隐私政策

知匠平台仅收集为您提供服务所必需的信息，分为以下几类：

1.1 账户注册信息

• 手机号码：用于账号注册、登录验证、订单通知、安全保护
• 密码：经 bcrypt 单向加密存储，明文密码不会以任何形式保存
• 昵称 / 头像：用于在平台内展示您的身份

1.2 实名认证信息（仅主播）

• 真实姓名、身份证号：依据《互联网直播服务管理规定》要求，主播必须完成实名认证
• 人脸识别数据：通过阿里云实人认证服务核验"人证合一"，仅返回"通过/不通过"，原始生物特征数据不会留存本平台
• 银行卡号：用于结算打款，经 AES-256 加密存储

1.3 学习与交易信息

• 课程购买记录、学习进度、订单信息
• 支付信息（仅微信支付订单号和支付状态，不收集您的银行卡密码）
• 直播间互动（弹幕、点赞、关注）

1.4 设备与日志信息

• 设备型号、操作系统版本、IP 地址、浏览器类型
• 访问时间、访问页面、停留时长（用于安全风控与服务优化）

• 提供服务：账号注册、登录验证、课程学习、订单交易、直播观看
• 安全保障：识别异常登录、防范欺诈交易、履行反洗钱义务
• 内容推荐：根据您的学习偏好推荐相关课程（您可在"个性化推荐"开关中关闭）
• 客服支持：处理您的咨询、投诉与争议
• 合规报送：依据法律法规向主管部门报送必要的实名认证信息

特别说明：我们不会将您的个人信息用于商业广告推送，不会将您的数据出售给任何第三方。

除以下情形外，我们不会向任何第三方共享您的个人信息：

• 事先获得您的明示同意：例如您主动分享主播名片时
• 依据法律法规或主管部门要求：例如公安部门依法查询
• 向授权合作伙伴提供：
  • 微信支付：用于完成支付交易
  • 阿里云实人认证：用于主播身份核验（仅核验结果回传）
  • 阿里云短信：用于发送验证码和订单通知
  • 阿里云视频直播：用于直播推流与播放
• 公司合并、收购或破产清算时：如涉及个人信息转让，我们会要求新持有方继续受本政策约束

4.1 存储位置

您的个人信息存储在中华人民共和国境内的阿里云 ECS 服务器（昆明节点）。如需跨境传输，将严格按法律法规要求执行安全评估。

4.2 存储期限

• 账户信息：在您注销账号后 30 日内删除
• 交易记录：依据《电子商务法》要求保留 3 年
• 实名认证信息：在主播合作终止后保留 5 年（依据《互联网直播服务管理规定》）

4.3 安全措施

• 数据传输全程 HTTPS / TLS 1.3 加密
• 密码 bcrypt 单向哈希（成本因子 12）
• 敏感字段 AES-256 加密存储
• 数据库访问最小权限原则 + 操作审计日志
• 生产环境 24×7 安全监控与入侵检测

依据《个人信息保护法》，您享有以下权利：

• 知情权与决定权：有权了解您的个人信息如何被收集和使用
• 查询权：可在"我的 → 账户安全"中查看您的实名认证、登录设备等信息
• 更正权：发现信息不准确时，可通过客服申请更正
• 删除权：可申请删除您的个人信息（法律保留义务范围内的信息除外）
• 注销权：可在"我的 → 注销账号"中申请账号注销
• 投诉举报权：可通过下方联系方式向我们投诉，或向网信办举报

知匠平台不向未满 14 周岁的未成年人提供注册服务。如您是未成年人，在使用本平台前，请务必由您的监护人阅读本政策， 并在征得监护人同意后使用我们的服务。我们不会主动收集未成年人的个人信息。

如发现未成年人未经监护人同意注册了账号，请联系我们予以删除。

如您对本政策或您的个人信息有任何疑问、意见或建议，请通过以下方式联系我们：

• 客服邮箱：privacy@myzhijiang.com
• 客服电话：0871-XXXX-XXXX（工作日 9:00-18:00）
• 通讯地址：云南省昆明市 XXXX 区 知匠（云南）数字文化有限公司 法务部收

我们将在收到您的反馈后 15 个工作日内予以回复。