；
• 你与其他主体之间的洽谈、报价单、订单与项目记录在对方一侧保留，你在其中显示为「已删除的主体」。

处理后保留的内容：你的账号记录与手机号、你名下的业务记录、审计记录、验证码记录与密码登录尝试记录、本人确认记录、通知与短信送达记录、同意记录。手机号在平台上唯一，该手机号因此不能再用于注册新账号。

你发出的帖子与评论（不再公开），以及与你有关的举报、处分与申诉记录，同样保留，保留期限见第 5.2 条。

6.7　行使权利的方式与响应时限

• 可自行完成的部分：查看与修改你的个人资料、名片、服务、需求方资料、组织资料与社区资料，查看你的洽谈、订单与项目，均可在工作区完成；删除你的帖子与评论、查看举报与处分并对处分申诉，也在工作区完成；修改密码、换绑手机号与关闭提醒短信可在账号页面完成。
• 需通过人工渠道办理的部分：获取副本、删除、撤回同意与注销账号的请求，由我们通过人工流程受理，请通过第十条的联系邮箱提交。
• 身份核验：为保护你的账号与数据安全，我们在处理上述请求前会先核验你的身份。核验方式与你申请的权利类型相匹配，不会要求你提供超出必要范围的信息。
• 响应时限：我们将在核验你的身份后，于三十（30）日内予以答复。情况复杂或请求数量较多的，我们会向你说明原因并合理延期。
• 费用：一般情况下不收取费用。对于重复、超出合理限度的请求，我们可能收取合理成本费用，或说明拒绝的理由。

6.8　我们可能拒绝的情形

出现下列情形时，我们可能拒绝你的请求，并向你说明理由：

• 与我们履行法律法规规定的义务相关；
• 与国家安全、国防安全直接相关；
• 与公共安全、公共卫生、重大公共利益直接相关；
• 与刑事侦查、起诉、审判和判决执行等直接相关；
• 有充分证据表明你存在主观恶意或滥用权利；
• 响应你的请求将导致你或其他个人、组织的合法权益受到严重损害（例如：删除已成交的订单与项目记录会损害对方的合法权益）；
• 涉及商业秘密。

6.9　投诉与救济

如你认为我们的个人信息处理活动侵害了你的权益，且通过第十条渠道沟通未能解决，你有权向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

第七条　未成年人保护

7.1　本平台面向企业经营与商业协作场景，不面向未满 18 周岁的用户提供服务。 我们不主动收集未满 18 周岁未成年人的个人信息。

7.2　如你未满 18 周岁，请不要注册或使用本平台服务，也不要向我们提交任何个人信息。

7.3　如你是未成年人的父母或其他监护人，发现该未成年人在未经你同意的情况下注册或使用了本平台，请通过第十条的渠道联系我们。我们将在核实后及时停用该未成年人的账号、删除其个人主体（处理范围见第 6.6 条）。

7.4　我们在发现自身可能收集了未满 18 周岁未成年人个人信息时，将尽快停用相关账号、删除其个人主体（处理范围见第 6.6 条），并停止对应的处理活动。

7.5　如未来我们调整服务对象、面向未成年人提供服务，我们将事先更新本政策，制定专门的未成年人个人信息处理规则，并取得其父母或其他监护人的单独同意。

第八条　第三方服务

8.1　受托处理方。本政策第 3.4 条列明的腾讯云短信、对象存储、内容分发网络、服务器、数据库与日志服务，均为我们委托的受托处理方，按我们的指示处理信息，不得为自身目的使用。它们不是独立的个人信息处理者，你就这些信息的权利可直接向我们行使。

8.3　用户提交的外部链接。平台上的社区资源与社区政策中的申领链接等，由用户自行提交。当你点击这些链接离开本平台后，该第三方网站对你信息的处理不受本政策约束，我们也不承担相应责任。 请你在访问前自行评估其安全性并阅读其隐私政策。

8.5　我们未在本平台嵌入任何第三方统计分析、广告、社交插件、第三方字体。公开图片经本站的图片分发域名 cdn.heyi.cafe（腾讯云内容分发网络）加载。

第九条　政策更新

9.1　我们会随法律法规、业务功能与技术实现的变化更新本政策。本政策以版本号与生效日期标识，各历史版本在平台内长期可查。

9.2　我们在平台内以版本化方式管理法律文件，并逐版本记录用户的同意（包括同意的时间、方式、IP 地址与浏览器标识）。这既是我们履行合规义务的依据，也是你日后核查自身授权状态的依据。

9.3　一般性更新（如文字澄清、联系方式变更），我们将通过更新页面版本号与生效日期的方式发布。

9.4　发生下列重大变更时，我们将在变更生效前通过站内提示、弹窗、通知、短信等显著方式单独告知你，并在依法需要时重新取得你的同意；你不同意的，可以选择停止使用相关功能或注销账号：

• 服务模式发生重大变化，导致个人信息的处理目的、处理方式或处理种类发生实质性改变；
• 个人信息处理者的控制权、组织架构发生重大变化（如合并、分立、破产、收购导致的主体变更）；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 你参与个人信息处理方面的权利及其行使方式发生重大变化；
• 首次开展跨境提供个人信息；
• 首次收集身份证号码、生物识别信息等敏感个人信息；
• 个人信息保护负责人的联系方式或投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险。

9.5　对于依法需要单独同意的事项，我们不会以"继续使用即视为同意"的方式推定你的同意。

第十条　如何联系我们

10.1　我们已指定个人信息保护负责人，负责监督本平台的个人信息处理活动与保护措施。该负责人以岗位口径对外公示，你通过下列联系邮箱即可直达该岗位； 你可以通过以下渠道就本政策、你的个人信息权利或任何隐私相关问题与我们联系：

• 个人信息处理者（运营主体）：上海智羽慧信息科技有限责任公司
• 个人信息保护负责人：合壹个人信息保护负责人（岗位联系口径，不公示个人姓名）
• 通信地址：上海市徐汇区云锦路 701 号 40 楼 T1 室
• 联系邮箱：admin@heyi.cafe
• 个人信息保护邮箱：legal@heyi.cafe
• ICP 备案号：沪ICP备2026020875号-1（可在工业和信息化部备案管理系统 https://beian.miit.gov.cn/ 查询）

10.2　为高效处理你的请求，请在联系我们时说明：你的账号标识（如注册手机号）、你希望行使的具体权利、以及必要的说明材料。

10.3　我们将在核验你的身份后于三十（30）日内答复你的请求。

10.4　如你对我们的答复不满意，或认为我们的个人信息处理活动侵害了你的合法权益，你有权向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

上海智羽慧信息科技有限责任公司　　沪ICP备2026020875号-1

《合壹隐私政策》v1.1　　生效日期 2026-11-04　　经执业律师复核 · 运营主体批准发布

关联文件：《合壹服务协议》《合壹 Cookie 政策》