个人信息收集与使用须知
更新日期：2026年08月18日 · 生效日期：2026年08月18日
一、总则与同意原则
本须知依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》制定，向您逐项说明收集使用个人信息的目的、方式、范围、存储期限与删除机制。
"老兵闪到"平台（以下简称"本平台"）在初始化设置过程中涉及四类个人数据采集：身份证证件数据采集、实人认证数据采集、退役军人优待证证件数据采集、地址定位数据采集。
- 先同意后采集：每一类数据采集动作发起前，系统均会向您展示对应的同意确认；仅在您明确点击「同意」之后才会进行数据采集等处理。
- 拒绝不影响浏览：如您点击「不同意」，系统将返回上一级页面，不进行任何采集；您可随时重新进入再次发起。
- 最小必要原则：本平台仅采集实现身份核验与服务匹配所必需的最少信息，不超范围收集。
- 数据安全保障：采集的敏感信息在存储时采用业界标准加密算法加密，传输过程采用 HTTPS 加密保护。
二、身份证证件数据采集
适用场景：身份核验（身份证 OCR 识别）
收集目的核验您的真实身份，确认账号由本人实名注册与使用，保障平台服务安全与交易可信。
收集方式由您主动通过拍照或从相册选择上传身份证人像面、国徽面照片，系统调用 OCR 识别服务自动提取证件信息，全程由您自主发起。
收集范围身份证正反面图片，以及通过 OCR 识别提取的证件上的基本身份信息。
使用范围仅用于实名身份核验与实人认证比对，不向任何第三方展示、共享或用于营销用途。
存储与删除证件图片临时加密存储于云端（阿里云 OSS）。见本须知第六条「完成即清空」承诺。
三、实人认证数据采集
适用场景：实人认证（人脸识别活体检测）
收集目的通过人脸比对确认当前操作者为证件本人，防范冒用他人身份，保障平台安全。
收集方式由您主动点击发起，调用阿里云实人认证能力（金融级人脸认证），根据屏幕提示完成眨眼、摇头等活体动作。
收集范围人脸活体检测数据、设备环境信息、认证结论状态；不采集人脸照片原图用于其他用途。
使用范围仅提交至阿里云实人认证服务进行一次性比对核验，本平台不留存人脸生物识别原始数据。
存储与删除本平台仅记录认证结论状态（认证通过/失败）。见本须知第六条「完成即清空」承诺。
四、退役军人优待证证件数据采集
适用场景：身份核验（优待证 OCR 识别，仅退役军人自愿上传）
收集目的核验退役军人身份，用于老兵身份公示、任务匹配与拥军服务对接。
收集方式完全自愿。由您主动通过拍照或相册上传优待证正反面照片，系统调用 OCR 识别服务自动提取证件信息。
收集范围优待证正反面图片，以及通过 OCR 识别提取的证件上的基本标识信息。
使用范围仅用于退役军人身份核验，核验结论用于身份公示标识（脱敏展示）；证件内容不对外展示、不向第三方共享。
存储与删除优待证数据为临时核验数据。见本须知第六条「完成即清空」承诺。
五、地址定位数据采集
适用场景：联系方式（手机号与所在地址）
收集目的用于服务任务就近匹配、专属客服对接、区域服务调度。
收集方式您可选择「自动定位」一键填充（调用高德定位能力获取经纬度并逆地理编码），也可手动填写省市区与详细地址；定位由您主动点击发起，平台不进行后台持续定位。
收集范围手机号码、所在地区与详细地址、定位坐标（仅自动定位时）。
使用范围用于任务匹配与区域专员服务对接；您的精确坐标不对外公示，公示信息仅到县区级。
存储与删除作为基础联系资料长期保存以支撑服务，您可随时在「联系方式」中修改。手机号、地址等敏感信息在数据库中采用加密存储。
六、「完成即清空」数据处理承诺
本平台对身份核验类采集数据实行「完成即清空」机制，具体承诺如下：
当您点击「完成」按钮时，系统将立即清空本次身份核验过程中采集的所有信息，包括但不限于：存储在阿里云 OSS 云端的身份证正反面图片、退役军人优待证正反面图片，以及系统中的 OCR 识别结果数据、实人认证过程数据等全部采集信息，删除后不可恢复。
- 云端证件图片即删：您点击「完成」按钮后，系统立即彻底删除存储在阿里云 OSS 云端的身份证正反面图片和退役军人优待证正反面图片，删除后不可恢复，平台不再保留任何证件影像；
- 识别数据同步清除：您点击「完成」按钮后，系统中的 OCR 识别结果数据、实人认证过程数据等全部采集信息将同步彻底清除；
- 仅保留认证结论：清空后，系统仅保留认证/核验通过的状态凭据（即"已通过"或"未通过"的结论），用于后续身份公示与服务匹配；
- 自动执行无需申请：上述清空动作由系统自动执行，无需人工申请，删除后不可恢复；
- 人脸数据不留存：实人认证的人脸生物识别原始数据不由本平台留存，认证完成后仅保留认证结论状态；
- 24小时自动清除：如您未点击「完成」按钮（包括核验流程中途退出、关闭页面、超时未完成等情形），系统将在 24 小时内自动彻底清除全部采集数据（含阿里云 OSS 证件图片），若尚未完成认证/核验流程，需重新采集。
郑重承诺：点击「完成」按钮 = 清空所有采集信息（含阿里云 OSS 证件图片）+ 仅保留认证通过状态凭据。如您未点击「完成」按钮，系统将在 24 小时内自动彻底清除全部采集数据（含阿里云 OSS 证件图片），若尚未完成认证/核验流程，需重新采集。
七、数据安全技术措施
本平台建立了一套完整的加密解密体系系统，从数据存储、数据传输、密码安全、会话管理到访问审计，全链路保障您的个人信息安全。所有敏感信息在写入数据库时由系统自动加密，读取时自动解密，整个过程对用户完全透明，无需您进行任何额外操作。具体技术措施如下：
- 存储加密：所有敏感信息采用业界标准加密算法加密存储，写入数据库时自动加密，读取时自动解密。
- 传输加密：全站启用 HTTPS 加密传输；公共页面敏感信息在传输过程中进行二次加密保护。
- 密码安全：用户密码采用不可逆加密算法加盐哈希存储，全程密文传输与校验。
- 会话安全：双令牌机制管理登录状态，支持设备级会话管理。
- 登录保护：连续密码错误多次将触发账户临时锁定，防止暴力破解。
- 防批量导出：系统内置频率限制与数据量监控机制，防止接口被恶意利用批量获取数据。
- 操作审计：对核心敏感数据的访问操作启用审计日志，确保可追溯。
- 公共页面脱敏：在公共展示页面对手机号、身份证号、姓名、地址、优待证号、银行卡号等敏感信息自动脱敏展示。
安全提示：请勿将您的账号密码、验证码等敏感信息告知他人；如发现账号异常，请立即修改密码或联系客服。
八、您的权利与联系我们
- 您有权随时查阅、修改您的个人资料与联系方式；
- 您有权撤回此前给予的授权同意；
- 您可通过注销账号要求删除全部个人信息（退役军人角色登录记录标记为"注销"，雇主角色登录记录彻底删除）；
- 如对本须知有任何疑问或投诉，请联系：18155288542 / 3966371556@qq.com；
- 我们将在收到您的请求后 15 个工作日内回复并处理；
- 本须知为《老兵闪到隐私政策》的组成部分，未尽事宜以《老兵闪到隐私政策》为准。