云熵工场隐私政策

发布日期：2026 年 5 月 22 日
更新时间：2026 年 10 月 18 日

一、引言

本政策仅适用于湖南亿谷科技发展股份有限公司（以下简称“我们”）的云熵工场产品（以下简称“产品”）或服务。

我们将保护用户隐私作为一项基本政策。您在使用我们的产品与服务时，我们可能会收集和使用您的相关信息。本隐私政策将向您说明我们如何收集、使用、保存这些信息的相关事宜。

需要特别说明的是，我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集你的相关信息。

本隐私政策与您在使用我们提供的服务以及该服务所包括的各种功能关系紧密，请您在使用我们的产品前仔细阅读并完整理解本隐私政策的全部内容，您使用或在我们更新本隐私政策后继续使用我们的产品，即表示您已经同意本隐私政策的内容，并同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

二、信息收集

2.1 您主动提供的信息

• 注册/登录：手机号码、验证码；
• 账号完善：昵称、头像（可选）；
• 实名认证：姓名、身份证件号码、人脸核验信息、手机号，企业须提供营业执照、统一社会信用代码、法定代表人信息；
• 会员/订单：会员类型、套餐时长、订单编号、交易金额、支付状态。

2.2 自动收集的信息

• 设备信息：设备型号、操作系统、设备标识符（IMEI/IDFA/OAID/IDFV 等）；
• 日志信息：IP 地址、访问时间、操作记录、浏览行为、崩溃日志；
• 网络状态、位置信息（仅授权时获取）、相机/相册/存储权限（用于上传、实名认证、扫码）。

2.3 来自第三方的信息

经您授权，从微信、抖音等平台获取：昵称、头像、唯一标识、登录状态，用于快捷登录与账号安全校验。

2.4 会员充值与支付相关信息

为实现会员充值与支付，我们集成微信OpenSDK Android、微信支付 SDK、APP支付客户端SDK，并调起微信、支付宝完成支付：

• 我们不收集、不存储银行卡号、支付密码、短信验证码、指纹/面容信息等支付敏感信息，由财付通支付科技有限公司、支付宝(杭州)信息技术有限公司直接处理与保管；
• SDK 可能自动获取：设备信息、IP 地址、订单标识、网络状态，用于支付环境校验、交易安全、风控防作弊、防止重复支付。

三、信息使用目的

• 提供、维护、优化服务；
• 账号注册、登录、实名认证、身份核验；
• 会员开通、订单支付、交易核验、权益发放；
• 处理咨询、反馈、投诉、售后；
• 发送服务通知、更新提醒（可退订）；
• 数据分析、产品迭代、用户体验优化；
• 安全风控、防欺诈、防盗号、反作弊、合规审计；
• 履行法定义务、配合监管与司法要求。

四、信息共享、转让与披露

4.1 我们不出售、出租、非法交易您的个人信息。

4.2 仅在以下情形共享，且遵循最小必要原则：

• （1）获得您明确同意；
• （2）法律法规、监管、司法/行政机关合法要求；
• （3）与关联公司共享，仅限实现服务必需最小范围；
• （4）与授权服务商共享（实名认证、支付、云服务、客服、风控），服务商须遵守同等保密义务；
• （5）为保护平台、用户、公共利益，在法律允许范围内披露。

4.3 支付相关共享

为完成微信支付、支付宝支付、抖音支付与会员充值，我们仅向以下机构共享最小必要信息（订单号、金额、设备、支付状态），用于交易与风控：

• 财付通支付科技有限公司
• 腾讯科技（深圳）有限公司
• 支付宝(杭州)信息技术有限公司
• 抖音支付及合作持牌支付机构

五、人脸数据专项说明

为保障实名认证的真实性与账号安全，本产品在您主动发起实名认证时，委托阿里云云计算服务有限公司提供实人认证（人证比对 + 活体检测）服务。人脸数据属于个人敏感信息，我们对其收集、使用、共享、存储、保留与删除作出如下完整说明：

5.1 我们会收集哪些面部数据

本产品仅向阿里云提交姓名 + 身份证号 + 设备信息，由阿里云调用人证比对接口完成认证。

5.2 使用目的

• 实名认证 / 人证比对（验证"当前用户本人"与"身份证照片"为同一自然人）；
• 活体检测（抵御照片、视频、屏幕翻拍、深度伪造等攻击，防止冒用他人身份）；
• 账号安全风控（识别异常认证行为，防止批量注册、盗号等风险）。

人脸数据 不会 用于任何其他用途（如营销、画像、推荐、广告投放等）。

5.3 是否与第三方共享

• 是，仅与阿里云云计算服务有限公司（以下简称"阿里云"）共享，目的为提供实人认证服务；
• 阿里云为依法持牌的互联网身份认证服务商，已通过国家网信办 APP 个人信息安全评估，具备完整的数据安全合规能力；
• 我们与阿里云签署了严格的数据处理协议，阿里云对人脸数据承担与我们同等的保密与安全义务，不得用于其他任何目的，也不得进一步转售、出租、与其他第三方共享；
• 除阿里云外，我们 不会 再向任何其他第三方（含关联公司、广告商、合作方）共享您的人脸数据。

5.4 存储在何处

• 人脸原始图像、视频帧与特征向量由阿里云存储于中华人民共和国境内的阿里云数据中心（华北、华东区域），不发生任何跨境传输；
• 本产品（湖南亿谷科技发展股份有限公司）不存储 人脸原始图像或特征向量，仅在业务数据库中存储：认证结果（通过 / 不通过）、认证时间、认证唯一标识（certifyId）；
• 阿里云对人脸数据采用 AES-256 加密存储、传输全程 HTTPS/TLS 1.2+、访问需签名鉴权、操作留痕审计。

5.5 保留多久

• 阿里云的人脸原始图像、视频帧与特征向量：默认保留至本次实人认证流程完成（拿到 passed / failed 结果）后的 30 天，超期后自动彻底删除或不可逆匿名化；
• 本产品存储的认证结果数据（通过 / 不通过、时间、certifyId）：依据《网络安全法》《个人信息保护法》及业务合规要求，在账号存续期间 + 账号注销后 6 个月 内留存，用于应对争议、司法/监管取证、风控回溯；超期后匿名化处理；
• 如您有特殊删除诉求（例如依据《个人信息保护法》行使删除权），可通过文末联系方式申请，我们将在 15 个工作日内协调阿里云彻底删除，并向您反馈删除凭证。

5.6 如何删除

• 自动删除：认证流程完成 30 天后，阿里云自动删除人脸原始数据；
• 主动删除：您可随时通过 App 内注销账号功能，或通过文末联系方式提交删除申请，我们将在核验您的身份后，在法定期限内：①协调阿里云彻底删除人脸原始数据；②删除或匿名化我们业务侧留存的认证结果数据；
• 注：法律法规另有规定需留存的（如刑事侦查、反洗钱、税务稽查），我们会在法定期限内暂缓删除，并告知您暂缓原因。

5.7 您的权利

对于人脸数据，您除享有本政策"第七章"规定的全部个人信息权利外，还享有：

• 知情权：在首次触发实名认证前，您已通过本政策及认证页面前置告知知晓将采集人脸数据；
• 单独同意权：人脸数据属于敏感个人信息，我们仅在您明确同意后才发起阿里云实人认证；
• 撤回同意权：您可随时联系我们撤回同意，我们将不再处理您的人脸数据，并协调阿里云彻底删除。撤回同意不影响撤回前基于您同意进行的处理活动的效力；
• 拒绝权：您有权拒绝提供人脸数据。拒绝将导致您无法完成实名认证，进而无法发布项目、承接项目、在线签约、上传付款凭证等需实名认证的核心功能，但不影响注册、浏览项目列表等非实名功能。

5.8 安全保障

• 传输全程 HTTPS/TLS 1.2+ 加密；
• 阿里云存储端 AES-256 加密、访问签名鉴权、操作审计日志；
• 本产品不落地人脸原始数据、不缓存人脸特征、不向第三方透传除阿里云以外的任何主体；
• 认证页面、实名认证表单页在 App 中均设置了 FLAG_SECURE（禁止截屏 / 录屏），防止人脸数据在认证过程中被用户或第三方通过截屏方式泄露；
• 我们与阿里云共同建立安全事件应急响应机制，一旦发生人脸数据泄露、篡改、丢失，将按《个人信息保护法》要求及时通知您并采取补救措施。

六、企业实名认证收集的个人 / 企业信息

企业认证过程中，为核验企业主体身份、完成企业资质审核，我们将收集：企业名称、统一社会信用代码、营业执照照片；经办人姓名、身份证正反面照片、人脸生物信息（人脸核验）、经办人手机号。

6.1 收集目的

仅用于企业主体真实性核验、企业账号资质认证、完成平台企业身份审核；用于确认经办人身份，防止虚假企业注册。头像拍摄仅用于个人账户头像展示，不用于身份核验。

6.2 存储与使用规则

• 人脸生物信息：仅在实时核验环节临时处理，核验完成后不保存人脸原始生物特征（仅保留核验结果标记，不存储人脸图像 / 人脸模板）；
• 营业执照、身份证件：保存至企业认证有效期内，用于资质复核；企业注销账号后，按法规要求删除或匿名化处理；
• 头像照片：仅存储用于个人资料展示，不用于身份核验，可由用户随时删除。

6.3 共享范围

仅提交给本平台资质审核内部人员，不会向第三方出售、出租用户人脸、证件、企业资料；仅法律法规要求时才会对外提供。

6.4 用户权利

您有权拒绝提供企业认证所需信息，若拒绝，则无法完成企业认证，但不影响个人基础功能（头像上传等）；您可随时申请查看、更正、删除已提交的企业认证资料，申请注销账号后我们将按规定清理相关数据。

6.5 权限说明

相机权限：企业认证页面调用相机用于拍摄营业执照、身份证件、人脸核验；个人资料页调用相机仅用于拍摄头像照片，该场景不采集证件与人脸信息。

七、信息存储与保护

7.1 全部个人信息存储于中华人民共和国境内，不非法出境。

7.2 仅在实现目的必需期限内存储，超期后删除或匿名化；订单、支付、实名认证信息按法规要求留存。

7.3 采取加密传输、加密存储、权限管控、安全审计、应急机制保护数据安全，防止泄露、篡改、丢失、滥用。

八、您的个人信息权利

您可通过文末联系方式申请行使：

• 查询/访问您的个人信息；
• 更正/补充错误、过期信息；
• 删除符合法定条件的个人信息；
• 撤回授权（位置、相机、相册、推送等）；
• 注销账号，我们依法处理；
• 对处理行为投诉、举报。

我们将在法定期限内核验身份并响应。

九、第三方 SDK 信息公示

十、Cookie 及同类技术

我们可能使用 Cookie、本地存储、SDK 等技术用于保持登录状态、功能优化、体验改进。您可关闭，但可能影响部分功能使用。

十一、未成年人保护

11.1 服务主要面向成年人；不满十四周岁未成年人的个人信息属于个人敏感信息，未成年人请在监护人明确同意与指导下使用。

11.2 若发现未经监护人同意收集未成年人信息，将立即删除。

十二、政策变更

我们可因业务、法律、监管修订政策，修订后在平台公示并即时生效；重大变更将通过站内信、公告、弹窗告知。

十三、联系我们

如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：