只为完成组局，处理必要信息

一、处理者与联系方式

个人信息处理者为待完成公示配置的运营方。客服邮箱为待完成公开配置。资料未完整公示期间，平台仅用于受控测试。

二、我们处理的信息

• 账号信息：邮箱、加密后的密码、登录会话、昵称和所选身份。
• 公开档案：头像、简介、技能、项目经历，以及用户主动选择公开的联系方式。
• 项目协作：项目、岗位、组织、场地、设备、申请、邀请、报名、评价、举报与站内通知。
• 收费链路验证：服务名称、商户订单号、金额、币种、支付与退款状态、微信支付交易号和退款号。银行卡号、支付密码及完整支付工具账户信息由微信支付处理，平台不保存。
• 权益与治理：工单事实、受限证据引用、权属声明、实名和保险凭证的受限编号、合作费用草案、信用构成与申诉记录。普通页面不展示证件或保单原文。
• 安全记录：限流计数、登录时间、管理操作与必要的故障日志。密码只保存不可逆哈希，管理员 MFA 密钥加密保存。
• KOMOS 助手与测评：用户主动输入的目标、偏好和工作风格答案，候选匹配结果、推荐理由、确认记录和运行状态。

三、使用目的与必要性

上述信息用于创建账号、展示用户选择公开的内容、完成项目撮合、维护安全与权限、处理投诉、发送必要通知以及改进服务。非必要字段应保持可选，联系方式默认不公开。

四、公开、共享与第三方服务

公开项目和档案会按页面标注对访问者展示。只有用户主动开启或合作流程需要时，平台才向相应合作方展示联系方式。平台不会出售个人信息。

用户主动发起收费链路验证时，平台会向微信支付提交完成交易所需的 AppID、商户号、商品描述、金额、商户订单号和当前小程序 OpenID，并接收支付、退款和对账结果。支付凭证只用于完成交易、退款、安全审计和法定义务。

KOMOS 助手启用外部模型时，应只发送完成当前请求所需的最少文本，并避免发送密码、证件、联系方式和未公开项目内容。正式商用前将另行公示实际服务商及处理范围。

五、保存期限

账号存续期间保存完成服务所需的数据。用户注销后删除可删除的账号数据；涉及已成立合作、争议、审计、安全或法定义务的记录，会在必要期限内限制使用并保留，责任交接完成后再依法处理。

六、推荐、测评与自动处理边界

匹配排序会使用用户主动填写的技能、区域、时间、报酬、语言、履约和合作偏好，并显示主要匹配理由和不确定项。工作偏好测评的结果不参与淘汰、拒绝报名或心理诊断；如果用于推荐解释，会明示为用户自评且不影响基础排序。用户可修改偏好、反馈推荐、屏蔽相似结果或要求对信用和处置结果进行人工复核。

七、用户权利

用户可在账号控制台查看和更正资料、关闭联系方式公开、清除 Agent 历史或申请注销账号。若账号仍承担项目、组织、场地、设备或管理责任，平台会先要求完成业务交接。对访问、更正、删除、撤回同意、说明推荐或信用因素，以及申请人工复核的请求，可通过治理工作台提出。

八、信息安全

平台采用 HTTPS、密码哈希、HttpOnly 会话、管理员 MFA、安全限流、权限校验、操作审计、告警、异地备份和隔离恢复演练等措施。任何互联网服务都无法保证绝对安全；发生可能影响用户权益的事件时，运营方将按适用规则采取补救并通知。

九、未成年人

平台主要面向具备相应民事行为能力的项目参与者。涉及未成年人资料、试镜或活动报名时，发布者应取得监护人同意并避免公开敏感信息。

十、政策更新

处理目的、信息种类或第三方范围发生重大变化时，将更新版本并在必要时重新取得同意。历史同意记录按版本留存，用于证明当时适用的规则。