1. 适用范围
本政策适用于初火lab运营团队提供的网站服务，说明我们如何收集、使用、存储和保护与您有关的信息，以及您如何管理这些信息。服务使用规则另见 《服务协议》。
我们按具体功能处理必要信息，不因您阅读本政策就取得对所有信息的处理授权。依法需要同意的处理，以您的明确选择为依据；需要单独同意的，我们应另行告知并取得相应授权。
草稿不会公开，审核通过的项目会公开展示；联系方式有独立授权，只向您同意其申请的登录用户展示。您可以撤回项目和联系授权，其他个人信息权利也可以通过本政策末尾的邮箱申请。
2. 我们收集的信息
我们处理您主动填写、上传或在使用具体功能时产生的信息，主要包括以下场景：
- 注册与登录：您选择验证的手机号或邮箱、验证码校验信息、登录用户名、密码、账户 ID、注册时间和会话信息，用于验证身份、建立账户并维持登录。密码经加盐派生处理后保存，不保存明文密码。
- 个人资料：昵称、头像，以及您选择填写的学校、专业、经历、个人简介、所在地、参与意向、技能、兴趣、可投入时间、作品集或 GitHub链接，用于资料管理和项目发布者展示。学校与所在地来自您自行填写，不是学校认证或设备定位。
- 合作联系：您主动填写的微信号、QQ号、联系邮箱及选择的展示方式，用于保存联系资料，并在您授权且同意某位登录用户的申请后向其提供。联系邮箱不会自动成为登录或绑定邮箱。
- 联系申请：您申请查看某个项目的联系方式时，我们记录您的账户、申请时间和发布者的处理结果，并向该项目发布者展示您的用户名和昵称，用于让发布者决定是否同意。
- 项目与草稿：项目名称、概述、问题与机会、目标用户、阶段、下一步计划、合作需求、报酬、投入时间、地点、启动日期、展示链接、发布者资料快照、封面和补充图片，以及提交、修改和审核状态，用于草稿保存、审核与展示。
- 收藏与操作：账户与收藏项目的关联、提交和修改时间、联系授权状态，以及防止频繁操作所需的计数，用于提供收藏、记录您的选择及保护服务。
- 访问与安全：访问网站时，服务器和托管服务会处理 IP地址、请求时间、浏览器或请求头信息、请求结果等必要网络信息。登录限流使用保护后的来源标识，用于限制异常请求、排查故障和维护安全。
- 反馈与权利申请：您通过邮件主动提供的联系信息、问题描述及必要证明，用于答复、投诉处理或核实您的个人信息请求。
选择图片时，我们只接收您主动选择并上传的文件，不会扫描您的相册或读取未选择的文件。请勿在图片、公开文字或草稿中加入无关的证件、金融账户、健康信息或未经授权的他人资料。
当前网站不提供通讯录读取、设备精确定位、麦克风录音、支付或广告画像功能，也不收集上述功能所需的信息。浏览和筛选项目时，我们没有建立以您的浏览记录为基础的个性化推荐档案。
3. 信息的使用目的
- 验证登录身份、关联您的账户与已验证登录方式、维护会话和账户安全。
- 保存并恢复资料、项目草稿和图片，处理提交、修改及人工审核。
- 展示已通过审核的项目和相关发布者信息，提供项目筛选与收藏。
- 执行您选择的联系授权，以及撤回项目、撤回授权等操作。
- 限制异常或过量操作，处理故障、投诉及依法提出的请求。
我们不会出售您的个人信息，也不会将私有草稿或登录标识用于广告营销。验证码消息仅用于您发起的身份验证；当前不提供营销订阅、浏览提醒或站内私信通知。
超出原有目的、方式或信息范围的处理，应依法另行告知并取得所需同意。我们不会用一份隐私政策概括授权尚未提供的功能。
4. 公开范围与联系授权
通过审核的项目会向能够访问网站的用户展示，包含项目内容、展示图片、链接和随项目提交的发布者资料。有记录时，还会展示用户名、头像、账户加入时间和已公开项目数量。学校、专业、经历、技能、个人投入、简介、所在地及作品链接等随项目展示的资料，请在提交前确认。
完整的个人资料编辑页、收藏列表和私有草稿不会作为公开项目列表的一部分展示。审核员可在履行审核职责时查看已提交项目及相关图片；私有草稿不会进入公开浏览或一般审核队列。
填写联系方式不等于允许展示。只有您选择具体联系渠道并授权、项目审核通过、访问者已登录并提交申请，且您同意该申请时，平台才会向该访问者提供选中的微信、QQ或联系邮箱。访问者提交申请时，项目发布者会看到其用户名和昵称。开启「开放合作」不会自动授权；登录用的手机号和邮箱也不会自动公开。
您可以在「我的主页 → 我的项目」使用「撤回联系授权」停止后续提供联系方式，或通过「撤回项目」停止整个项目的公开展示。撤回不删除已经保留的项目资料和图片，也无法收回其他用户此前已复制的信息。
项目保存部分发布者资料和联系方式快照，修改个人资料不一定改变此前提交的项目。需要更新已有项目时，请同时编辑该项目；希望立即停止提供联系方式时，请先撤回联系授权。
5. Cookie与本地存储
我们使用必要的登录 Cookie维持会话。应用登录 Cookie的有效期通常为七天，并设置限制脚本读取的保护；正式 HTTPS访问还使用安全传输属性。退出登录会使相应服务端会话失效，浏览器可能继续保留用于标记已退出状态的 Cookie。
浏览器本地存储用于记住您的亮色或深色主题选择，直到您更改或清除。项目、草稿、个人资料和收藏保存于服务端，清除浏览器数据或关闭页面不会删除这些资料。
您可以通过浏览器设置管理 Cookie和本地存储。阻止必要的 Cookie可能使登录、发布、收藏和授权联系等功能无法正常使用；清除主题选择后，网站会恢复默认外观。目前没有用于广告追踪的 Cookie或第三方广告分析工具。
6. 受托服务与第三方
我们使用以下服务商提供网站功能，并将受托处理限制在提供相关服务所必要的范围：
- Cloudflare：提供网站托管、请求处理、数据库和图片存储，处理网络请求及网站保存的账户、资料、项目、草稿、收藏和图片等数据。您可查阅其 隐私说明。
- 阿里云号码认证与邮件推送：提供手机号验证和验证码邮件发送。您发起相应验证时，阿里云处理接收号码或邮箱、验证码发送与校验所需的信息。我们不将项目或草稿交给消息发送服务。
限制访问的预览环境可能通过托管平台提供登录身份和访问控制。在这种情况下，网站会使用该环境提供的账户标识及必要身份资料；这不等同于您完成了网站手机号或邮箱验证。
如需要向其他独立第三方提供个人信息，我们应说明接收方、目的、方式和信息种类，并依法取得所需的单独同意。法律要求、有权机关依法提出请求或紧急保护人身与财产安全等情形，按适用法律处理。运营主体变化涉及数据转移时，我们应告知您并要求接收方继续承担保护义务。
您主动访问项目中的外部网站或在微信、QQ、邮件中与他人沟通后，相关服务由第三方提供，适用其隐私规则。请根据对方的规则决定是否继续提供信息。
7. 存储、期限与跨境处理
账户、资料、项目、草稿、收藏、审核记录和图片保存于提供网站服务的数据库及图片存储中。我们以实现相应目的所必要的最短期限为原则，并遵守法律规定的保留要求。
已撤回项目的资料和图片会保留以供您修改；保存的草稿不会因为关闭页面或退出登录而自动删除。若您不再需要保留这些内容，可通过页面已有操作或邮件申请删除。账号注销也需通过邮件申请，不是退出登录。
验证码通常五分钟内有效，登录会话通常七天有效；这些是使用有效期，不代表所有相关记录在到期时立即从存储中清除。验证、安全计数及审核信息仅应在相应服务、安全和法定义务所必需的范围内保留。目的已实现或收到符合条件的删除请求后，我们应删除或匿名化；依法仍需保留或暂时无法删除的，应限制为必要存储和保护。
当前网站使用 Cloudflare基础设施，网络请求及所存储的数据可能在中国大陆以外处理或存储，我们不承诺所有数据均存放于境内。涉及个人信息跨境提供时，我们应依法说明境外接收方、处理范围和权利行使方式，履行适用的保护程序并取得所需的单独同意。本政策的展示不代替这些要求，也不表示相关程序已经完成。
8. 信息安全
我们使用登录校验、所有者和审核员权限检查、联系方式隔离、上传内容校验、必要操作限流及正式访问中的 HTTPS等措施保护信息。未公开的图片通过权限校验读取，不直接公开私有存储地址。
密码以加盐派生后的摘要保存。用于匹配登录身份的手机号和邮箱保存为保护后的匹配标识与脱敏展示值；发送验证码时仍需处理您输入的原始号码或邮箱。您主动填写的微信、QQ和联系邮箱则作为联系资料保存，不能据此认为所有资料均以摘要形式存储。
互联网和任何存储系统都不能保证绝对安全。发生个人信息泄露、篡改或丢失等事件时，我们应及时采取补救措施，并按法律要求告知受影响用户及履行报告义务。
9. 您的个人信息权利
- 查阅与更正：在「我的主页」查看或编辑资料、联系方式和项目；登录方式可在「账号与安全」查看。未提供自助修改的内容，可通过邮件申请。
- 控制展示：取消收藏、撤回项目、撤回联系授权。选填资料可以少填或不填，拒绝公开联系方式不妨碍展示项目。
- 复制与转移：通过邮件请求查阅或复制与您有关的个人信息；依法符合转移条件的，我们应提供相应途径。
- 撤回同意与限制处理：通过现有联系授权操作或邮件撤回相应同意，或提出限制处理请求。撤回不影响此前合法处理的效力；如果相关处理是特定功能必需的，该功能可能无法继续提供。
- 删除与注销：通过邮件申请删除相关个人信息、草稿、项目或注销账户。当前未提供自助账户注销入口；撤回项目、清除浏览器数据或退出登录都不等于彻底删除。
- 解释与投诉：对信息处理、审核或权利申请结果有疑问，可以要求说明并向我们投诉，也可以依法向有关监管部门或人民法院寻求救济。
为避免他人冒名删除您的资料，我们可能核实必要的账户归属信息，不会要求您发送密码或验证码。请求被核实后，我们会尽快处理，并告知结果或无法处理的原因。依法必须保留的记录会受到用途限制，不再用于日常展示或其他无关用途。
10. 未成年人保护
初火lab主要面向学生及具有相应行为能力的创造者。未满十八周岁的用户应在监护人指导下使用服务，谨慎公开联系方式并作出合作决定。
当前服务不以未满十四周岁的儿童为服务对象。若您未满十四周岁，请勿自行注册或提交资料。若监护人发现儿童已经向我们提供个人信息，请通过下列邮箱联系我们，我们会核实并依法删除或采取其他适当保护措施。
11. 政策更新
我们可能因功能、数据处理方式或法律要求变化更新本政策，并在页面标明日期。涉及处理目的、信息种类、接收方或您的权利等重大变化时，我们会在变更生效前以网站显著提示或其他适当方式说明。
依法需要重新同意或单独同意的，我们应在进行相应处理前取得同意，不把您继续浏览网站视为对新增处理的授权。您可以通过本页目录随时阅读相关说明，或联系我们提出问题。
12. 联系我们
服务提供方：初火lab运营团队。
关于服务使用、内容投诉、个人信息或账户注销，请通过 chiewoscar@stu.pku.edu.cn 联系我们。
请说明您的请求，并按需提供账户 ID 或相关项目链接，以便我们核实和处理。请勿发送密码、验证码或无关的敏感资料。我们会在核实请求后尽快答复；无法满足请求时，会说明原因及可用的后续途径。