机创汇 · 隐私政策
版本 v1.0 ｜ 生效日期：2026 年 9 月 18 日 ｜ 平台负责人：周雄宇
一、我们收集的信息
| 类别 | 具体内容 | 场景 |
|---|
| 账号信息 | 用户名、密码（仅存储 bcrypt 哈希，明文不可见） | 邀请码注册 |
| 学号 | 注册时填写，用于下载水印标注下载人身份 | 注册 |
| 解锁申请理由 | 你填写的一句话理由 | 申请查看某作品原始文件 |
| 作品与知识颗粒 | 你上传的作品信息（标题/赛道/简介/标签）与 6 类颗粒内容、附件 | 上传向导 |
| 下载日志 | 谁（用户名）、何时、下载了哪个文件 | 解锁后下载文件时自动记录 |
| AI 提问内容 | 你在 AI 助手页输入的问题文本 | 使用 AI 助手 |
我们不收集：手机号、邮箱、身份证号、位置信息、通讯录，以及任何与平台功能无关的个人信息。
二、用途
- 身份验证与准入：用户名/密码用于登录；邀请码机制保证仅社团成员注册。
- 水印追溯：学号与用户名嵌入下载文件水印（
# 机创汇水印 姓名 学号 时间），用于作品外流时追溯来源，保护上传者权益。
- 审计留痕：下载日志供管理员核查异常下载行为（如短时间批量下载）。
- 解锁审批：申请理由供作品上传者/管理员判断是否放行。
- AI 检索：你的提问用于在作品库内检索相关作品并生成回答。
三、对外披露（重要）
- 使用 AI 助手时，你的提问文本会由后端转发给大模型服务（DeepSeek 兼容 API）以生成回答；转发内容不含你的用户名、学号、密码及下载记录。
- 除此之外，我们不向任何第三方提供你的个人信息，不出售、不共享。
四、存储与保护
- 存储位置：内测期部署在社团自有的单机服务器上——数据库为 SQLite（
data/jichuanghui.db），上传附件存服务器磁盘（data/uploads/）。
- 访问控制：接口使用 JWT 会话鉴权；未解锁用户在接口层即被拦截（403），无法获取原始文件字节；仅下载行为被留痕，普通成员互相不可见。
- 管理员可见范围：管理员可查看下载日志与审批队列（含申请理由），用于履行审计与审批职责。
- 密码安全：bcrypt 哈希存储，任何人（含管理员）均无法还原明文。
五、保留与删除
- 内测期间数据保留在服务器上；内测结束后如平台转正式运行，将另行公告数据处置方式。
- 你可随时联系管理员查询、更正或删除你的账号与上传内容（关联作品的颗粒会一并处理；已产生下载日志因审计需要保留至内测结束）。
六、未成年人
本平台面向大学社团成员，不面向未成年人单独收集信息。
七、政策变更
政策更新将在平台内公告；重大变更（新增收集项/新增对外披露）将以弹窗提示重新确认知情。
八、联系方式
- 平台负责人/管理员：周雄宇
- 联系方式：QQ 1390906092
- 注册即视为已阅读并同意本政策。