趣创网 · 隐私政策
一、引言
1.1 虎家创新（北京）科技有限公司（以下简称"我们"）作为趣创网（cohobby.cn）的运营主体，是您个人信息的处理者。
1.2 我们深知个人信息对您的重要性，承诺采取最小必要原则收集信息，仅为提供服务、改进体验和履行法定义务而处理您的数据。
1.3 在使用我们的服务前，请您仔细阅读并充分理解本政策。
二、我们收集的信息
2.1 您主动提供的信息
| 信息类型 | 收集场景 | 是否必要 |
|---|---|---|
| 邮箱地址 | 账号注册、登录、找回密码 | 必要 |
| 登录密码 | 账号注册、登录 | 必要（加密存储） |
| 昵称 | 账号注册 | 必要 |
| 所在城市、角色定位 | 账号注册、个人资料 | 可选 |
| 头像、个人简介、技能标签 | 个人资料完善 | 可选 |
| 项目介绍、融资需求 | 发布项目 | 由您决定是否发布 |
| 投资人资质（机构、投资阶段、关注赛道、个人介绍） | 申请投资人认证 | 申请认证时必要 |
| 消息内容 | 站内沟通 | 由您决定 |
2.2 我们自动收集的信息
为保障服务安全、识别异常行为、履行法定的日志留存义务，我们会自动收集：
- 设备与网络信息：IP 地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率；
- 日志信息：访问时间、访问页面 URL、操作类型、HTTP 状态码、Referer 等服务器日志；
- 身份核验记录：注册时间、最近登录时间、登录 IP；
- 行为数据：项目浏览次数、点赞、收藏、消息发送等基础行为统计。
三、信息的使用
我们仅在以下场景下使用您的个人信息：
- 账号管理：用于注册、登录、找回密码、账号安全保护；
- 服务提供：展示您填写的公开信息（如昵称、技能、项目）以促成合作匹配；
- 消息通知：通过邮箱向您发送账号变动、合作邀请、活动通知等；
- 服务改进：基于聚合的、不可识别个人的统计数据分析平台使用情况；
- 安全防护：识别异常登录、防范恶意注册、应对网络攻击；
- 合规义务：配合监管部门、司法机关依法履职的调查需要。
3.2 我们不会将您的个人信息用于：未经您同意的商业广告推送；未经您授权的人脸识别、生物识别；任何形式的用户画像贩卖。
四、信息的共享、转让与公开披露
4.1 共享原则。我们仅在以下情形下共享您的个人信息：
- 取得您的明示同意：例如您发布项目时，您填写的项目信息将向其他用户公开展示；
- 法律法规要求：根据法律法规、监管部门或司法机关的强制要求；
- 合作的服务提供商：见下方 4.2 节具体清单，我们与其签订严格的保密协议，仅授予完成服务所必需的最小数据访问权限。
除以上情形外，未经您的单独同意，我们不会向任何第三方共享、转让或披露您的个人信息。
4.2 第三方服务提供商清单。为提供基础服务，我们使用了以下第三方供应商，每家的数据接触范围已严格限定：
| 服务方 | 所提供服务 | 接触到的信息 | 数据所在地 |
|---|---|---|---|
| 阿里云计算有限公司 | 服务器托管 (ECS) / 数据库存储 | 全部用户数据（加密存储） | 北京 |
| 阿里云邮件推送 (DirectMail) | 验证码、通知邮件发送 | 邮箱地址 + 邮件正文 | 杭州 |
| 阿里云短信服务 (SMS) | 手机号验证码发送（如启用） | 手机号 + 验证码 | 杭州 |
| Google Fonts (fonts.googleapis.com) | 网页字体加载 | 访问者 IP、User-Agent | 境外 |
⚠️ 关于 Google Fonts：由于该服务在境外，可能会被 GFW 拦截或导致访问者 IP 被传至境外。我们计划在后续版本中改用国内 CDN 镜像（如七牛、字节跳动）替代。
4.3 我们承诺不会将您的个人信息出售给任何第三方。
4.3 投资人与创业者匹配场景下的特殊说明：当您主动通过站内消息或路演申请联系其他用户时，您的昵称、角色、消息内容将对该用户可见。我们建议您在沟通时谨慎披露敏感信息（如手机号、银行账号、身份证号）。
五、信息的存储与安全
5.1 存储位置
您的个人信息存储于位于中国大陆境内（阿里云北京可用区）的服务器上，不向境外传输。
5.2 存储期限
- 账号信息：自注册之日起至账号注销后 30 日内删除；
- 日志信息：留存不少于 6 个月，以满足《网络安全法》要求；
- 违规处置记录：留存不少于 6 个月。
5.3 安全措施
我们采取业界通行的技术与管理措施保护您的信息：
- 传输加密：网站启用 HTTPS 协议（TLS 1.2+），传输全程加密；
- 密码加密：用户密码采用 bcrypt 单向哈希加盐存储，我们也无法还原明文密码；
- 访问控制：数据库访问严格限制，仅限必要的运维人员，且操作均有审计日志；
- 限速与反爬：注册、登录接口启用频率限制，防范暴力破解；
- 安全更新：定期更新服务器系统、依赖库，修补已知漏洞；
- 数据备份：定期对核心数据进行加密备份。
5.4 安全事件响应
如发生个人信息泄露、损毁、丢失等安全事件，我们将依据法律要求在 72 小时内启动应急预案，及时告知您事件的基本情况、已采取的措施和您可以采取的措施，并向监管部门报告。
六、您的权利
根据《个人信息保护法》第 44-50 条，您对自己的个人信息享有以下权利：
- 知情权与决定权：您有权知悉我们处理您个人信息的目的、方式、范围，并对此作出限制或拒绝的决定；
- 查阅、复制权：您可登录账号查看您所填写的全部个人信息，并可通过联系我们获取一份机器可读的副本；
- 更正与补充权：您可在"个人中心 → 编辑资料"中修改昵称、城市、简介、技能等信息；
- 删除权：您可申请删除您发布的项目、消息等内容；在以下情形我们会主动删除：处理目的已实现、我们停止提供服务、您撤回同意、我们违法处理；
- 数据可携权（《个保法》第 45 条）：您可通过联系 privacy@cohobby.cn 申请将您的个人信息以结构化、常用、机器可读的格式转移到您指定的其他个人信息处理者，符合国家网信部门规定条件的，我们将提供转移途径；
- 注销权：您可通过联系我们申请注销账号，注销后您的个人信息将被删除（法律法规要求保留的除外，如审计日志、违规处置记录）；
- 撤回同意权：您可随时撤回此前给予我们的处理同意，但这不影响撤回前已进行的处理；
- 关闭算法推荐权（《算法推荐管理规定》第 17 条）：您可在"个人中心 → 隐私偏好"中关闭基于个人特征的智能匹配推荐，关闭后我们将不再向您展示个性化推荐内容；
- 投诉权：如您认为我们的处理行为侵害了您的权益，可向我们投诉（privacy@cohobby.cn）或向网信、公安等监管部门举报。
我们将在收到您的请求后15 个工作日内响应。如您行使权利被拒绝，我们会向您说明理由。
6.1 关于自动化决策与算法推荐
我们的"智能匹配""推荐你可能感兴趣的项目/人才"等功能可能基于您填写的技能标签、城市、角色等信息做出。我们承诺：
- 提供独立的"关闭算法推荐"开关，关闭后将切换为按时间倒序的默认展示；
- 不针对未成年人推送（本平台仅服务 18+ 用户，从源头避免）；
- 不利用算法实施不合理的差别待遇（如向不同用户展示不同价格）；
- 算法推荐服务的基本原理、目的与机制详见 《算法推荐服务说明》。
6.2 敏感个人信息的处理
当您申请投资人认证或在项目中披露融资额、估值等金融信息时，这些信息可能构成《个保法》第 28 条所称的敏感个人信息。我们处理此类信息时：
- 会在收集前以显著方式（弹窗或加粗提示）单独告知您处理目的；
- 仅在您主动提交并明示同意的情况下处理；
- 采取与一般个人信息相比更严格的加密存储和访问控制；
- 您可随时撤回授权并要求删除。
七、Cookie 和类似技术
7.1 为保持您的登录状态、记住您的偏好设置，我们会在您的浏览器本地存储（localStorage）中存放登录凭证（JWT Token）和必要的用户信息。
7.2 您可通过浏览器设置清除本地存储或拒绝 Cookie，但这可能导致部分功能无法正常使用。
7.3 我们目前不使用第三方广告 Cookie 或跨站追踪技术。
八、未成年人保护
8.1 趣创网定位为创业者社区，主要服务对象为年满 18 周岁的成年人。
8.2 如您是未成年人，请在监护人指导下阅读本政策，并在征得监护人同意后使用本服务。
8.3 如发现我们在未取得可证实的监护人同意的情况下收集了未成年人个人信息，我们将立即采取删除措施。
九、政策更新
9.1 我们可能根据业务调整或法律法规变化更新本政策。重大变更将通过站内通知或邮件告知您。
9.2 本政策的最新版本始终可在 cohobby.cn/privacy.html 查阅。
十、联系我们
如您有任何疑问、意见、投诉或需要行使您的权利，请通过以下方式联系我们：
- 个人信息保护负责人邮箱：privacy@cohobby.cn
- 违规举报：report@cohobby.cn
- 公司：虎家创新（北京）科技有限公司
- 备案号：京ICP备2026013659号-1
如您认为我们未能依法依规处理您的个人信息，您还可以向网信、公安等部门投诉举报。