本《隐私政策》自 2026-05-19 起生效；最新版本以本页为准。
引言
我们深知个人信息对您的重要性，并将严格按照《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及其他相关法律法规处理您的个人信息。本《隐私政策》旨在向您说明：
- 我们收集哪些信息
- 收集的目的与法律依据
- 我们如何使用、共享、存储信息
- 您享有的权利及行使方式
在使用本平台服务前，请您仔细阅读并充分理解本政策。
一、我们收集的信息
1.1 您主动提供的信息
- 账号注册信息：邮箱地址 / 手机号 / 姓名 / 所在院校 / 专业
- 任务交付信息：您在工作台上传的文档（PDF / 图片 / HTML）、文字内容、链接素材
- 作品集信息：您选择展示的项目作品与个人简介
- 客服咨询信息：您通过邮件、客服渠道发送的内容
1.2 我们在您使用服务时自动收集的信息
- 设备信息：设备型号 / 操作系统 / 浏览器类型与版本 / 屏幕分辨率
- 日志信息：IP 地址 / 访问时间 / 访问路径 / 请求与响应数据 / 错误日志
- 行为信息：项目浏览记录 / 任务进度 / 评估提交记录 / 作品集分享行为
1.3 Cookie 与同类技术
我们使用必要的 Cookie 维持登录状态、记住您的偏好设置。我们暂未接入第三方广告或行为分析 Cookie。如未来接入，我们将通过显著方式告知并征得同意。
1.4 我们不会收集
- 我们不会收集您的银行卡号、密码明文（仅存储加盐哈希）、身份证号
- 我们不会主动获取您设备的通讯录、相册、定位等敏感权限
二、信息使用目的
我们处理您的个人信息基于以下目的与法律依据：
| 目的 | 法律依据 |
|---|---|
| 完成账号注册、登录、身份核验 | 履行合同 |
| 提供虚拟实习项目辅导服务 | 履行合同 |
| AI 评估与反馈生成 | 履行合同 + 您的同意 |
| 客服支持与问题处理 | 履行合同 |
| 平台安全防护、风控、反作弊 | 法定义务 + 合法利益 |
| 产品体验改进与数据分析（去标识化） | 合法利益 |
| 法律法规要求的留存与披露 | 法定义务 |
三、信息共享、委托处理与对外提供
3.1 我们承诺
- 我们不会将您的个人信息出售给任何第三方
- 我们不会未经您单独同意进行商业化数据交换
3.2 委托处理（数据处理者）
为了向您提供服务，我们会将必要的信息委托给以下合作方处理：
- 阿里云短信：用于发送账号注册、登录、找回密码等场景的短信验证码
- 阿里云 OSS（对象存储）：用于存储您上传的文件、图片、PDF 等任务交付材料及必要的静态资源
- 阿里云 ECS + 自建 PostgreSQL：用于平台服务器运行与业务数据存储
- 企业邮箱：飞书（北京字节跳动有限公司）提供邮件收发服务
- AI 推理服务：本产品部分 AI 功能调用已备案的生成式人工智能服务 DeepSeek Chat（备案号：Beijing-DeepseekChat-202404280016）。
我们已与上述合作方签订数据处理协议，要求其按本政策与合同约定处理数据，并采取等同或更高级别的保护措施。
3.3 法定披露
在以下情形下我们可能依法披露您的信息：
- 司法机关、行政机关、监管机构依法定程序要求
- 为维护本平台、其他用户或公众的合法权益
- 您本人书面同意
四、跨境传输
本平台数据存储与处理位于中华人民共和国境内（阿里云北京节点）。我们目前不进行个人信息跨境传输。如未来确有跨境需要，将依据 PIPL 等法律法规要求开展安全评估、获取您单独同意并履行必要的合规程序。
五、存储与保留
5.1 存储地
阿里云华北 2（北京）数据中心。
5.2 保留期限
- 账号有效期内：持续保留
- 账号注销后：自您申请注销之日起 30 天内完成主要数据删除；为满足法律法规要求的留存（如日志 6 个月、交易记录），我们将进行隔离存储与最小化保留
- 去标识化与匿名化数据：经技术处理使个人不可识别后，可能用于平台优化与学术研究，不再受本政策约束
5.3 安全措施
- 传输安全：全站 HTTPS / TLS 1.3
- 存储安全：密码加盐哈希、敏感字段加密、对象存储私有桶 + 签名访问
- 访问控制：基于角色的访问控制（RBAC）、最小权限原则、关键操作审计日志
- 运维安全：服务器仅通过 Tailscale + SSH 密钥访问，关键凭证不入代码库
六、您的权利
依据《个人信息保护法》，您对您的个人信息享有以下权利：
- 知情权 / 决定权：知悉、决定我们处理您个人信息的方式与目的
- 查阅权 / 复制权：访问、复制您的个人信息
- 更正权 / 补充权：对错误或不完整的个人信息申请更正
- 删除权：在符合法定情形下要求删除您的个人信息
- 撤回同意权：撤回您此前对特定信息处理的同意
- 可携带权：在符合国家网信部门规定的条件下转移您的个人信息
- 解释说明权：要求我们对个人信息处理规则进行解释说明
- 账号注销权：随时申请注销您的账号
行使方式
如需注销账号、删除个人信息或导出/复制您的个人数据，请发送邮件至 hi@vintern.cn 提出申请，我们将在核验您的身份后于法律法规要求的期限内处理。
七、未成年人保护
若您未满 14 周岁，请勿注册或使用本服务。
若您已满 14 周岁但未满 18 周岁，请在监护人阅读并同意本政策和《用户服务协议》后，在监护人同意下注册和使用。
如您是未成年人的监护人，发现未成年人在未获得监护同意的情况下使用了本平台或提交了个人信息，请通过 hi@vintern.cn 联系我们，我们将依法核实并尽快删除相关信息。
八、政策更新
本《隐私政策》可由我们根据业务发展、法律法规变更或安全需要进行修订。任何更新都将在平台显著位置发布，重大变更将通过弹窗、邮件或站内信通知您。
更新后的政策自发布之日起生效。如您不同意更新内容，请停止使用本平台或注销账号。
九、联系我们
如您对本政策、个人信息处理或行使权利有任何疑问、意见或投诉，可通过以下方式联系：
- 邮箱：hi@vintern.cn
- 运营方：向量方略
- 响应时限：15 个工作日内
如您认为我们的个人信息处理行为侵害您的合法权益，您也可以向网信、公安、市场监管等监管部门投诉或举报，或向有管辖权的人民法院提起诉讼。