素构网隐私政策

1. 手机验证码登录：我们处理手机号码、短信验证码、验证码发送和使用记录、登录时间及 IP 地址，用于登录即注册、身份验证、手机绑定或换绑、账号安全和防止滥用。我们不提供邮箱密码登录；“记住手机号”仅将手机号保存在您的浏览器本地。

2. 微信登录与绑定：您主动选择微信扫码后，我们通过微信开放平台取得 OpenID、UnionID（如有）、昵称、头像、性别及省市信息，用于识别或创建账号、展示初始资料和提供微信登录/收款绑定。您可在账号设置中解绑微信，但需保留其他可用登录方式。

3. 实名与人脸核验：申请创作者收益提现或使用已实名账号找回功能时，我们处理真实姓名、身份证号码、内部用户 ID、核验订单号和核验结果。姓名与身份证号码会发送给腾讯云人脸核身；人脸影像、活体检测数据由腾讯云核身页面直接采集和处理。平台后端查询核验结果时明确不请求照片或视频，仅接收核验状态及必要结果字段，不存储人脸影像。核验通过后，平台保存真实姓名、经 AES 加密的身份证号码、核验状态和时间，用于提现身份核验、账号找回及依法履行义务。

敏感个人信息专项说明：身份证号码、实名身份和人脸生物识别信息一旦泄露或非法使用，可能危及您的人身、财产安全。我们仅在上述特定目的具有充分必要性时处理，并在实名页面取得您的单独同意。拒绝不会影响素材浏览、收藏等其他功能，但您将无法完成实名认证、提现或使用人脸找回。

1. 资料与公开内容：您可提供昵称、头像和个人简介；上传素材时，我们处理源文件、封面、预览图、标题、描述、标签、分类、格式、软件版本、价格等信息；发表评论时，我们处理评论内容及关联素材。您主动公开的昵称、头像、简介、作品和评论会向其他用户展示。

2. 使用与交易记录：我们处理收藏、购物车、购买、下载、订单、构币余额和流水、充值订单、支付状态、提现申请及微信收款标识，用于履行交易、下载权限校验、发起提现打款、财务对账、售后争议和防止重复购买。提现单保存申请时绑定的完整微信 OpenID 作为必要收款快照，仅在受控打款流程向获授权财务人员展示；用户查询、后台列表和普通详情仅显示脱敏标识。当前平台不提供会员订阅、私信或在线编辑功能。

3. 发票与交易凭证：当前网页端尚无自助开票入口。您通过客服邮箱申请发票或其他交易凭证时，我们处理订单号、发票抬头、纳税人识别号（如适用）、接收邮箱、开票内容及依法开票所需的其他必要信息，用于核验交易、开具和交付凭证、税务及会计处理。

4. 任务撮合：发布任务时，我们处理任务标题、描述、要求、参考预算、截止时间以及您主动填写的联系方式。任务内容公开展示；联系方式仅在您单独勾选同意后，向已支付构币申请对接的设计师提供。我们记录解锁用户、时间、费用和当时的联系方式快照，用于履行撮合服务、查证争议和防止重复扣费。

5. 举报、申诉与客服：我们处理举报对象、原因、问题描述、处理记录，以及您通过邮箱提交的联系方式和证明材料，用于核实违规、处理知识产权通知、解决争议并反馈结果。

当您访问网页时，服务器会处理 IP 地址、User-Agent（通常包含浏览器和操作系统类型）、请求时间、请求路径、响应状态、登录时间等网络日志，用于提供网络服务、排查故障、防止攻击、短信或登录滥用和满足法定日志留存义务。素构网自有网页不收集 Android ID、IDFA、精确地理位置或通讯录，也不直接申请相机或麦克风权限；您主动使用腾讯云人脸核身时，其核身页面会为完成该功能申请相机权限并直接采集人脸信息。

1. 您主动提供的反馈信息：当您通过客服、意见反馈、投诉举报等渠道联系我们时，我们会收集您反馈的问题描述、联系方式（如手机号码、邮箱）、相关证明材料（如截图、文件）等信息，用于处理您的反馈、投诉、咨询需求，改善服务质量。

2. 除取得您的同意外，我们仅在《个人信息保护法》第十三条及其他法律、行政法规规定的下列情形处理个人信息：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

（5）依照法律规定，在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

无需取得同意不等于可以任意处理。我们仍会履行告知、目的限制、最小必要和安全保护等义务；法律允许不告知的除外。您明确拒绝处理已公开的个人信息，或者该处理对您的权益有重大影响时，我们会依法取得您的同意。

1. 您主动发布的昵称、头像、个人简介、素材、任务内容和评论，会在对应公开页面展示。发布前请勿写入不希望公开的身份证号、住址、私人联系方式等信息。

2. 任务联系方式：发布任务时，您单独同意后，我们会把您填写的联系方式提供给已支付构币并占用申请名额的设计师，用于双方业务对接。接收方只能将联系方式用于该任务对接，不得出售、公开或用于骚扰、营销等其他目的。

3. 举报处理需要核实双方主张时，我们可能在必要范围内向被投诉方转送投诉要点、权利证明或不侵权声明；转送前会尽量遮盖与争议无关的身份信息，法律另有要求的除外。

我们按最小必要原则接入以下服务，并根据与各服务方的实际处理关系履行相应义务：构成委托处理的，我们约定处理目的、期限、方式、信息种类、保护措施和双方权利义务并进行监督；构成向其他个人信息处理者提供的，我们依法履行专项告知并取得单独同意。服务方的公开联系渠道见所附政策链接：

1. 微信开放平台（深圳市腾讯计算机系统有限公司）：用于微信登录和绑定；涉及 OAuth state、OpenID、UnionID（如有）、昵称、头像、性别及省市信息。您不选择微信登录/绑定时，不发生该处理。查看微信隐私保护指引。

2. 微信支付（财付通支付科技有限公司）：用于构币充值；涉及商户订单号、商品描述、支付金额、币种、支付状态、微信支付交易号和支付时间。查看微信支付隐私政策。

3. 腾讯云人脸核身（腾讯云计算（北京）有限责任公司）：用于提现前实名核验和已实名账号找回；涉及真实姓名、身份证号码、内部用户 ID、核验订单号及核验结果。腾讯云核身页面直接采集人脸影像和活体检测数据；平台查询核验结果时明确不请求照片或视频。查看腾讯云隐私声明。

4. 阿里云短信（阿里云计算有限公司）：用于发送验证码；涉及手机号码、短信签名、模板和验证码。查看阿里云官网法律声明及隐私权政策。

5. 阿里云对象存储 OSS（阿里云计算有限公司）：用于存储素材源文件、封面、预览图和头像；涉及您主动上传的文件、对象路径和必要的网络信息。浏览器先从平台取得不透明上传授权，再按分片获取仅限当前授权、短时有效的短时签名分片 URL 并直接向 OSS 上传；浏览器不持有阿里云 AK、STS 凭证或 OSS uploadId，文件内容不经 BFF 中转。查看阿里云官网法律声明及隐私权政策。

1. 因合并、分立、解散、破产或资产转让需要转移个人信息时，我们会依法向您告知接收方名称、联系方式和转移范围，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的或方式的，应依法重新取得同意。

2. 除您主动公开、取得单独同意或法律另有规定外，我们不会公开披露可识别您的个人信息。经匿名化且无法识别个人、不能复原的数据不属于个人信息。

3. 根据有权机关依法提出的要求，我们可能提供必要信息。我们会核验请求的权限、程序和范围，并在法律允许时保留处理记录。

向其他个人信息处理者提供个人信息时，我们会依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意；公开披露个人信息时，我们会依法取得您的单独同意。法律、行政法规另有规定的，从其规定。

仅在本政策第一章第（四）节所列合法处理基础成立，且法律明确规定有关处理无需取得个人同意时，我们才不另行取得同意。即使无需同意，我们仍会履行告知（法律允许不告知的除外）、目的限制、最小必要、安全保护和个人信息保护影响评估等义务，不把“无需同意”等同于可以任意提供、转移或公开披露。

当前平台数据库、缓存和对象存储部署在中华人民共和国境内；本政策列明的短信、支付、对象存储和人脸核身服务按其境内服务配置处理。

当前业务不主动向境外提供个人信息。未来如确需出境，我们会在发生前告知境外接收方名称、联系方式、目的、方式、种类和权利行使渠道，取得单独同意，并依法履行安全评估、认证或标准合同等程序。

1. 账号资料：在账号存续期间保存。注销申请后进入 30 个自然日冷静期；冷静期满后，账号永久不可登录、不可恢复，手机号、邮箱、微信 OpenID/UnionID 等登录及运营标识、昵称、头像、简介等个人资料、联系方式和主账号实名/KYC 字段会从日常账号系统删除或不可逆去标识化，不再用于登录、营销或个人资料展示。

2. 登录凭证与安全日志：访问令牌通常有效 2 小时，刷新令牌通常有效 30 日；退出登录或失效后不再用于访问。网络日志按照网络安全法定义务和安全审计需要保存，通常不少于 6 个月。

3. 实名信息与创作者证据：核验会话中的姓名、身份证号码经加密暂存，通常不超过 10 分钟。对于没有产品或卖方活动的账号，实名信息仅在账号存续及提现、税务、账号找回、争议解决所需的最短必要期限内保存。对于已核验且有产品或卖方活动的真实创作者，在删除主账号 KYC 前，系统会加密保存一份最小证据快照，仅包括真实姓名、现有已加密身份证密文、核验状态和核验时间。注销完成满 3 年时进行首次必要性复核；此后仅在仍有存续许可、法定义务、未决争议或特定范围法律保全要求时继续保存，并在全部依据消失后删除。

4. 交易、许可与合规记录：产品、订单、构币及资金账本、下载记录、发票与交易凭证记录和版本化同意记录，在账号注销后仍以内部用户 ID 关联，仅为履行合同、遵守法定交易留存要求、证明素材许可、处理争议及履行法律义务而限制保存。其中依法应保存的电子交易记录自交易完成之日起不少于 3 年；发票、税务、会计、存续许可、未决争议或法律义务要求更长时间的，仅在相应依据持续期间保存。提现单中的收款快照在完成打款后仅限对账、审计、争议和法定义务使用。

5. 产品、内容与交付：注销完成后，创作者处于待审核或已上架状态的产品将转为已下架并停止新交易；因权利问题已被限制的产品继续保持限制。注销不追溯撤销用户此前取得的素材许可；购买时已经开始的 30 个自然日交付下载窗口继续按照《素构网素材授权协议》履行。相应产品和文件仅在完成该交付、维护许可证据、处理争议或履行法律义务所需期间受限保存。历史评论、订单和任务中的昵称/头像改为已注销标识，任务联系方式及其解锁快照从日常业务系统删除。

6. 虚拟作者：平台控制的虚拟作者是不可登录的内容归属身份，不绑定手机号或微信、不进行 KYC，不属于个人账号，因此不进入个人账号注销流程。

7. 同意与评估记录：法律文件版本、同意时间、IP、User-Agent、渠道及个人信息保护影响评估等记录，按照证明合规所需的最短必要期限保存；法律规定最低期限的，从其规定，相关评估和处理记录依法至少保存 3 年。

我们采取 HTTPS 传输、身份证号码和短期实名会话 AES 加密、HttpOnly 登录 Cookie、访问权限控制、受服务端授权约束的 OSS 短时签名分片 URL、请求限流、日志审计和数据库事务等措施，降低未经授权访问、篡改、泄露或丢失风险。

创作者实名证据快照与日常账号系统隔离存储，保持加密，并实行最小权限、访问审批和访问/操作审计。该快照不用于登录、营销或个人资料展示。法律保全仅暂停特定范围证据的计划删除，不会扩大到无关数据；保全解除且其他保存依据均消失后删除。

仅授权人员在履行职责所必需范围内访问个人信息；我们要求相关人员承担保密义务，并对第三方受托处理活动进行必要监督。互联网服务无法保证绝对安全，请勿向他人透露短信验证码、登录二维码或账号凭证。

若您发现账号异常、个人信息可能泄露或收到可疑信息，请立即通过本政策第九章联系方式告知我们。

发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法通知履行个人信息保护职责的部门和可能受影响的个人。

通知将包括涉及的信息种类、原因、可能危害、已采取的补救措施、您可采取的减轻措施及联系方式。难以逐一通知时，我们会在法律允许的范围内采用公告等合理方式。

若采取措施能够有效避免危害，法律允许不通知个人的，可不逐一通知；有权部门要求通知的，我们将按要求执行。

您可在账号设置、收藏、订单、下载记录、收益管理、任务管理等页面查阅相应信息。账号设置中的“个人信息导出”可下载 JSON 副本，当前自助导出覆盖个人资料、最多 1000 条订单、最多 1000 条构币流水及最多 1000 条下载名称。若需未在自助文件中展示的信息或超出该批量范围的完整副本，请通过个人信息保护邮箱申请，我们会在核验身份后依法及时提供。

您可在账号设置中更正昵称、头像、简介，按验证流程更换手机号或绑定/解绑微信。公开昵称、头像和简介的修改会影响后续展示。

实名认证信息、历史交易记录等无法自行修改的信息，可通过个人信息保护邮箱提出更正或补充申请。我们会核验身份及证明材料，并依法及时处理；依法不得修改的记录会向您说明理由。

您可在相应页面取消收藏、移除购物车内容、下架或删除符合条件的素材。评论、举报、实名信息或其他无法自助删除的数据，可通过个人信息保护邮箱申请删除。

有下列情形之一的，我们应主动删除；未删除的，您有权请求删除：

（1）处理目的已实现、无法实现或者为实现处理目的已不再必要的；

（2）我们停止提供服务或保存期限届满；

（3）您撤回作为处理基础的同意；

（4）我们违反法律法规或约定处理个人信息；

（5）法律法规规定的其他情形。

法律义务、已成立合同、许可证明或权利主张与抗辩确实要求继续保存时，我们可仅对必要范围采取仅存储、停止日常使用的限制处理，并向您说明依据和预计期限。我们不会据此概括拒绝所有删除请求，也不会要求您一揽子放弃删除权；保存依据消失后会删除相应信息。

您可取消“记住手机号”、解绑微信、停止发布任务联系方式，或通过个人信息保护邮箱撤回基于同意开展的处理。当前网页端没有相机、麦克风、通讯录、定位或个性化推荐权限开关。

撤回不影响撤回前处理活动的效力。对于履行已成立合同、履行法定义务或解决争议仍必需的信息，我们可能在必要期限内继续限制保存，并向您说明依据；撤回实名敏感信息同意可能导致后续提现或人脸找回无法使用。

您可在账号设置中申请注销。申请前须确保构币总余额为零，且不存在进行中的提现、退款、招募中或进行中的任务；系统会在提交时校验并提示待处理事项。待审核或上架产品不阻止进入冷静期，冷静期结束时由系统自动停止新交易。

申请后进入 30 个自然日冷静期。冷静期内数据暂时保留，您重新登录并确认恢复即可撤回；期满后系统在启动及定时清理任务中完成注销，账号不可恢复。

冷静期满后，账号永久不可登录、不可恢复；登录及运营标识、个人资料、联系方式和主账号 KYC 字段从日常账号系统删除或不可逆去标识化。创作者处于待审核或已上架状态的产品将转为已下架并停止新交易，因权利问题已被限制的产品继续保持限制；此前取得的许可和已有 30 日交付下载窗口继续按《素构网素材授权协议》履行。

产品、订单、账本、下载和版本化同意记录继续以内部用户 ID 关联，仅按合同、法定交易留存（自交易完成之日起不少于 3 年）、许可证明、争议和法律义务所需的最短必要期限限制保存。符合条件的真实创作者最小实名证据快照按第五章规则隔离、加密和复核；全部保存依据消失后删除。

平台控制的虚拟作者不可登录，不绑定手机号或微信、不进行 KYC，属于内容归属身份而非个人账号，不适用个人账号注销流程。

除账号设置中的自助 JSON 导出外，您可通过个人信息保护邮箱申请其他合理、技术可行的副本或转移。为防止冒领，我们会进行必要的身份核验；请求明显重复、超出合理范围或法律另有规定时，我们会说明处理方式或理由。

若您认为个人信息权益受到侵害，可通过第九章邮箱投诉。我们原则上在 15 个工作日内回复；需要补充材料或复杂核查的，会告知进度。我们拒绝权利请求时会说明理由，您还可依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的人民法院提起诉讼。