ZHONBAI PRIVACY POLICY
众白门户隐私政策
上线前必须补全：运营主体法定全称、注册地址、隐私联系邮箱和联系电话。缺少真实主体信息时，本政策不应作为正式上线版本使用。
众白门户运营主体【上线前填写：营业执照登记的法定全称】（下称“我们”）重视个人信息和隐私保护。本政策说明我们在提供账号、报名、项目联系和后台管理服务时如何收集、使用、保存、共享和保护个人信息，以及你如何行使相关权利。请在注册账号或提交报名资料前完整阅读。
一、适用范围与处理者信息
本政策适用于众白门户网站及其前后台服务。个人信息处理者：【上线前填写：运营主体法定全称】；注册地址：【上线前填写】；隐私联系邮箱：【上线前填写】；联系电话：【上线前填写】。
二、我们处理的信息
| 业务场景 | 信息类别 | 目的 | 是否必要 |
|---|---|---|---|
| 注册、登录、找回密码 | 邮箱、邮箱验证状态、加密后的密码、昵称、可选头像、登录安全记录 | 创建账号、身份验证、找回密码、保障账号安全 | 邮箱和密码必要；头像可选 |
| 报名校园大使或项目 | 姓名、手机号、微信号、城市、学校、年级、专业、意向部门、参与方向、经历技能、自我介绍、可选简历，以及账号邮箱和头像 | 审核报名、联系候选人、匹配项目和区域团队 | 页面标注为必填的字段用于完成报名；简历可选 |
| 安全与运维 | IP 地址的不可逆摘要、浏览器标识摘要、请求编号、操作时间、异常日志 | 防止恶意请求、排查故障、审计管理员操作和响应安全事件 | 保障服务安全所必要 |
我们不会要求你提交身份证号、银行卡、精确定位、生物识别等与当前服务无关的信息。请勿在自我介绍或简历中主动提供无关敏感个人信息。
三、处理依据与使用方式
对于注册和报名资料，我们在向你充分告知后，根据你的明确同意进行处理；对于账号认证、密码重置等服务，根据订立、履行你作为一方当事人的合同所必需进行处理；对于安全日志，在法律允许的范围内为履行网络安全和数据安全义务进行必要处理。处理目的、方式或信息种类发生实质变化时，我们会重新告知并在依法需要时重新取得同意。
四、Cookie 与会话
登录后，我们使用仅限本站、禁止页面脚本读取的安全会话 Cookie 维持登录状态，并使用随机安全校验值防止跨站请求。该 Cookie 不用于广告跟踪。你退出登录、会话到期或清除浏览器数据后，登录状态将失效。
五、委托处理、共享、转让和公开披露
为发送验证码、托管服务器、存储数据库和提供网络防护，我们可能委托经审慎选择的云服务、邮件服务或安全服务供应商处理必要信息，并通过协议约束其处理目的、期限、方式和安全责任。当前核心基础设施拟使用腾讯云及经配置的邮件服务商；正式上线前应在本节列明实际服务商名称、处理信息和隐私政策链接。
除取得你的单独同意、履行法定义务或法律另有规定外，我们不会向其他个人信息处理者提供、转让或公开你的个人信息。发生合并、分立、解散、被宣告破产等主体变更时，我们会依法告知接收方信息，并要求其继续受本政策约束。
六、保存地点与期限
原则上，我们将在中华人民共和国境内保存信息。若未来发生个人信息出境，我们会依法履行安全评估、认证或标准合同等程序，并在需要时取得单独同意。
- 账号资料：账号存续期间保存；注销后在核验完成的合理期限内删除或匿名化，法律法规另有要求的除外。
- 未录用报名资料：建议在报名结束后 6 个月内删除；进入人才储备库前应另行征得同意，并明确新的保存期限。
- 审计与安全日志：建议保存不少于 6 个月；如用于处理安全事件，可保存至事件处置完成及法定期限届满。
- 备份数据：按照备份轮换周期覆盖删除，处于隔离状态且仅用于灾难恢复。
七、安全措施与事件处置
我们采取访问控制、密码单向加密、传输加密、登录限流、管理员二次验证、文件类型校验、操作审计、备份与最小权限等措施。互联网环境无法保证绝对安全；发生或可能发生泄露、篡改、丢失时，我们会立即采取补救措施，并依法向有关部门报告、向受影响个人告知。
八、你的权利
你有权依法请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意，注销账号，并要求解释本政策。请通过【上线前填写：隐私联系邮箱】提交请求。为保护账号安全，我们可能核验你的身份。我们将在核验后 15 个工作日内答复；无法满足时会说明理由。撤回同意不影响撤回前基于同意已经进行的处理。
九、未成年人保护
本服务主要面向大学生及成年人。未满 14 周岁的未成年人不得自行注册或报名；如我们发现误收集其信息，将尽快删除。已满 14 周岁但未满 18 周岁的用户，应在监护人指导下阅读并使用本服务。
十、政策更新与联系
我们可能因业务或法律变化更新本政策。重大变化将通过页面显著提示，并在依法需要时重新取得同意。投诉、咨询或权利请求请联系：【上线前填写：隐私联系邮箱 / 电话 / 地址】。如你对处理结果不满意，可向履行个人信息保护职责的部门投诉举报，或依法寻求其他救济。
十一、参考依据
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等制定。文本用于项目合规落地，不构成对具体业务的法律意见；正式发布前应由运营主体或法律顾问结合实际业务复核。