隐私政策

展览定制之家隐私政策

版本号：v1.0.2-public-alignment

起草日期：2026-06-14

生效日期：2026-06-14

重要提示：

1. 本政策依据当前首发移动端、BFF、Server、后台管理与对象存储/短信/OCR 等能力起草；首发上架范围以“展览、消息、我的”三个开放主楼为准。
2. 当前对外主体口径如下：重庆晶芯科科技有限公司，统一社会信用代码 91500113MAK6MNAF80，注册地址及联系地址按营业执照住所载明为 重庆市巴南区界石镇南彭公路物流基地天洋路199号附3号自编号4-1-1，客服邮箱 182401625@qq.com。客服电话当前暂未公示。
3. 本政策中的“平台”“我们”指 重庆晶芯科科技有限公司；“您”指注册、登录或使用“展览定制之家”产品与服务的个人用户。

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，在实现产品功能、履行法定义务、保障系统安全、处理投诉与争议、维护平台秩序所必需的范围内处理您的个人信息。

1. 账号注册、登录与会话安全

为完成手机号验证码登录、会话创建和账号安全保障，我们会处理：

1. 手机号。
2. 验证码校验信息，包括验证码哈希、发送场景、发送时间、过期时间、消费时间。
3. 设备与会话信息，包括设备标识、设备指纹、设备名称、操作系统类型、App 版本、登录 IP、最近登录 IP、User-Agent、会话状态、刷新令牌哈希、会话有效期。

用途包括：

1. 完成登录认证、创建账号、保持登录态、刷新会话、退出登录。
2. 防范验证码滥发、撞库、异常登录、设备冒用等安全风险。
3. 记录安全审计线索，定位异常设备或异常会话。

说明：

1. 当前代码中验证码默认有效期为 5 分钟，发送冷却时间为 60 秒。
2. 当前代码中刷新会话默认有效期为 30 天，访问令牌有效期为 15 分钟。

2. 个人资料与账号展示

当您使用个人资料功能时，我们可能处理：

1. 昵称。
2. 头像图片、头像文件标识、头像访问地址。
3. 个人简介。
4. 用户状态、最近登录时间等账号资料。

用途包括：

1. 展示您的个人身份与公开资料。
2. 对昵称、头像、简介执行规则校验、OCR 提取、自动审核或人工审核。
3. 处理资料修改、拒绝原因展示、审核留痕与申诉支持。

3. 组织、认证与企业展示

当您创建组织、加入组织、提交认证或申请企业展示时，我们可能处理：

1. 组织名称、组织类型、省市编码、联系人姓名、联系人手机号、组织简介。
2. 营业执照、统一社会信用代码、法定代表人、经营范围、注册资本、成立日期、营业期限、注册地址等认证信息。
3. 企业展示资料，包括企业名称、简称、logo、封面、企业简介、服务地区、地址、联系方式、工厂/公司/供应商资料、案例图片与案例说明。
4. 企业申请、审核、发布、展示状态、审核记录与相关快照信息。

用途包括：

1. 完成组织创建、组织切换、成员关系管理。
2. 完成企业认证、企业展示入驻申请、后台审核与发布展示。
3. 在公域或受控范围内展示企业与案例信息。
4. 进行真实性核验、风控治理、纠纷处理和证据留存。

4. 项目展示、受控协作与争议处理

当您使用项目展示、项目发布或受控协作入口时，我们可能处理：

1. 项目标题、展会名称、品牌名称、项目类型、预算、面积、工期、地区、省市区、详细地址、范围描述、附件等项目信息。
2. 与受控项目协作、投标承接、合同/里程碑/验收/评价/争议相关的页面展示信息、状态信息和操作记录。
3. 为实现页面展示或后续处理所必需的组织身份、当前组织上下文和操作人信息。

用途包括：

1. 创建、保存、提交、发布、浏览项目，或在页面已开放范围内查看项目协作信息。
2. 展示当前已开放的受控业务走廊信息。
3. 记录操作轨迹、维护业务状态、处理争议与平台治理。

说明：

1. 当前代码中的支付与账单能力主要是状态、说明、参考编号与后续承接提示。
2. 首发版本不承诺在移动端内完成真实资金结算、清分、开票、税务或财务托管全链路执行。

5. 论坛展示、互动通知与举报

当您使用论坛展示、互动通知或举报能力时，我们可能处理：

1. 帖子标题、正文、摘要、话题、附件文件标识，以及在页面实际开放范围内产生的草稿、评论等内容。
2. 点赞、收藏、关注、互动提醒、消息入口相关记录。
3. 举报信息，包括被举报对象类型、对象标识、举报原因、补充说明、举报人身份与组织上下文、目标快照。

用途包括：

1. 提供论坛浏览、互动提醒、举报与页面实际开放范围内的内容能力。
2. 处理内容审核、风险控制、举报受理、人工复核和平台治理。
3. 为后续纠纷、处罚、申诉或合规审计保留必要证据。

说明：当前首发口径允许受控论坛发布、评论、点赞、收藏和举报治理。首发版本不承诺群聊、开放私信或无治理自由社区；论坛能力必须接受内容审核、举报、删除、屏蔽和客服处理机制约束。

6. 文件上传与对象存储

当您上传头像、证照、案例图片、论坛附件、项目附件等文件时，我们可能处理：

1. 文件类型、文件大小、校验值、业务类型、业务标识、文件用途、上传会话标识。
2. 对象存储键、直传地址、上传确认状态、文件资产标识。
3. 上传人与所属用户/组织信息。

用途包括：

1. 完成文件上传、绑定、展示、审核与回显。
2. 校验上传内容与会话是否一致，防止伪造上传或串改。
3. 为企业展示、论坛、个人资料、项目资料等业务提供附件能力。

说明：

1. 当前系统采用“初始化 -> 直传对象存储 -> 确认上传”的三步上传流程。
2. objectKey 在系统设计中不是最终业务真值，正式业务绑定以 FileAsset、证据或业务实体关联为准。

7. 定位与地区上下文

当您主动授权设备定位或手动选择地区时，我们可能处理：

1. 设备返回的经纬度。
2. 通过系统地理编码能力解析出的省份/地区信息。
3. 您手动选择的省市地区信息。

用途包括：

1. 为展览首页提供地区天气与施工天气建议。
2. 辅助地区筛选、地区选择与本地化展示。

说明：

1. 当前移动端定位权限主要依赖系统授权，不代表平台持续后台跟踪您的精确位置。
2. 您也可通过手动选择地区使用相关功能。

8. 审核、风控与内容安全

为保障平台安全与内容合规，我们可能处理您的部分内容并进行自动化或人工审核，包括：

1. 对昵称、简介、头像文字内容执行规则拦截或 OCR 识别。
2. 对营业执照等证照图片执行 OCR 识别，用于提取主体名称、统一社会信用代码、法定代表人、经营范围等结构化信息。
3. 对论坛举报、资料提交、企业申请等内容生成审核快照、审计日志或复核记录。

用途包括：

1. 防止违法违规、低俗、引流、联系方式外泄、保留词违规等内容进入平台。
2. 辅助资料审核、证照识别、风控治理、争议处理和证据保全。

二、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们仅在实现业务功能、履行法定义务或保障系统运行所必需的范围内共享您的个人信息。根据当前代码与配置，可能涉及的第三方服务/受托处理方包括：

1. 短信服务提供商：阿里云短信，用于发送登录验证码。
2. OCR 服务提供商：阿里云 OCR，用于营业执照识别、头像文字识别等内容安全或认证辅助场景。
3. 对象存储服务提供商：S3 兼容对象存储服务，用于保存您上传的图片、附件和证照。开发/测试环境可使用 MinIO，正式环境请以实际部署说明为准。
4. 终端系统能力或平台服务：设备定位、地理编码、系统文件选择/图片选择等能力由您所使用的操作系统或终端平台提供。

我们会要求受托处理方按照法律法规要求和我们的指示处理信息，并采取不低于本政策要求的保护措施。

2. 转让

除非取得您的单独同意，或法律法规另有规定，或发生合并、分立、重组、资产转让等情形且个人信息转让具有合法基础，我们不会向其他公司、组织或个人转让您的个人信息。

3. 公开披露

我们不会公开披露您的个人信息，除非：

1. 已获得您的单独同意。
2. 为履行法律法规、监管要求、司法机关或行政机关的合法要求。
3. 为保护平台、其他用户或公众的人身、财产与其他重大合法权益且情况紧急。

说明：

1. 您主动发布的论坛帖子、评论、企业展示资料、项目公开信息等，属于您主动选择对外展示的信息。
2. 请您谨慎公开联系方式、营业信息、案例素材及其他可能影响您或第三方权益的内容。

三、我们如何存储您的个人信息

1. 我们在中华人民共和国境内处理和存储您的个人信息；如未来涉及跨境处理，我们将依法另行说明并履行必要义务。
2. 我们会根据业务场景、法律法规要求、争议处理、审计与证据保全需要，在最短必要期限内保存您的个人信息。
3. 目前可从代码中明确的部分时长包括：

• 登录验证码有效期：5 分钟
• 验证码发送冷却：60 秒
• 刷新会话有效期：30 天

1. 对于用户资料、组织认证、企业展示、论坛内容、举报记录、审核快照、争议与审计日志等，平台可能在业务关系存续期间及其后合理期限内保存，以满足合规、存证、争议处理和安全治理需要。

四、我们如何保护您的个人信息

我们采取合理可行的安全措施保护您的个人信息，包括但不限于：

1. 对验证码只保存哈希，不以明文长期存储。
2. 对登录态、刷新令牌、设备识别、上传会话等进行受控校验。
3. 通过权限校验、会话验证、对象存储元数据校验、审核留痕、审计日志等方式提升安全性。
4. 对敏感业务资料实施审核、风控与最小必要展示策略。

但请您理解，互联网环境并非绝对安全。若发生或可能发生个人信息安全事件，我们将依法采取补救措施，并在符合法律要求的情况下向您告知。

五、您的权利

在法律法规规定范围内，您通常享有以下权利：

1. 查阅和了解：查阅与了解您的账号、组织、企业资料、论坛内容、部分安全设备和治理状态。
2. 更正和补充：更正昵称、头像、简介、组织资料、认证资料、企业资料等不准确或不完整的信息。
3. 删除：在符合法律法规和平台规则的前提下，申请删除相关信息。但您理解，删除请求不当然覆盖法律要求保留的信息、已形成的合规证据、审计记录、举报/争议留痕等。
4. 撤回授权：您可以在设备系统层面撤回定位、相册、文件等权限授权，但这可能影响相关功能使用。
5. 注销与停止使用：当前阶段提供应用内“账号注销 / 删除账号申请”入口，并保留客服邮箱作为补充受理渠道。平台会先核验身份、处理未完结项目、举报、争议、审计、合规留痕及依法需要保留的信息，再在符合法律法规和平台规则的范围内处理。当前不承诺一键立即物理删除账号。

六、未成年人保护

本产品主要面向展览定制、企业展示、项目协作及相关行业信息服务场景。若您为未成年人，应在监护人同意并指导下使用相关服务。若监护人发现我们在未获同意情况下处理了未成年人的个人信息，请通过本政策载明的联系方式与我们联系。

七、本政策如何更新

我们可能根据产品功能、法律法规、监管要求和运营安排更新本政策。若更新将对您的权利义务产生重大影响，我们会通过登录页、App 页面、公告或其他合理方式提示您。更新后您继续使用产品与服务的，视为您已阅读并接受更新后的隐私政策。

八、如何联系我们

如您对本政策、个人信息处理、权限授权、审核风控、内容治理或数据权利行使有疑问、意见或投诉，可通过以下方式联系我们：

• 运营主体：重庆晶芯科科技有限公司
• 统一社会信用代码：91500113MAK6MNAF80
• 客服邮箱：182401625@qq.com
• 客服电话：暂未公示
• 个人信息保护负责人：平台个人信息保护负责人
• 个人信息保护负责人联系方式：182401625@qq.com
• 联系地址：重庆市巴南区界石镇南彭公路物流基地天洋路199号附3号自编号4-1-1

我们将在收到您的反馈后，于法律法规要求或合理期限内予以处理和回复。

九、当前移动端涉及的主要终端能力/第三方能力说明

基于当前代码扫描结果，正式发布前可在对外清单中重点列示以下能力：

1. 手机号验证码登录：依赖阿里云短信服务发送验证码。
2. 图片、视频、音频或文件选择：依赖终端系统文件选择、图片选择或媒体选择能力，用于头像、附件、证照、案例图片、企业展示资料、项目附件等由您主动选择上传的素材；平台不会在后台自动扫描您的媒体库。
3. 图片裁剪：用于头像编辑确认。
4. 定位与地理编码：Android 端可能通过 Google Play Services Location 等系统定位能力以及地理编码能力，用于地区天气和地区上下文选择；不用于后台持续定位。
5. 对象存储：依赖 S3 兼容对象存储服务完成上传与访问。
6. OCR 能力：依赖阿里云 OCR，用于证照识别和部分内容安全处理。
7. 支付相关 SDK 或唤起能力：Apple 首发包已移除 Alipay iOS SDK / bridge / scheme；Android 当前源码也已移除 Alipay native SDK / bridge。支付、预授权、扣费、结算和会员购买仍属于后续独立 gate，不作为本次首发能力承诺。
8. iOS 系统通知 / APNs：用于站内消息提醒、桌面角标和点击系统通知回到 App。首发阶段不得用于营销推送；生产 APNs 签名、云端凭据和真实推送 UAT 需在上架构建与测试阶段单独核验。

上述为当前仓库可见能力的最小说明。Apple 提审硬化阶段已补入 App 自身 PrivacyInfo.xcprivacy 基线；正式上线前仍必须将该隐私清单、实际 Archive 隐私报告、SDK 清单和 App Store 隐私问卷逐项核对，确保一致。如某项 SDK 或第三方能力未在正式包中启用，应在上架材料中删除或标注为未启用。