隐私政策

1 适用范围

本政策适用于新识网站（hinexus.me）及其提供的账号注册、职业个人主页、人物发现、资料查看申请、系统消息、邀请和新豆等功能。文中的“新识”“我们”指新识网站的运营者。

新识是一项以真实介绍和自主连接为核心的服务。你决定填写哪些选填资料，并可为社交链接、履历和联系方式选择公开、登录后可见或申请后可见等范围。

2 我们处理的信息

账号与验证信息

包括注册邮箱、加密后的密码、邮箱验证码及验证状态、个人主页地址、账号状态和登录会话。我们不保存你的明文密码。

你提交的主页资料

包括中英文姓名或展示名、头像、一句话介绍、国家或地区、省市、行业、自我介绍、专业标签、工作或教育经历、你能提供的帮助、你正在寻找的资源、社交链接，以及你主动填写的微信、邮箱、电话或其他联系方式。

互动与交易记录

包括已登录用户的主页访问记录、资料查看申请及留言、授权或拒绝结果、系统消息、邀请归因、签到和新豆余额与流水。主页访问记录不记录匿名访客身份；它向其他访问者的展示范围见下文公开展示与他人可见。

设备与安全信息

当你注册、登录或使用服务时，我们可能处理 IP 地址、浏览器或设备标识（User-Agent）、请求时间、会话使用时间、最近活跃时间及登录失败记录，用于鉴权、防撞库、限流、排错和保障账号安全。

我们的服务器还会按通行做法记录访问日志，内容包括来源 IP、访问的页面或接口地址、时间、响应状态、耗时、来源页面和 User-Agent；在你已登录时，日志中会一并记录你的主页地址（slug），以便排查故障和调查滥用。访问日志中不会记录你的登录令牌、密码或验证码。

为防止批量遍历成员主页并支持安全事件处置，站内找人功能会记录账号、来源 IP、搜索关键词、所选城市、页码、结果数量及连续翻页、快速切换城市等风险信号。检索审计记录通常保留不超过 90 天。

3 我们为什么使用这些信息

• 创建和维护账号，完成邮箱验证、登录、退出和密码重置；
• 生成、展示和分享你的职业个人主页；
• 按照你设置的可见范围提供社交链接、履历和联系方式；
• 处理资料查看申请、授权、系统消息、邀请和新豆记录；
• 发送注册验证码、密码重置码和必要的账号安全通知；
• 防止欺诈、滥用、爬取、撞库和未经授权的访问；
• 维护、排查和改进服务，并履行适用法律要求。

除非取得你的同意或法律另有允许，我们不会把已收集的信息用于与上述目的无关的用途。

4 公开展示与他人可见

你发布的主页可能被互联网用户访问，并可能被搜索引擎收录。展示名、头像、简介、地点、行业、供需和标签等公开内容可能被他人保存或转发。请不要在公开字段中填写不希望公开的信息。

对于社交链接、履历和联系方式，新识会按你选择的可见范围在服务端过滤后返回。选择“公开”意味着未登录访客也可查看；选择“登录后可见”意味着注册用户可查看；选择“申请后可见”意味着仅在你同意特定申请后向该申请人展示。

主页访问记录只向被访问的主页主人展示“最近谁看过我”，其他访问者看不到这份名单；“你看过谁”也不会展示给其他访问者。

关注是公开行为。你关注某个人时，你的展示名和头像会出现在该主页的“关注他的人”里，任何已登录用户都可以看到；未登录访客只能看到关注总人数。“你关注了谁”不会汇总展示，但可以从被关注者的主页上逐一看出。取消关注后，你会从对方的名单和计数中移除。

5 信息共享与服务提供商

我们不会出售你的个人信息。为运行服务，我们可能向承担保密和安全义务的服务提供商提供完成工作所必需的最少信息，包括：

• 云服务器、数据库和网络基础设施提供商，用于托管和传输服务数据；
• 阿里云对象存储，用于保存经重新编码处理的头像文件；
• 阿里云邮件服务，用于发送验证码及必要的账号通知；
• 依法提供支持的审计、安全、监管或司法机构。

新识经授权的运营人员，可能为处理违规举报、排查故障、保障服务安全或履行法律义务，在完成上述工作所必需的最小范围内访问相关信息。相关人员受保密义务约束，访问行为会被记录以供内部审计。

发生合并、重组或资产转让时，如个人信息随业务转移，我们会要求接收方继续受本政策约束，或依法重新取得你的同意。

6 Cookie 与本地存储

新识使用第一方 Cookie 维持登录会话和记录邀请归因。目前不使用广告 Cookie 或第三方行为分析 Cookie。具体名称、期限和关闭方式见 Cookie 政策。

7 保存期限

我们仅在实现本政策所述目的所需期间保存信息。账号和主页资料通常保存至账号被删除或相关内容被你删除；登录会话、验证码、安全限流记录会按安全需要保留较短或合理期限，过期后由后台任务定期清理；新豆、授权和争议相关记录可能为履行协议、审计或处理争议而保留更长时间。

服务器访问日志按滚动方式保留，通常不超过 90 天，到期后自动覆盖或删除；因安全事件调查需要的部分可能保留至事件处理结束。管理操作记录（谁在何时做了什么处置）作为审计依据长期保留。

账号删除后，部分数据可能在备份中短期留存，并在备份轮换时删除；法律要求保留或为处理争议所必需的信息除外。

8 你的权利与选择

• 在“我的主页”中查阅、更正、补充或删除大部分主页资料；
• 调整社交链接、履历和联系方式的可见范围；
• 决定是否发布主页，并撤回已授予的资料访问权限；
• 依法请求查阅、复制、更正、删除或限制处理你的个人信息；
• 退出账号或清除 Cookie；清除必要 Cookie 后需要重新登录。

账号注销目前没有自助入口，需要人工处理。注销、导出数据副本以及隐私相关的投诉， 请发送邮件至 hinexus.me@gmail.com，我们会在收到后的合理期限内回复。 为保护账号安全，我们可能先核验你的身份。

9 信息安全

我们采取密码哈希、令牌轮换与吊销、访问权限控制、登录限流、服务端可见性过滤、头像重新编码和最小权限存储凭据等措施保护信息。但互联网服务无法保证绝对安全，请使用独立且足够强的密码，并妥善保管登录设备和验证码。

10 未成年人

新识主要面向具备相应民事行为能力的职业人士，不以不满十四周岁的未成年人为目标用户。如果你不满十四周岁，请不要注册或提交个人信息；如我们发现未经监护人同意处理了相关信息，将依法尽快删除或采取其他必要措施。

11 政策更新

我们可能因功能、处理方式或法律要求变化而更新本政策。发生重大变化时，我们会通过页面提示、站内消息或其他合理方式告知你，并在页面顶部标明更新日期。