陕电表白墙用户隐私协议
一、协议目的与效力
- 本隐私协议（以下简称 “本协议”）旨在明确陕电表白墙运营团队（以下简称 “运营方”）收集、使用、存储、保护及对外提供用户（以下简称 “您”）个人信息的规则，保障您的个人信息安全与合法权益。
- 本协议是《陕电表白墙用户服务协议》的重要组成部分，与用户服务协议具有同等法律效力。您使用陕电表白墙服务（以下简称 “本服务”），即视为您已充分理解并同意本协议全部内容，接受运营方按照本协议约定处理您的个人信息。
- 运营方有权根据法律法规更新及服务运营需求修订本协议，修订后将通过学校万能墙公告栏、官方社群等渠道公示，公示满 7 日且无用户异议的，修订内容生效；若您不同意修订后的协议，应立即停止使用本服务。
二、个人信息的收集范围与方式
（一）必要个人信息
为保障本服务正常运行，运营方需收集以下必要个人信息，若您拒绝提供，将无法正常使用本服务核心功能：
- 账号登录信息：包括您设置的账号名称、登录密码（运营方将对密码进行加密存储，不直接获取明文密码），或通过校园官方认证系统授权登录时产生的关联信息，用于您的账号识别与安全验证；
- 基础联络信息：若您需发布失物招领、求助咨询等需他人联系的信息，可自愿提供手机号、校园邮箱等联络方式（信息将根据您的设置决定是否公开，未设置公开则仅运营方可在必要时临时查看）。
（二）非必要个人信息
为提升服务体验，运营方可能收集以下非必要个人信息，您可自主选择是否提供，不提供不影响基础服务使用：
- 设备与网络信息：包括您使用的设备型号、操作系统版本、IP 地址、浏览器类型、网络运营商信息，仅用于排查服务故障、优化平台兼容性，不关联您的真实身份；
- 服务使用信息：包括您浏览的信息内容、发布信息的记录、互动操作（如评论、点赞）的时间与频次，用于分析用户需求、个性化推荐校园相关信息（您可在账号设置中关闭个性化推荐功能）；
- 反馈与投诉信息：若您通过客服渠道提交反馈或投诉，运营方将收集您反馈的内容、沟通记录，用于解决您的问题，该部分信息将与您的账号关联存储。
（三）信息收集方式
- 您主动提供：包括您注册账号时填写的信息、发布内容时提交的信息、通过反馈渠道提供的信息；
- 服务自动收集：通过运营方的技术系统在您使用服务过程中自动采集，如设备信息、使用记录等，采集过程将遵循最小必要原则，不额外收集无关信息；
- 第三方授权获取：若您通过校园官方平台（如校园统一身份认证系统）授权登录，运营方将从授权方获取您的校园身份验证信息，获取范围以授权页面明确告知的内容为准，不额外索取其他信息。
三、个人信息的使用规则
- 运营方仅在以下范围内使用您的个人信息，超出以下范围使用需另行获得您的明确同意：
（1）实现本服务的核心功能，如验证身份、提供信息发布与浏览服务、处理反馈与投诉；
（2）保障服务安全，如识别异常登录行为、防范账号被盗用、拦截违规信息与行为；
（3）优化服务体验，如分析用户使用习惯、修复技术漏洞、改进功能设计；
（4）履行法律义务，如响应司法机关合法查询、配合校园管理部门的合规检查。
- 运营方不会将您的个人信息用于与本服务无关的目的，不会未经您同意将个人信息用于商业广告推广（校园官方活动通知除外）。
- 运营方若需将个人信息用于本协议未约定的用途，将通过弹窗、消息通知等方式提前告知您，在获得您的书面或电子确认后再行使用。
四、个人信息的共享与披露
- 运营方承诺不向任何第三方出售、出租您的个人信息，仅在以下特定情形下，按照法律法规要求或本协议约定共享或披露信息：
（1）获得您明确同意：如您授权运营方将联络信息提供给失物招领的失主，或授权第三方服务（如校园缴费平台）获取您的身份信息以完成关联服务；
（2）校园管理部门要求：应学校学生管理、安全保卫等部门的合法要求，提供与校园秩序维护、安全事件调查相关的个人信息，且需对方出具书面要求文件，运营方将对要求内容进行合规审查；
（3）司法与行政机关要求：根据法院判决、裁定、传票或行政机关的合法指令，提供必要的个人信息，以配合调查或履行法律义务；
（4）第三方服务协助：委托第三方机构提供技术支持（如服务器托管、数据安全检测），第三方仅可在运营方的授权范围内处理个人信息，且需遵守同等的隐私保护要求，运营方将对第三方的行为进行监督，确保信息安全。
- 运营方在共享或披露个人信息时，将遵循最小必要原则，仅提供实现目的所需的最少信息，不会过度提供；若涉及敏感个人信息（如手机号、身份证号），将采取加密处理等安全措施。
五、个人信息的存储与保护
（一）存储期限与地点
- 运营方将按照 “存储期限与服务需求匹配” 的原则，在实现本协议约定的使用目的所需的最短期限内存储您的个人信息：
（1）账号信息：在您的账号存续期间持续存储，若您主动注销账号，运营方将在注销完成后 15 个工作日内删除或匿名化处理账号相关信息（法律法规要求留存的除外）；
（2）发布与互动信息：若您未主动删除，将存储至您注销账号时；若您主动删除，将立即从前端展示移除，并在 30 个工作日内完成后台数据清理；
（3）设备与使用信息：仅存储 6 个月，到期后自动匿名化处理（去除身份关联信息，仅保留统计数据）。
- 您的个人信息仅存储在中国大陆境内的服务器，不跨境传输；若因业务需求需跨境传输，运营方将提前告知您传输的目的、接收方及安全保障措施，获得您的明确同意后再行传输，并遵守国家关于个人信息跨境传输的法律法规。
（二）安全保护措施
- 技术安全措施：采用数据加密（传输加密、存储加密）、访问权限控制（分级授权、操作日志记录）、安全漏洞扫描、恶意代码防护等技术手段，防止个人信息泄露、篡改、丢失；
- 管理安全措施：建立个人信息保护管理制度，明确内部各岗位的信息安全责任，对接触个人信息的工作人员进行安全培训与背景审查，定期开展信息安全审计；
- 应急处理机制：若发生个人信息泄露、篡改、丢失等安全事件，运营方将立即启动应急预案，采取补救措施（如阻断泄露渠道、修复漏洞），并在 24 小时内通过公告、账号消息等方式告知您事件情况及应对措施，同时按照法律法规要求向有关部门报告。
六、用户的隐私权利
- 知情权：您有权通过账号设置页面查询运营方收集的您的个人信息类型、存储期限、使用情况，若您需获取详细信息，可联系运营方客服申请，运营方将在 7 个工作日内提供查询结果；
- 更正权：若您发现您的个人信息存在错误（如院系、年级填写错误），有权通过账号设置页面自行更正，或联系客服协助更正，运营方将在核实您身份后 3 个工作日内完成更正；
- 删除权：在以下情形下，您有权要求运营方删除您的个人信息：
（1）运营方收集、使用个人信息的行为违反法律法规或本协议约定；
（2）您不再使用本服务，申请注销账号；
（3）运营方未获得您同意，将个人信息用于约定范围外的用途。
运营方将在核实您身份后 15 个工作日内完成删除，若因法律法规要求无法删除，将向您说明理由并进行匿名化处理；
- 撤回同意权：您有权撤回对非必要个人信息收集、使用的同意（如撤回个性化推荐授权、设备信息收集授权），可通过账号设置页面操作，撤回同意后，运营方将停止相关信息的收集与使用，但不影响撤回前基于您同意的信息处理行为的效力；
- 注销权：您有权申请注销您的账号，注销账号后，运营方将按照本协议 “存储期限” 条款的约定删除或匿名化处理您的个人信息，账号注销后不可恢复，您需自行承担注销带来的服务使用终止后果。
七、未成年人隐私保护
- 若您为未满 12 周岁的未成年人，使用本服务前必须获得监护人的同意，监护人应协助您阅读并理解本协议，确认同意后您方可使用；
- 运营方仅收集未成年人的必要个人信息，且需监护人协助提供，不收集与服务无关的信息；
- 未成年人的监护人有权查询、更正、删除未成年人的个人信息，或申请注销未成年人的账号，运营方将积极配合监护人的合理要求，保障未成年人的隐私安全。
八、争议解决与联系方式
- 若您对本协议的履行有疑问，或认为您的隐私权利受到侵害，可通过以下联系方式与运营方沟通：
-
- 官方邮箱：feedback@sneisbbq.cn（
- 运营方将在收到您的反馈后 7 个工作日内予以响应，与您协商解决；若协商不成，您可向学校学生权益保护部门投诉，或向运营方所在地有管辖权的人民法院提起诉讼。
九、其他条款
- 本协议未尽事宜，适用《中华人民共和国个人信息保护法》《信息网络传播权保护条例》等相关法律法规；若本协议条款与法律法规冲突，以法律法规规定为准。
- 本协议的任何条款被认定为无效或不可执行，不影响其他条款的效力，其他条款仍应继续履行。
没有回复内容