我们收集什么
只收集运行平台必需的信息。
- 你主动提供的
- 注册时的邮箱、称呼，以及可选的公司名、国家或地区、电话、微信。发布服务或需求时填写的标题、说明、服务地区、报价方式、预算、截止日期和联系方式。
- 账户凭据
- 密码以哈希形式存储，平台不保存也无法读取明文密码。
- 自动产生的
- 登录时间、登录失败次数与来源 IP，用于限制暴力破解。发布、提交审核、审核结果和举报处理会写入审计日志。
- 服务器日志
- 访问的网址、时间、来源页面、浏览器标识和 IP，由 Web 服务器按常规方式记录。
- 注册时的一次性记录
- 创建账户时记录一次：IP 与其所在国家、浏览器语言与时区、设备类型与屏幕尺寸、进入网站的第一个页面与来源站点、链接上的渠道标记。用于识别批量注册和判断哪些渠道带来了真实用户。只在注册那一刻记录一次，不记录注册之后的浏览行为，也不用于跨网站追踪。
平台不收集身份证件、银行账户、支付卡或任何支付信息，因为款项不经过平台。
为什么收集
- 提供账户登录、发布与管理功能；
- 展示服务与需求，让双方能够取得联系；
- 进行基础内容审核，排查明显虚假与违规信息；
- 防止账户被暴力破解、防止灌水与滥用；
- 了解页面的整体访问情况，改进网站。
我们不会把你的信息出售给第三方，也不会用于与上述目的无关的用途。
哪些信息会被公开
这一节请仔细读，因为公开是不可逆的。
你发布的服务或需求一旦通过审核，其标题、说明、分类、地区、报价或预算方式、以及你选择公开的联系方式，都会对所有访客可见，并可能被搜索引擎抓取和缓存。
发布时可以选择联系方式的可见范围：
- 所有人可见：无需登录即可看到，也会被搜索引擎收录；
- 仅登录用户可见：访客看不到，可减少被自动抓取的风险。
服务商页面会展示你填写的名称、简介和公开服务列表。你的邮箱除非被你填入联系方式，否则不会公开。
删除或归档内容后，平台会停止展示，但搜索引擎的缓存可能仍需一段时间才会更新，这部分不在我们控制范围内。
统计分析
平台接入了 Google Analytics 4，用于统计页面访问量与来源。它会通过 Cookie 记录匿名的使用数据，由 Google 处理，可能涉及跨境传输。
我们不会向分析工具传送你的邮箱、电话、微信或其他可直接识别个人身份的信息。
如果不希望被统计，可以在浏览器中启用「请勿追踪」、使用拦截扩展，或安装 Google 提供的 Analytics 停用插件。
第三方
为运行网站，以下第三方会接触到部分技术数据：
- Cloudflare：作为 CDN 与安全代理，处理访问请求并可见来源 IP；
- Google Analytics：处理匿名访问统计；
- 服务器与网络供应商：托管数据库与网站文件。
除法律要求或为处理违规、安全事件所必需外，我们不会向其他第三方披露你的信息。
保存多久
- 账户与发布内容：账户存续期间保留；注销后删除，关联的服务与需求一并删除；
- 审计日志：为追溯违规与安全事件保留，不用于其他用途；
- 服务器访问日志：按服务器的常规轮转策略保留。
当前尚未建立自动化的日志清理周期，这一项正在完善。
你的权利
你可以随时：
- 登录后查看和修改自己填写的资料与发布内容；
- 把服务或需求归档，使其不再公开展示；
- 要求导出或删除你的个人数据；
- 要求更正不准确的信息。
需要导出或删除的，请用注册邮箱发信到下方地址，我们会在核实身份后处理。目前这些请求由人工处理，尚无自助入口。
安全措施
已经在做的：密码哈希存储、数据库预处理语句、跨站请求伪造防护、会话安全属性、登录失败限流、全站 HTTPS、敏感文件禁止公开访问。
需要说明的是：没有任何系统能保证绝对安全。请使用独立的强密码，不要在多个网站重复使用。
未成年人
平台面向企业与经营者，不面向未成年人，也不有意收集未成年人的信息。如果发现此类信息，我们会删除。
政策变更
本政策会随功能调整而更新，更新后修改本页顶部日期。涉及数据用途的重大变更会提前公告。
联系方式
关于隐私、数据导出或删除的任何请求，请联系：
[email protected]本政策尚未经过执业律师逐条审阅，正在安排复核。