隐私政策

1. 信息收集

我们仅会出于本政策所述目的，遵循合法、正当、必要的原则，收集您在使用我们服务过程中主动提供或因使用服务而产生的信息：

1.1 您主动提供的信息

• 账号信息：注册时提供的手机号码、电子邮箱、用户名、密码等
• 活动信息：您创建活动时填写的活动名称、时间、地点、参与人数等
• 支付信息：订单记录、交易金额、支付方式等（我们不会存储您的完整银行卡号或支付密码）
• 沟通信息：您通过客服渠道联系我们时提供的联系方式和沟通记录

1.2 服务过程中自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、IP 地址等
• 日志信息：访问时间、浏览记录、点击流数据、错误日志等
• 活动数据：参与者签到记录、互动行为数据、投票结果等

1.3 经您授权收集的信息

• 位置信息：当您使用签到功能时，经您同意后获取的地理位置信息
• 相机/相册：当您使用拍照签到、图片上传功能时获取的访问权限
• 麦克风：当您使用语音互动功能时获取的访问权限

2. 信息使用

我们收集的信息将用于以下目的：

• 提供服务：创建和管理您的账号，提供现场互动功能（签到、抽奖、投票、游戏等）
• 优化体验：分析用户使用习惯，改进产品功能和界面设计
• 安全保障：验证身份、防止欺诈、维护系统安全
• 通讯通知：发送服务通知、活动提醒、系统维护通知等
• 数据分析：生成活动数据报告，帮助您了解活动效果
• 法律合规：遵守适用法律法规、行业规范及监管要求

我们不会将您的个人信息用于本政策未载明的其他用途。如超出原定目的使用，我们将另行征得您的同意。

3. 信息保护

我们采用行业领先的安全技术和管理措施保护您的个人信息安全：

3.1 技术措施

• 加密传输：全站采用 HTTPS（TLS 1.2+）加密传输，防止数据在传输过程中被窃取
• 加密存储：敏感信息（如密码）采用不可逆加密算法存储，其他个人信息采用 AES-256 加密存储
• 访问控制：严格的权限管理制度，仅授权人员可访问必要的数据
• 安全审计：定期进行安全漏洞扫描和渗透测试，及时发现并修复安全隐患
• 数据备份：定期备份数据，确保在意外情况下能够快速恢复

3.2 管理措施

• 建立数据安全管理制度和操作规程
• 对员工进行数据安全培训，签署保密协议
• 设立数据安全负责人，负责日常安全管理工作
• 制定数据安全事件应急预案，定期演练

3.3 安全事件响应

如发生个人信息安全事件，我们将按照法律法规要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、电话或推送通知等方式告知您，难以逐一告知的，我们将采取合理、有效的方式发布公告。

4. 信息共享

我们不会主动将您的个人信息共享给第三方，但在以下情况下除外：

• 经您同意：获得您的明确同意后，我们会与其他方共享您的个人信息
• 服务提供商：我们可能委托授权合作伙伴（如云服务商、短信服务商）处理您的信息，但仅限于实现本政策所述目的之必要范围
• 法律要求：根据法律法规规定、诉讼争议解决需要，或行政、司法机关依法提出的要求
• 保护权益：为维护我们或用户的合法权益，在紧急情况下为保护人身和财产安全

我们的合作伙伴无权将共享的个人信息用于任何其他用途。如合作伙伴发生变更，我们将重新评估其数据安全能力并通知您。

5. Cookie 使用

为确保网站正常运行、优化用户体验，我们会在您的设备上存储 Cookie 或类似技术：

• 必要 Cookie：维持登录状态、记住您的偏好设置
• 分析 Cookie：帮助我们了解用户如何使用网站，以便持续优化
• 功能 Cookie：记录您的个性化设置，提供更好的使用体验

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果禁用 Cookie，您可能无法享受最佳的使用体验，某些功能也可能无法正常使用。

6. 您的权利

根据相关法律法规，您享有以下权利：

• 访问权：您有权访问我们持有的您的个人信息，了解我们如何处理您的信息
• 更正权：当您发现我们持有的信息不准确时，您有权要求更正
• 删除权：在特定情形下（如处理目的已实现、您撤回同意等），您有权要求删除您的个人信息
• 撤回同意：对于基于同意处理的信息，您有权随时撤回同意，但不影响撤回前基于同意的处理的合法性
• 注销账号：您可以随时注销账号，注销后我们将停止提供服务并依法删除或匿名化处理您的个人信息
• 投诉举报如您认为您的个人信息权益受到侵害，您有权向网信、公安等监管部门投诉举报

您可以通过发送邮件至 privacy@lubanhub.com 行使上述权利。我们将在 15 个工作日内回复您的请求。

7. 儿童隐私

我们的服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账号。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

8. 政策变更

我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更的内容，请您注意查看。

重大变更包括但不限于：

• 我们的服务模式发生重大变化
• 个人信息共享、转让或公开披露的主要对象发生变化
• 您参与个人信息处理方面的权利及其行使方式发生重大变化
• 我们的联系方式及投诉渠道发生变化

本政策所指的重大变更包括但不限于：个人信息处理目的、处理方式发生变化；个人信息种类发生变化；个人信息保存期限发生变化等。

9. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

一般情况下，我们将在 15 个工作日内回复您的请求。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等有关部门进行投诉或举报，或通过法院诉讼解决。