有善-合规性审查-v2.md。| 项目 | 内容 |
|---|---|
| 平台名称 | 「有善」邻里善意互助平台 |
| 运营主体 | 【__公司 / 个人开发者姓名__】 |
| 注册 / 住所地 | 【__省__市__区__路__号__】 |
| 统一社会信用代码 / 身份证号 | 【__】 |
| 个人信息保护负责人 / 联系邮箱 | 【privacy@youshan.example / 联系电话__】 |
| ICP 备案号 | 【__（公测上线前填实）】 |
我们遵循合法、正当、必要、最小范围原则（PIPL 第五条、第六条）。下列信息为实现核心互助功能所必需：
| 业务功能 | 收集字段 | 收集目的 | 收集方式 | 是否必要 |
|---|---|---|---|---|
| 注册 / 身份验证 | 手机号码 | 发送短信验证码，完成账号注册与实名核验 | 用户主动填写 | 是 |
| 注册 / 身份展示 | 昵称（网名） | 作为您在积善榜、求助帖、帮助记录中的公开展示身份 | 用户主动填写 | 是 |
| 发布求助 / 提供帮助 | 帖标题、描述、标签、类别、紧急程度 | 实现邻里善意撮合与展示 | 用户主动填写 | 是 |
| 邻里沟通 | 私信内容 | 求助方与帮助者点对点对接 | 用户主动发送 | 是 |
| 善意激励 | 积善分、私求分（系统计算） | 记录善意行为、生成积善榜与抵扣视图 | 系统自动生成 | 是 |
| 登录态保持 | 登录令牌（Cookie: ys_token） | 维持会话、保障账号安全 | 系统写入 | 是 |
我们主动不收集以下信息：精确地理位置、身份证件号码、银行卡 / 支付账户、生物识别信息、健康或医疗信息、通讯录。若您在求助帖或私信中自行披露了此类敏感内容，视为您自愿公开，我们仅按内容安全规则处理，不主动采集、不用于他途。
有善不将敏感个人信息作为注册或功能必需项。手机号属于个人联系方式，我们按必要信息处理，并采取加密存储（详见第七节）。如未来因业务扩展需处理生物识别、医疗健康等《PIPL》第二十八条所列敏感个人信息，我们将依法取得您的单独同意并告知必要性及对权益的影响。
您已被告知并同意：昵称与积善分在「积善榜」及帖子展示中公开（运营方与用户共同确定之展示目的，符合 PIPL 第二十五条经同意公开的例外）。私求分、账户余额、目标心愿等仅您本人可见，绝不进入公开视图。如您不希望昵称公开，可在账号设置中撤回展示同意，撤回后将以匿名标识呈现，不影响核心功能使用（PIPL 第十五条）。
我们不出售、不转让您的个人信息。仅在以下必要情形向受托方提供：
| 受托方类型 | 提供信息 | 目的 | 方式 | 数据安全措施 |
|---|---|---|---|---|
| 短信网关服务商（如腾讯云 SMS） | 手机号码、验证码 | 发送注册验证码 | API 传输 | 服务商依《数据安全法》履约 |
| 云服务器 / 域名服务商 | 存储于服务器的全部业务数据 | 平台托管运行 | 基础设施托管 | 服务端加密存储、访问控制 |
上述委托处理均约定处理目的、期限、方式与保护义务，并对受托方处理活动进行监督（PIPL 第二十一条）。除法律法规要求或上述受托情形外，我们不会向其他第三方提供您的个人信息。
我们使用 Cookie（ys_token）维持登录态，属性为 HttpOnly、SameSite=Lax（生产 HTTPS 环境下附加 Secure），不包含您的手机号等敏感内容，不可被脚本读取。您可通过浏览器清除 Cookie 退出登录；清除后需重新验证身份，不影响其他功能。
「积善榜」按您获得的积善分由高到低排序展示，属非个性化、非商业营销的荣誉性排序，不进行用户画像推送、不实施差别待遇（PIPL 第二十四条）。您可随时查阅该排序逻辑；我们提供关闭个人上榜展示的选项，关闭后您仍可使用全部互助功能。
依据 PIPL 第四章，您对本人的个人信息享有以下权利，我们提供便捷行使途径：
我们不以您拒绝非必要信息处理为由拒绝提供核心服务（PIPL 第十六条）。
有善面向邻里成人互助，不主动向未成年人定向提供服务。若您为未满十四周岁未成年人，须经监护人同意并由监护人为您注册使用；我们处理未成年人个人信息将遵循专门规则并取得监护人同意（PIPL 第三十一条、《未成年人网络保护条例》）。
本政策将随功能与法规调整更新，重大变更（如收集目的、共享对象变化）将以弹窗或站内公告重新取得您的同意。历史版本可在【__】查阅。
个人信息保护相关咨询、权利行使、投诉举报，请联系：
我们将在法律法规要求的时限内响应您的请求。
| 序号 | 信息项 | 业务场景 | 收集时机 | 是否必要 | 存储期限 |
|---|---|---|---|---|---|
| 1 | 手机号码 | 注册验证 | 用户填表提交 | 是 | 账号期 + 注销 30 天 |
| 2 | 昵称 | 身份展示 | 用户主动填 | 是 | 同上 |
| 3 | 帖子内容 | 发布求助 / 帮助 | 用户主动发 | 是 | 同上 |
| 4 | 私信内容 | 邻里沟通 | 用户主动发 | 是 | 同上 |
| 5 | 积善分 / 私求分 | 善意激励 | 系统生成 | 是 | 同上 |
| 6 | 登录令牌 | 会话维持 | 系统写入 | 是 | 会话有效期 |
| 第三方 | 共享字段 | 目的 | 法律依据 |
|---|---|---|---|
| 短信网关服务商 | 手机号、验证码 | 发送验证码 | 履行合同必需 |
| 云服务器 / 域名服务商 | 业务数据（整体） | 平台托管 | 委托处理 |