赏金猎人隐私政策

引言

上海嵘晟医药科技有限公司（以下称"我们"或"赏金猎人"）非常重视您的个人信息保护。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息，以及您享有的权利。

请您在使用赏金猎人平台服务前，仔细阅读并充分理解本隐私政策。如您不同意本政策的任何内容，请停止使用我们的服务。

一、我们收集的个人信息

我们在您使用平台服务过程中可能收集以下信息：

1.1 账户注册信息

手机号码（用于注册和短信验证码身份验证，由阿里云 SMS 服务发送）、昵称、主要角色（东家/猎人）。注册时平台支持双角色模式，您可同时作为需求方和服务提供方。

1.2 个人资料与画像信息

您主动填写的专业领域、工作经历、教育背景、技能标签、擅长品类等。这些信息用于展示您的专业能力、生成猎人画像雷达图（六维度能力评估）和任务匹配推荐。完善个人资料还可获得金币奖励。

1.3 交易与支付信息

充值记录、提现记录、交易流水、托管信息、佣金记录等。充值时通过支付宝生成支付二维码，我们不存储您的支付密码或完整银行卡号。提现时您提供的支付宝收款账号，用于资金到账。

1.4 项目与交付信息

任务描述、里程碑设置、交付成果、验收记录、评价评分、沟通聊天记录（通过 WebSocket 实时传输）。这些信息用于项目管理、信誉计算和争议处理。

1.5 设备与日志信息

设备型号、操作系统版本、IP 地址、浏览器类型、访问时间、页面浏览记录、API 请求日志。这些信息用于保障账户安全（异常登录检测）、风控管理和优化服务体验。

1.6 实名认证信息

提现功能需要您提供真实姓名和身份证号码。这些信息仅用于身份验证和税务合规，我们会进行 AES-256 加密存储，仅授权人员在必要时可访问。

二、AI 数据处理

赏金猎人平台集成多项 AI 功能，涉及对您提供数据的自动化处理：

• 智能匹配引擎：分析您的技能标签、项目经验、信誉评分，与任务需求进行多维度匹配，生成推荐列表
• 猎人画像系统：基于您的历史数据生成六维度雷达图（专业深度、响应速度、交付质量、沟通评价、信誉评分、活跃度），用于公开展示
• 内容审核系统：对您发布的任务描述、个人资料进行合规审查，自动拦截违规内容
• 任务优化器：分析任务描述，提供改进建议以提高匹配效率
• AI 质检辅助：对项目交付成果进行初步质量评估，辅助东家验收

AI 处理过程中，您的数据可能被传输至第三方 AI 服务提供商（如 DeepSeek AI）进行模型推理。我们确保第三方遵守数据保护协议，仅用于提供服务，不用于模型训练。

使用 AI 功能即授权平台对您提供的相关信息进行自动化处理。AI 生成的结果仅供参考，不构成平台对交易结果的承诺。

三、我们如何使用个人信息

我们收集的个人信息将用于以下目的：

• 提供账户注册、登录、短信验证码身份验证等基础服务
• 展示个人资料、猎人画像和专业能力，促进任务匹配
• 处理充值、提现、托管、佣金扣除等支付交易
• 发送服务通知（短信验证码、订单状态变更、任务匹配、里程碑验收、资金变动）
• 通过 WebSocket 实时推送站内通知和项目聊天消息
• 计算信誉评分、认定猎人等级、生成画像雷达图
• AI 内容审核、任务优化建议、质检辅助等智能功能
• 保障账户安全（异常登录检测、风控管理、审计日志）
• 改进平台功能、优化用户体验、开发新功能
• 履行法律法规规定的义务（如税务申报、反洗钱合规）

四、第三方服务与数据共享

4.1 为提供服务，我们与以下第三方共享必要数据：

• 阿里云（服务器与基础设施）：平台部署于阿里云 ECS，用户数据（包括个人资料、项目信息、交易记录）存储于阿里云 PostgreSQL 数据库和 Redis 缓存
• 阿里云 SMS：发送短信验证码和通知，共享手机号码和短信内容
• 支付宝：处理充值支付和提现转账，共享订单金额、订单号等交易信息
• DeepSeek AI：AI 模型推理服务，共享任务描述、用户资料等用于匹配和评估

4.2 未经您的同意，我们不会将您的个人信息共享给上述第三方以外的机构，以下情形除外：

• 经您明确授权的共享（如交易对手的联系方式）
• 法律法规要求或政府机关依法要求披露
• 为保护平台和其他用户的合法权益所必需（如争议处理）

4.3 平台上的个人资料页面会公开展示您的昵称、专业领域、技能标签、信誉评分、猎人画像雷达图等信息，但不会展示手机号码、身份证号、银行卡号等敏感信息。

五、信息存储与保护

5.1 您的个人信息存储在位于中华人民共和国境内的阿里云服务器上（地域：华东），我们采用加密存储、访问控制、防火墙等技术措施保护数据安全。

5.2 敏感信息（如身份证号、银行卡信息、支付密码）采用 AES-256 加密存储，仅授权人员在必要时可访问。数据库访问需通过身份验证和权限校验。

5.3 WebSocket 实时通信和 Redis 消息队列中的数据传输采用加密传输，确保数据在传输过程中的安全性。

5.4 我们保留您的个人信息至账户注销后 3 年，以满足法律法规要求、争议解决和审计需要。超过保留期限后，我们将删除或匿名化处理您的个人信息。

5.5 交易记录、资金流水等财务数据保留期限不少于 5 年，以满足税务和审计合规要求。

5.6 尽管我们采取了合理的安全措施，但无法保证信息的绝对安全。如发生个人信息泄露事件，我们将在 72 小时内通知受影响用户并向有关部门报告。

六、Cookie 与类似技术

6.1 我们使用 Cookie 和类似技术来维持登录状态（JWT Token）、记住您的偏好设置、记录浏览行为和优化使用体验。

6.2 平台使用 Redis 缓存存储用户会话状态和实时通知队列，以提升服务响应速度。

6.3 您可以通过浏览器设置管理或禁用 Cookie，但这可能影响部分功能的正常使用（如自动登录、实时通知）。

七、您的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您享有以下权利：

• 访问权：您可以查看平台持有的您的个人信息，包括个人资料、交易记录、信誉评分计算依据
• 更正权：您可以要求更正不准确的个人信息，如专业领域、工作经历等
• 删除权：在符合法律规定的前提下，您可以要求删除您的个人信息（注销账户后 3 年内完成）
• 导出权：您可以要求导出您的个人数据副本（如任务记录、评价历史）
• 注销权：您可以申请注销账户，注销前需完成所有进行中的项目和提现操作
• 撤回同意权：您可以撤回对 AI 数据处理的授权，但可能影响部分功能的使用

如需行使上述权利，请通过平台客服渠道联系我们，我们将在 15 个工作日内处理。如涉及复杂的数据导出或账户注销，处理时间可能延长至 30 个工作日。

八、未成年人保护

本平台服务面向成年人。如果您未满 18 周岁，请勿注册或使用本平台服务。如发现未成年人使用本平台服务，我们将立即注销其账户并删除相关个人信息。监护人发现未成年人使用本平台服务的，可联系我们协助处理。

九、政策更新

我们可能会适时修改本隐私政策，以适应业务发展、技术进步和法律要求。更新后的政策将在平台公示，重大变更将通过站内通知或短信方式提醒您。

如您在政策更新后继续使用平台服务，即视为同意更新后的政策。如您不同意更新后的政策，请停止使用平台服务并申请注销账户。

十、联系我们

如您对本隐私政策有任何疑问或建议，或希望行使个人信息相关权利，请通过以下方式联系我们：

• 公司名称：上海嵘晟医药科技有限公司
• 官方网站：bountylab.cn
• ICP 备案号：沪ICP备2026041474号-1

我们将在收到您的请求后 15 个工作日内回复。如涉及复杂问题，回复时间可能延长至 30 个工作日。