本政策依据《个人信息保护法》《网络安全法》《数据安全法》等法律法规制定
生效日期：2026-05-21
1.1 注册阶段：手机号、昵称、密码（加密存储）
1.2 使用阶段：浏览记录、操作日志、设备信息（IP、UA、设备型号）
1.3 实名认证：身份证号、姓名（仅用于核验，不留存原图）
1.4 支付阶段：交易订单号、金额、支付状态（不收集银行卡密码、CVV等敏感信息）
1.5 主动提供：头像、生日、所在城市、个人简介等（选填）
2.1 提供基础服务：账户登录、订单处理、消息推送
2.2 优化用户体验：个性化推荐、产品改进
2.3 安全风控：识别异常登录、防止欺诈
2.4 法定合规：响应执法机关合法调取请求
3.1 第三方支付（微信、支付宝）：仅传递订单金额与订单号
3.2 短信服务商（阿里云、腾讯云）：仅传递手机号用于短信下发
3.3 实名核验通道（运营商、公安系统）：传递姓名+身份证号
3.4 其他情况：法律强制要求、用户主动同意、紧急情况下保护用户安全
未经您同意，我们不会向其他主体出售或共享您的个人信息。
4.1 访问权：登录账户后查看您的个人资料
4.2 更正权：在「个人资料」页面随时修改
4.3 删除权：通过客服申请注销账户，平台将在 15 个工作日内删除您的个人信息
4.4 撤回同意：随时关闭推送、停用部分功能
4.5 投诉举报：可向网信办、工信部投诉，或拨打 12321
5.1 传输加密：HTTPS/TLS 1.2+ 全站加密
5.2 存储加密：密码采用 Argon2id 单向哈希、身份证号采用 AES-256-GCM 加密、手机号采用 HMAC-SHA256 哈希存储
5.3 访问控制：基于 RBAC 最小权限原则
5.4 应急响应：发生数据泄露事件，将在 72 小时内通知您及监管机关
6.1 我们高度重视未成年人个人信息保护，14 周岁以下用户须由监护人同意后方可注册。
6.2 监护人可联系客服查看、更正、删除未成年人个人信息。
本政策可能不时更新，重大变更将以醒目方式通知您。继续使用即视为接受更新后的政策。
个人信息保护负责人邮箱：privacy@kaosheng.com
客服热线：0755-81510000