手写间隐私政策

1. 本政策适用于手写间网站提供的账号登录、资料管理、商品展示、商家认证、收藏关注、公开联系和系统消息等功能。
2. 个人信息处理者暂记为：云芙（临时占位，正式开放前更换）；联系邮箱暂记为：1234（临时占位，正式开放前更换）。
3. 第三方网站或软件有其独立的隐私规则。用户复制商家联系方式并离开平台后，其他服务如何处理信息不适用本政策，请另行阅读其规则。

1. 为订立、履行用户协议所必需：完成登录、保存账号资料、展示商品、提供收藏关注、认证和系统消息。
2. 取得同意后处理：公开QQ、微信或联系邮箱，以及依法需要同意的其他可选信息。你可随时关闭公开开关。
3. 履行法定义务：进行必要的商家身份核验、内容治理、投诉处理、安全保护及依法配合监管和司法机关。
4. 应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全时，在法律允许的范围内处理必要信息。
5. 若处理目的、方式或信息种类发生实质变化，我们会重新告知，并在法律要求时再次取得同意。

1. 网站使用必要的会话标识维持登录状态、识别管理员会话并防止伪造请求。拒绝或清除必要Cookie可能导致无法登录或部分功能失效。
2. 当前草案不以广告画像或跨网站追踪为目的使用Cookie。以后如引入非必要的统计、个性化或广告工具，将在启用前另行告知并提供适当选择。
3. 服务器会自动生成访问、错误和安全日志。我们限制日志用途和访问权限，不将其用于与安全、运维和合规无关的目的。

1. 昵称、头像、简介、认证名称、公开商品和商家主页内容会根据页面设置向访问者展示。公开范围可能包括未登录访问者，正式开放后的公开内容也可能被搜索服务收录。
2. QQ、微信和联系邮箱仅在你主动开启对应公开开关后展示。关闭开关只会停止公开，不会自动清空已填写内容；你可另行删除或修改内容。
3. 请勿在头像、图片、简介和商品描述中上传身份证号、住址、银行卡、私人聊天记录或其他与展示无关的敏感信息，也不得未经授权公开他人的个人信息。

1. 认证证明图片、可以识别个人身份或作品权属的信息，可能属于敏感个人信息。平台仅在认证审核、复核、申诉和防止冒用所必需的范围内处理。
2. 提交前页面应明确说明目的、必要性和可能影响，并在法律要求时取得单独同意。不同意提供非必要材料，不影响使用与认证无关的基础功能。
3. 认证材料默认仅对有审核权限的管理员开放，不在商家主页或商品详情页公开。审核人员不得下载、传播或用于无关目的。

为运行网站，我们可能委托下列类型的服务商在约定范围内处理信息，并通过合同、权限控制和安全要求约束其行为：

1. 网站托管、数据库和图片存储服务：用于运行页面、保存账号与业务数据、存储用户上传图片以及备份。目前私密预览运行在 Sites 托管及其云基础设施上。
2. 邮件发送服务：公开邮箱登录启用后，用于发送登录或换绑验证码。当前代码预留Resend邮件服务，正式上线前会根据最终选择更新服务商、处理信息和隐私链接。
3. 内容安全服务：未来接入图片或文字审核时，用于识别违法违规和高风险内容。接入前会更新本政策，说明服务商、传输字段及处理目的。
4. 服务商只能按照我们的指示处理信息，不得自行改变目的。服务商发生变化并对用户权益有重大影响时，我们会依法告知。

1. 除公开展示、委托处理、取得你的单独同意或法律另有规定外，我们不会向无关第三方出售、出租或提供你的个人信息。
2. 发生合并、分立、解散、被宣告破产或其他需要转移个人信息的情形时，我们会告知接收方信息，并要求接收方继续履行本政策；接收方改变原处理目的或方式时，应重新依法取得同意。
3. 根据法律法规、诉讼程序或行政、司法机关依法提出的要求，我们可能在必要范围内提供信息，并审查请求的合法性和范围。
4. 为保护用户、平台或公众的生命健康和重大财产安全，且难以及时取得本人同意时，可能依法处理必要信息。

1. 正式上线前将根据最终服务器、数据库和对象存储地域补充明确的主要存储地点。若发生依法需要告知或认证的跨境提供，我们会另行完成相应程序。
2. 账号资料原则上保存至账号注销或服务终止；注销后在完成投诉处理、安全审计和法定义务所需的最短期限内保存，之后删除或匿名化。
3. 验证码只在完成验证和防止滥用所需的短期内保存；登录会话按有效期失效；安全、管理和认证审核日志按风险处置及法定要求保存。
4. 商品进入回收站后，当前版本保留7天，期满后可永久删除。备份中的副本会在正常备份轮换周期内被覆盖，法律要求继续保存的除外。
5. 正式开放前必须根据最终系统设置把“最短必要期限”进一步量化，并保证页面说明与实际删除、备份策略一致。

1. 我们会采取身份验证、最小权限、访问控制、传输保护、操作日志、备份、频率限制和异常监测等与风险相适应的措施。
2. 管理员账号和普通用户账号分开管理；认证材料、后台数据及备份仅向有必要权限的人员开放。
3. 互联网服务无法保证绝对安全。发生或可能发生信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向有关部门报告和向受影响个人告知事件类型、可能危害、已采取措施及降低风险的建议。
4. 你发现账号异常、信息被冒用或安全问题时，请停止敏感操作并通过正式联系渠道通知我们。

1. 查阅与复制：查看账号资料、公开联系方式、商品、收藏关注和系统消息，并依法请求获取个人信息副本。
2. 更正与补充：在账号设置中修改昵称、头像、简介、默认时间和联系方式；不能自行修改的，可提交更正请求。
3. 删除：处理目的已实现、保存期限届满、处理违反法律或你撤回同意等法定情形下，可以请求删除。
4. 撤回同意：可关闭联系方式公开开关或停止相应可选功能。撤回不影响撤回前基于同意已经进行的处理。
5. 限制或拒绝处理：对基于同意的非必要处理，可依法提出限制或拒绝；法律另有规定的除外。
6. 解释说明与申诉：可要求解释个人信息处理规则，对拒绝请求或账号处理决定提出申诉。
7. 为保护账号安全，我们可能先核验请求人身份。原则上不收取费用；对明显重复、超出合理范围或需要过多技术手段的请求，可依法处理并说明理由。

1. 正式开放前将提供清晰的账号注销入口或有效申请渠道。当前开发测试阶段尚未把占位邮箱作为有效注销渠道。
2. 注销前应处理尚未完成的认证、申诉和商品管理事项，并保存需要保留的内容。注销生效后将停止使用账号，公开主页与商品停止展示。
3. 注销不代表删除依法必须保存的安全、投诉、交易证据或监管记录；我们会限制这些信息的用途和访问，并在法定期限届满后删除或匿名化。

1. 本服务不专门面向未满十四周岁的儿童。儿童使用服务前，应取得父母或其他监护人的同意并在其指导下使用。
2. 如需处理儿童个人信息，我们会制定专门规则、取得监护人同意，并采取严格保护措施。不会以诱导方式要求未成年人提供不必要的信息。
3. 监护人认为我们在未经同意的情况下处理了儿童个人信息，可通过正式渠道联系我们；核实后将依法删除或采取其他必要措施。

1. 发生服务模式、信息种类、处理目的、第三方服务或用户权利的重大变化时，我们会更新政策，并通过页面提示、站内消息或绑定邮箱进行显著告知。
2. 仅进行不影响用户权益的文字整理时，可在页面公布后生效；依法需要重新同意的变化，不会仅以继续使用代替有效同意。
3. 你可以就个人信息问题提出咨询、投诉或权利请求。正式上线前将公布真实有效的联系方式和预计处理时限。
4. 个人信息处理者：云芙（临时占位，正式开放前更换）
   联系邮箱：1234（临时占位，正式开放前更换）