"老兵闪到"平台（以下简称"本平台"）非常重视用户的个人信息和隐私保护。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等相关法律法规制定，旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理这些信息。请您在使用本平台服务前，仔细阅读并充分理解本隐私政策。

阅读建议：本政策中与您的权益密切相关的条款以加粗形式标识，请您重点关注。

本平台的运营主体及相关信息如下：

• 平台名称：老兵闪到
• 运营主体：蚌埠市指挥官网络科技有限公司
• 统一社会信用代码：91340300MA2MYBDD5U
• 注册地址：中国安徽省蚌埠市蚌山区南翔广场1号楼611室
• 联系电话：18155288542
• 电子邮箱：3966371556@qq.com

如对以上信息有疑问，请通过本政策末尾的联系方式与我们取得联系。

我们遵循合法、正当、必要和诚信原则，仅收集实现功能所必需的最少信息。根据您使用的服务不同，我们可能收集以下信息：

• 必要信息：手机号码或电子邮箱、密码。
• 角色信息：账户角色类型（退役军人/雇主）。

• 身份证信息：通过 OCR 识别获取证件上的基本身份信息，用于实名核验。
• 实人认证信息：通过人脸识别活体检测确认操作者为本人（不留存人脸生物识别原始数据，仅记录认证结论）。
• 优待证信息（自愿）：通过 OCR 识别获取优待证基本标识信息，用于老兵身份核验与公示。

• 退役军人：昵称、头像、服役信息、教育背景、技能特长、健康状况、期望薪资等个人档案信息。
• 雇主：真实姓名、企业名称等基本信息。

• 手机号码、电子邮箱、所在地区与详细地址、定位坐标（仅自动定位时）、其他社交联系方式、紧急联系人信息。

• 充值与交易：充值记录、交易流水、余额变动、支付渠道信息。
• 发票信息：发票抬头、税号、开户银行及账号等开票所需信息。
• 银行卡等敏感信息：银行卡号、安全码等（此类敏感信息均采用业界标准加密算法加密存储）。

• 行为信息：浏览记录、关注记录、评价内容、任务完成记录、雇佣记录、通话记录、站内信。
• 设备信息：设备型号、操作系统、IP 地址、浏览器类型、设备标识（用于安全保障和多设备管理）。

在初始化设置过程中，涉及四类数据采集：身份证证件数据、实人认证数据、退役军人优待证证件数据、地址定位数据。每一类采集动作发起前均会向您展示对应的同意确认，仅在您明确同意之后才会进行数据采集等处理；如您不同意，系统将返回上一级页面，不进行任何采集。各类数据采集的目的、方式、范围详见《个人信息收集与使用须知》。

我们收集您的信息用于以下目的：

• 核心服务：提供、维护和改进本平台的核心服务功能，包括身份核验、任务匹配、就业对接等。
• 身份验证：进行实名认证和实人认证，保障交易安全和平台可信度。
• 智能推荐：基于地理位置、技能特长等因素实现任务匹配和推荐，提升对接效率。
• 通知服务：发送服务通知、系统公告、验证码和安全提醒。
• 财务管理：处理充值、交易、发票、薪资核算等财务操作。
• 纠纷处理：处理用户反馈和投诉，维护平台秩序。
• 合规义务：遵守法律法规要求和履行法定义务。
• 安全审计：对敏感数据的访问操作启用审计日志，保障数据安全可追溯。

我们不会将您的个人信息用于与本服务无关的目的。

• 您的个人信息存储在位于中华人民共和国境内的安全服务器中（阿里云）。
• 账户信息在您使用期间持续保存；注销后按本政策第九条处理。

本平台建立了一套完整的加密解密体系系统，从数据存储、数据传输、密码安全、会话管理到访问审计，全链路保障您的个人信息安全。所有敏感信息在写入数据库时由系统自动加密，读取时自动解密，整个过程对用户完全透明。具体措施包括：

• 存储加密：对身份证号、银行卡号、手机号、邮箱、地址等所有敏感字段采用业界标准加密算法加密存储，写入时自动加密、读取时自动解密。
• 密码安全：用户密码采用不可逆加密算法加盐哈希存储，全程密文传输与校验。
• 传输加密：全站启用 HTTPS 加密传输；公共页面的敏感信息在传输过程中进行二次加密保护。
• 会话安全：采用双令牌机制管理登录状态，支持多设备独立会话管理。
• 登录保护：连续密码错误多次将触发账户临时锁定，防止暴力破解。
• 防数据泄露：系统内置频率限制与数据量监控机制，防止接口被恶意利用批量获取数据。
• 访问控制：采取合理的角色权限和访问控制措施，确保只有授权人员才能访问用户信息。
• 操作审计：对核心敏感数据的访问操作启用审计日志，确保可追溯。

本平台对身份核验类采集数据实行「完成即清空」机制：

• 当您点击「完成」按钮时，系统将立即清空本次身份核验过程中采集的所有信息，包括但不限于：存储在阿里云 OSS 云端的身份证正反面图片、退役军人优待证正反面图片，以及系统中的 OCR 识别结果数据、实人认证过程数据等全部采集信息，删除后不可恢复；
• 清空后，系统仅保留认证/核验通过的状态凭据（即"已通过"或"未通过"的结论），用于后续身份公示与服务匹配；
• 上述清空动作由系统自动执行，无需人工申请，删除后不可恢复；
• 实人认证的人脸生物识别原始数据不由本平台留存，认证完成后仅保留认证结论状态；
• 如您未点击「完成」按钮（包括核验流程中途退出、关闭页面、超时未完成等情形），系统将在 24 小时内自动彻底清除全部采集数据（含阿里云 OSS 证件图片），若尚未完成认证/核验流程，需重新采集。

详见《个人信息收集与使用须知》。

在公共展示页面中，系统对以下敏感信息自动进行脱敏处理（以部分字符替换为星号的方式隐藏）：

• 手机号码：隐藏中间部分数字
• 身份证号：隐藏中间部分数字
• 姓名：仅显示姓氏
• 地址：保留省市区，隐藏详细地址
• 优待证编号：隐藏中间部分
• 银行卡号：隐藏中间部分数字
• 银行卡安全码：全部隐藏
• 电子邮箱：隐藏用户名大部分字符

尽管我们已采取业界领先的安全措施，但请您理解互联网环境并非完全安全。如发生或可能发生个人信息泄露等安全事件，我们将立即启动应急预案，依法及时告知您事件的基本情况、可能影响、已采取和将采取的处置措施。

• 未经您的同意，我们不会将您的个人信息出售给任何第三方。
• 在您使用付费联系方式功能时，我们会向对方展示您的部分联系信息（已脱敏）。
• 退役军人在公共页面公示的信息均为脱敏后的信息，不涉及原始敏感数据。
• 根据法律法规要求或政府部门依法调查时，我们可能会披露您的个人信息。
• 为保护本平台和其他用户的合法权益，在必要范围内（如纠纷处理）可能共享信息。
• 第三方服务（如阿里云实人认证、支付宝、微信支付）仅在完成特定功能时接收必要的最少信息。

• 本平台使用 Cookie、Token 和 Local Storage 等技术来维持您的登录状态和偏好设置。
• 登录令牌通过安全 Cookie 方式下发，防止被恶意脚本窃取。
• 这些技术帮助我们为您提供更流畅的使用体验。
• 您可以通过浏览器设置管理 Cookie，但禁用后可能影响部分功能的正常使用。

根据相关法律法规，您享有以下权利：

• 知情权与决定权：您有权知悉我们如何处理您的个人信息，并对信息处理活动作出决定（同意/拒绝/撤回）。
• 查阅与更正：您有权在各中心「基本信息」页面查阅和修改您的个人资料、联系方式等。
• 删除：在特定情况下（如信息处理目的已实现、您撤回同意等），您有权要求删除您的个人信息。
• 撤回同意：您有权撤回此前给予的授权同意，撤回不影响撤回前基于同意已进行的信息处理活动的效力。
• 获取副本：您有权请求获取您的个人信息副本。
• 注销账户：您有权随时注销账户，具体流程见下文第九条。

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。我们将在收到请求后 15 个工作日内处理。

您有权随时申请注销账户，具体流程如下：

• 第一步：登录平台后，进入「基本信息」页面，点击底部「注销账户」按钮。
• 第二步：系统将弹出二次确认对话框，请仔细阅读注销提示后确认。
• 第三步：确认注销后，系统将在安全事务保护下清除全部关联数据。

注销清理范围：

注销前请注意：

• 请确保账户内无未完成的交易或待处理事项。
• 如有账户余额，请在注销前提现或联系客服处理。
• 注销后您将无法使用该账户登录平台，也无法找回任何历史数据。
• 注销操作不可撤销，请谨慎操作。

如在注销过程中遇到问题，请通过平台客服联系我们协助处理。

本平台服务面向年满 18 周岁的用户。我们不会故意收集未成年人的个人信息。如果您是未成年人的监护人，发现被监护人使用本平台服务，请联系我们。

我们可能会不时更新本隐私政策。更新后的政策将在本平台上公布，重大变更将通过站内通知或短信等方式提前告知。继续使用本平台服务即表示您同意更新后的隐私政策。

您可以在本页面底部查看最近一次更新日期。对于重大变更，我们还会在变更生效前通过弹窗提示等方式确保您充分知悉。

如果您对本隐私政策有任何疑问、建议或投诉，可通过以下方式与我们联系：

• 平台内反馈：登录后进入「基本信息」→「专属客服」提交反馈。
• 客服电话：18155288542（工作日 9:00-18:00）
• 电子邮箱：3966371556@qq.com
• 邮寄地址：中国安徽省蚌埠市蚌山区南翔广场1号楼611室

我们将在收到您的反馈后 15 个工作日内回复并处理。如涉及个人信息安全事件，我们将依法及时告知您。