咪报官网隐私政策
生效日期：2026年09月23日
更新日期：2026年09月24日
版本号：v1.0
本政策由德江县千方网络科技平台（下称“我们”）制定，仅适用于我们运营的网站“咪报”（域名 mibao7.com；网站备案名称：咪报品牌之家）及其相关功能与服务。下文所称“咪报”“本网站”“本平台”，均指上述官网服务。
我们另行运营的微信小程序“好时机品牌之家”已制定独立的《隐私政策》与《用户协议》，小程序端不适用本政策全文。官网与小程序共用登录并实行同一后台下的业务分管；账号互通不构成向无关第三方共享。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请在使用我们的产品或服务前，仔细阅读并了解本隐私政策。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）注册、登录与账号安全
- 收集信息：手机号、短信验证码、密码、邮箱、微信/QQ/微博授权信息（OpenID、头像、昵称等）。
- 使用目的：为您创建账号、登录、绑定手机号、保障账号安全。
- 说明：手机号+短信验证码为主路径；密码登录支持手机号/邮箱账号；微信/QQ扫码登录须绑定手机号完成注册；支持微博登录。
（二）个人资料展示
- 收集信息：昵称、头像、性别、生日、地区（以实际采集为准）。
- 使用目的：个人中心、社区/创作者空间展示。
（三）商务合作与留资
- 收集信息：姓名、手机号、品牌名、意向说明、clientIp。
- 使用目的：商务对接、顾问联系。
- 说明：部分留资表单可为演示态。
（四）订单与权益履约
- 收集信息：userId、SKU、金额、渠道、时间、会员权益、生图额度、魔豆GEO、RPA运行包等权益账本。
- 使用目的：会员开通、额度/套餐履约、消费记录查询。
- 特别说明：交易和消费记录属于个人敏感信息，我们将采取加密存储、访问权限控制等更高等级的保护措施。支付由微信支付、支付宝托管，我们不保存完整银行卡号。
（五）AI生成与内容创作
- 收集信息：提示词、上传图片/视频/文档、生成图、评论等。
- 使用目的：AI生成、品牌创作、存储与下游展示/发布。
- 说明：本平台使用生成式人工智能技术提供服务。您输入的提示词及上传内容将传输至第三方AI服务（如阿里云通义/百炼）进行处理。生成内容可能存在不准确、不完整或偏差，请您自行核实后使用。AI生图存对象存储；GEO/RPA等工作区数据可能存于本地存储（详见本政策第四条第（三）款）。
（六）实名认证
根据《中华人民共和国网络安全法》《互联网用户账号信息管理规定》等法律法规要求，您在注册/登录本平台时，须通过手机号+短信验证码完成真实身份信息认证。未完成认证的，您将无法使用本平台服务。
在学院/机构入驻等特定场景下，我们可能依据法律法规或业务需要，进一步收集您的营业执照、法定代表人身份证等信息，用于主体资质审核。具体收集字段、使用目的与保存期限以相应入驻页面说明为准。身份证号属于个人敏感信息，我们将同步告知收集目的并采取严格保护措施。
（七）安全风控与故障排查
- 收集信息：IP、UA、访问时间、操作记录、点击流、崩溃日志。
- 使用目的：安全风控、排查故障、防滥用（限流等）。
- 说明：未接入GA/百度统计/Sentry等。
（八）Cookie与本地存储
- 收集信息：登录态HttpOnly Cookie、OAuth状态Cookie、localStorage/sessionStorage工作区数据、签到抑制、OAuth错误提示等。
- 使用目的：保持登录、OAuth安全状态、产品功能状态、基础安全。
（九）敏感个人信息说明
我们收集的个人敏感信息包括：手机号（登录主凭证，同时作为实名认证主凭证）、交易和消费记录（订单、会员权益账本）、身份证号（仅限机构入驻审核场景）。我们不收集生物识别、金融账户、行踪轨迹、医疗健康等信息。支付由微信/支付宝托管，我们不存储完整银行卡号。
如未来引入平台行为信誉评价，该评价基于您的平台行为规范遵守情况、举报投诉处理结果等形成，非金融机构征信，不用于贷款审批，不属于金融账户类敏感个人信息，且不会对外公开。
（十）自动化决策与平台行为信誉评价
- 当前情况
当前平台尚未建立用户信誉分/等级体系。我们可能在登录安全、短信发送等场景使用自动化风控机制（如限流、异常登录检测），此类机制不基于用户画像进行信用评分，不会对您的个人权益产生重大影响。
- 未来引入
如我们未来引入平台行为信誉评价（用于维护社区秩序，基于您在平台的行为规范遵守情况、用户举报与投诉处理结果等形成），该评价非金融机构征信，不用于贷款审批，仅用于平台内的内容管理、功能限制或账号处置，且不会对外公开。
- 自动化决策的告知
如该评价构成《中华人民共和国个人信息保护法》所称的自动化决策，我们将依法向您告知评价逻辑，并提供人工干预和申诉渠道。评价的计分维度、规则定义、举报闭环、公示与申诉机制，我们将另行制定并公示相关规则。
- 信息推送
如我们通过自动化决策方式向您推送商业信息，我们将同时提供不针对您个人特征的选项，或提供便捷的拒绝方式。
（十一）用途变更
若我们将信息用于本政策未载明的其他用途，或基于特定目的收集而来的信息用于其他目的，我们会事先再次征求您的同意。
二、我们如何使用Cookie和同类技术
我们使用Cookie、localStorage、sessionStorage等同类技术，用于：
- 保持登录状态；
- OAuth安全状态；
- 产品功能状态（如GEO、RPA工作区）；
- 基础安全（如签到抑制、OAuth错误提示）。
我们区分必要Cookie与非必要Cookie。当前我们仅使用必要Cookie，用于保持登录、OAuth安全状态、产品功能状态和基础安全，不使用用于广告或统计的非必要Cookie。如未来引入非必要Cookie，我们将通过弹窗方式向您提供同意管理工具，届时您可以通过该工具管理非必要Cookie的开关，或通过浏览器设置管理Cookie，但可能影响部分功能。
我们接入的第三方SDK/服务包括：统一用户中心（账号）、微信开放平台（网站扫码登录）、QQ互联、微博登录、阿里云通义/百炼（AI生图）、阿里云OSS、微信支付、支付宝、阿里云短信，以及问卷中已列的统计/地图/推送等（以实际上线为准）。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与无关第三方共享您的个人信息，但以下情况除外：
- 为实现官网服务所必需的外部方：微信/QQ/微博（登录）、云服务与AI（阿里云相关）、对象存储、支付机构（微信/支付宝）、短信（阿里云短信）。
- 官网与小程序为同一运营主体；因共用登录发生的账号基础信息同步，不属于向无关第三方共享。小程序业务适用小程序《隐私政策》。
- 法律法规要求或监管、司法要求。
共享信息类型与目的：
- 手机号等账号凭证 → 注册登录；
- 头像/生成图 → 存储与展示；
- 订单元数据 → 支付与履约；
- 提示词/图片 → AI生成处理。
（二）转让
我们不会转让您的个人信息给任何公司、组织和个人，但以下情况除外：
- 获得您的明确同意；
- 涉及合并、收购、破产等，我们会提前告知，并要求承接方继续受本政策约束。
（三）公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您明确同意；
- 用户主动发布的内容会公开展示；
- 配合法律法规、监管或司法要求。
如未来引入平台行为信誉评价，该评价结果不会对外公开。
（四）跨境传输
目前我们不涉及跨境传输。如未来涉及，我们将依法进行安全评估并另行告知。
四、我们如何保护您的个人信息
（一）安全措施
我们采取以下安全措施：
- HTTPS、安全响应头与CSP；
- Cookie HttpOnly/SameSite；
- 同源校验；
- 登录/短信限流；
- 数据加密、安全审计、数据脱敏、备份与恢复（上线后逐步完善）。
我们当前不对外承诺特定加密算法、国密或异地容灾指标，除非另有书面说明。
（二）数据泄露应急预案
我们已制定数据泄露应急预案。若发生安全事件，我们将依法及时通知您并上报监管。
（三）本地存储的特别说明（GEO/RPA工作区）
对于GEO、RPA等工作区功能，部分数据可能存储于您的浏览器本地（localStorage/sessionStorage）。我们不会主动访问或上传这些本地数据至服务器，您可以通过清除浏览器数据自行删除。
（四）保存期限
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定的除外。具体而言：
- 账号信息：账号存续期间；注销后，除依法保留的信息外，原则上删除或匿名化；
- 交易记录、发票、日志：自产生之日起三年；
- 其他信息：以实现收集目的所需的最短期限为准，超期后删除或匿名化。
五、您的权利
您可以通过以下方式管理您的个人信息：
- 查询/复制/更正/补充/删除：个人中心可查看/修改昵称、头像、绑定手机等；亦可通过邮箱联系。我们将在15个工作日内响应您的请求。
- 撤回同意：可退出登录、账号注销、个性化推荐关闭开关。
- 关闭个性化推荐：您可以通过个人中心关闭个性化推荐开关。关闭后，我们仍可能向您展示通用广告（非基于用户画像）。
- 注销账号：原则上删除或匿名化您的个人信息。未消耗的生图额度、会员权益等虚拟权益将随账号注销一并失效，不可恢复。依法保留的例外信息包括交易记录、发票、日志等，保存期限为三年。如未来引入平台行为信誉评价，相关记录在账号注销后的保存期限，我们将另行制定并公示相关规则。
- 投诉举报：指定邮箱；受理之日起15个工作日（版权类举报可再延长15个工作日，共计30个工作日）。
- 个人信息副本导出：现无自助导出功能。
六、未成年人保护
我们的服务仅限年满18周岁的用户。我们在注册环节通过手机号实名认证方式核验用户身份，并提示用户须年满18周岁。我们不会面向未成年人提供服务，也无专门采集14岁以下儿童信息的流程。若我们发现收集了未成年人信息，将在核实后尽快删除。
七、您的个人信息如何在全球范围转移
目前我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内。如未来涉及跨境传输，我们将依法进行安全评估并另行告知。
八、本政策如何更新
我们可能适时更新本政策。更新后，我们会在网站公示并标注生效日期；重大变更会通过站内信/登录提示/邮件等方式通知您。
九、个人信息保护负责人
我们已指定个人信息保护负责人，负责监督个人信息处理合规工作。您可通过以下方式联系个人信息保护负责人：
- 邮箱：postmaster@mibao7.com
如您对本政策有任何疑问、意见或建议，可通过以下方式联系我们：
- 客服邮箱：service@mibao7.com
- 管理员邮箱：postmaster@mibao7.com
- 电话：0856-8532567
- 邮寄地址：贵州省贵阳市观山湖区CBD金融城1栋1单元
我们将在15个工作日内回复。版权类举报可再延长15个工作日，共计30个工作日。
如您对自动化决策结果或平台行为信誉评价有异议，可通过上述联系方式提出，我们将在15个工作日内完成人工复核并反馈。
十、其他
官网涉及：AI生成、社区/商业原创、会员与虚拟权益、RPA/GEO等。
与小程序“好时机品牌之家”：共用登录、同一后台分管；小程序适用其独立《隐私政策》《用户协议》，本政策不替代小程序协议。
支付：通过微信支付、支付宝；银行卡等由支付机构处理，本平台不存储完整银行卡号。