本政策目前为**试行文本**，用于在正式版本发布前说明我们的数据处理方式，不构成最终版本。试行期间我们可能根据功能变化与法律意见作出修改，正式版本将另行公布并通过站内通知提示。无论文本是否定稿，我们都按本政策所述的最小必要原则处理你的个人信息。
上海紫葫芦科技应用有限公司（下称「我们」）是 VR 任务大厅的运营者。我们按照《中华人民共和国个人信息保护法》等法律法规处理你的个人信息。本政策说明我们处理哪些信息、为什么处理、如何保护，以及你可以如何行使权利。
一、我们收集哪些信息
我们只收集实现功能所必需的信息，不收集与业务无关的信息。
- 账号信息：手机号码或电子邮箱（用于注册与登录）、密码（仅存储加密后的哈希值，我们无法还原明文）、昵称、头像。
- 身份与资质信息：你主动选择的平台角色（发布方 / 承接方）；如未来上线实名认证，会另行告知并征得同意。
- 业务内容：你发布的任务、报名说明与报价、评价内容与标签、站内消息、系统通知的已读状态。
- 积分记录：积分变动的原因、时间与变动后余额（用于对账与申诉）。
- 设备与日志信息：访问时间、IP 地址、请求路径、浏览器与操作系统类型、错误日志。用于安全防护、故障排查与合规审计。
二、我们如何使用这些信息
用于向你提供服务：登录鉴权、发布与浏览任务、报名与录用、站内私信与系统通知、积分记录查询。
用于安全保障：识别异常登录、防止撞库与刷接口、处置违规内容、留存审计记录。
用于改进产品：以聚合、去标识化的方式统计功能使用情况（例如任务分类分布），不针对个人做画像或自动化决策。
三、Cookie 与本地存储
我们使用极少量 Cookie 与浏览器本地存储，均用于功能本身，不用于广告追踪：
- 会话 Cookie：标识登录状态，退出登录即失效。
- 语言偏好（vrrwdt_locale）：记住你选择的界面语言，下次访问直接进入对应语言版本。
- 主题偏好：记住你选择的浅色 / 深色模式。
四、我们如何共享信息
我们不出售你的个人信息，也不会向无关第三方提供。仅在以下情形共享或委托处理：
- 你主动公开的内容：任务标题与描述、报名时向发布方展示的昵称与自我介绍、评价内容。这些内容对相应范围内的其他用户可见。
- 服务供应商：短信或邮件服务商（用于发送验证码与通知）、云服务器与数据库服务商。我们仅提供完成服务所必需的最少信息，并要求其承担保密义务。
- 法律要求：根据法律法规、司法或行政机关的强制性要求提供。
五、存储地点与期限
你的个人信息存储于中华人民共和国境内的服务器。
账号信息在账号存续期间保存；注销后，除法律法规要求留存的记录（如日志、审计记录）外，我们会删除或匿名化处理。
日志与审计记录按最小必要原则保留（一般为 6 个月以内），到期自动清理。
六、我们如何保护信息
传输层使用 HTTPS（TLS 1.2 及以上）加密；密码使用加盐哈希存储，不可逆。
服务端按最小权限运行：数据库仅监听本机、应用进程以低权限账号运行、管理操作全部留痕。
手机号等敏感字段在日志与审计记录中脱敏显示。
如发生个人信息泄露等安全事件，我们会按法律要求及时告知受影响的用户并向监管部门报告。
七、你的权利
在法律法规允许的范围内，你可以对自己的个人信息行使以下权利：
- 查询与更正：在「个人中心」查看并修改昵称、头像；如需更正手机号或邮箱，可通过站内私信联系我们。
- 删除：删除自己发布的任务、撤回报名、删除站内消息与通知。
- 撤回同意：撤回后我们将不再处理相应信息，但不影响撤回前已进行的处理。
- 注销账号：通过站内私信提出申请，我们核验身份后处理。
- 获取副本与解释说明：可联系我们索取个人信息副本，或要求解释处理规则。
八、未成年人保护
本平台面向具备完全民事行为能力的自然人及依法设立的组织。若你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本平台。
我们发现收集了未满 14 周岁儿童的个人信息时，会尽快删除。
九、政策更新
本政策可能随功能调整而更新。更新后我们会在本页公布新版本并标注更新日期；涉及处理目的、信息类型或共享对象的变化，会通过站内通知提示你。
十、联系我们
对本政策有疑问，或需要行使上述权利，可通过以下方式联系我们。我们会在收到请求后 15 个工作日内答复：
- 运营主体：上海紫葫芦科技应用有限公司
- 注册地址：上海市闵行区昆阳路1508号2幢2层（邮编 200245）
- 站内渠道：登录后通过「私信」向平台客服账号留言