同门 · 隐私政策

一、我们收集哪些信息

· 账号信息：邮箱地址 —— 仅用于接收登录验证码与登录校验。本应用采用「邮箱验证码」登录，不收集工号、所属部门、职级或真实姓名等企业身份信息。

· 花名与性格标签：您选择的 MBTI 类型、系统为您分配的唯一花名。

· 您主动发布的内容：动态（含求助、吐槽）、评论与回复、点赞、话题标签，以及您上传的图片。

· 私信与门派群消息：您发送的私信内容、您所在门派的群聊消息。

· 社交关系数据：好友关系、关注关系、门派成员关系。

· 在线状态：您的在线/离线状态与最近活跃时间（详见第五条，含隐身开关）。

· 设备与日志信息：设备型号、操作系统与应用版本、崩溃与性能日志。

我们不收集通讯录、通话记录、精确位置、应用列表等与功能无关的信息。

二、我们如何使用信息

· 提供并维护核心功能（登录、信息流、发布、评论、私信、门派群聊、消息通知）。

· 维持花名全局唯一，展示在线状态与社交关系。

· 适配设备、定位并修复崩溃与性能问题。

· 统计整体使用情况以改进体验（仅使用去标识化汇总数据）。

我们不会将您的个人信息用于广告推送，也不会出售您的个人信息。

三、您发布的内容与图片存储方式

· 文字内容：您发布的动态、评论、私信、门派群消息等，存储于本应用的托管云数据库中。

· 图片文件：您上传的图片存储在托管云服务的对象存储中，按您的用户维度隔离存放（路径形如 shared/<您的用户ID>/posts/…），仅通过短期有效的签名链接展示；他人无法通过猜测路径访问您的文件。

· 您可在应用内删除自己发布的动态、评论等内容。

四、社交关系数据

· 好友关系：您发起或收到的好友申请及其状态；私信在互为好友或既有会话的基础上开展。

· 关注关系：您关注的同门。

· 门派成员关系：您加入的门派，以及您在门派内的成员身份（成员 / 掌门）。

上述关系数据用于建立与展示您的社交网络；您可随时解除好友/关注关系或退出门派。

五、在线状态与隐身

· 默认可见范围：本应用默认将您的在线状态展示给同一公司空间内的同门（即「默认可被同门看见」）。

· 如何关闭或收窄：在「我的 · 在线状态可见范围」中，可随时切换为「仅好友」（仅互为好友的同门可见）或「隐身」（他人不可见）。

· 隐身状态下，服务器不会把您的在线状态下发给其他用户，其他同门看不到您是否在线。

六、关于匿名内容（重要）

· 展示层匿名：您以匿名方式发布时，本应用在展示层隐藏作者身份，其他用户仅看到「匿名同门」，不会看到您的花名或身份。

· 但匿名并非完全不可追溯：为满足内容合规与审计要求，服务端保留可追溯字段（记录发布者）。本应用不设任何自助调取入口——管理后台 / 运营后台 / 公司管理员均不提供「查看匿名作者」功能；仅在依法（司法机关、监管部门依法要求）情形下，由应用运营方向有权机关提供。

· 审计留痕：每次依法提供均记录操作人、时间、事由、目标条目与结果，形成审计日志。

· 我们不会将匿名内容与您的身份向其他普通用户关联展示。

七、云端存储与第三方服务

· 存储位置：本应用的数据（账号、内容、社交关系、文件）存储于托管云服务（WorkBuddy 云服务），位于中华人民共和国境内。

· 第三方 SDK：为实现登录、数据读写与文件上传，本应用集成托管云服务的官方 SDK：@tencent-ai/workbuddy-cloud-sdk。该 SDK 仅用于上述功能，不用于广告、统计或用户画像。

· 本应用未集成任何第三方广告、统计或推送 SDK。

· 除上述托管云服务（作为受托处理者）及法律法规要求的情形外，我们不会与其它第三方共享您的个人信息。

八、公司名称的展示方式

为规避商标与侵权风险，本应用对外仅展示「公司」的谐音别名（例如展示为「公司 · 依丽山庄」，由「公司别名」机制生成），真实企业名称不作为展示内容。该处理不影响您个人信息的任何处理方式。

九、文件与内容合规

· 文件类型限制：公开帖子（信息流）仅允许上传图片；文档类文件（PDF / Office / zip 等压缩包）仅限在一对一私信与门派群聊中传递，不对公开内容区开放。

· 禁止上传的文件：可执行文件（.exe / .sh / .bat / .js 等）、含宏（Macro）文档、压缩炸弹等恶意构造文件一律禁止。

· 涉密 / 机密文件禁令：禁止上传标注「机密 / 秘密 / 内部 / 受控」或属于公司商业秘密、未公开经营数据、客户名单、薪酬数据的文件。

· 元数据剥离：您上传图片时，本应用将自动剥离 EXIF / GPS 等元数据后再存储，以保护您的隐私。

· 留存期限：用户内容与发布日志依法留存不少于 6 个月（《中华人民共和国网络安全法》第二十一条要求），用于网络安全与合规审计。

· 依法配合：仅在依法（司法机关、监管部门依法要求）情形下，由应用运营方向有权机关提供相关数据，且逐次留痕（记录操作人 / 时间 / 事由 / 目标条目 / 结果）。

十、信息的存储与安全

· 存储位置：中华人民共和国境内（托管云服务）。

· 存储期限：账号存续期间；账号注销后，我们将在法定期限内删除或匿名化处理相关个人信息。

· 安全措施：传输加密（HTTPS/TLS）；数据库行级访问控制（仅本人或授权范围可读写）；文件通过签名链接访问；敏感操作审计留痕。

十一、信息的共享、转让与公开披露

· 共享：不会与任何第三方共享，法律法规要求或您另行同意的情形除外（托管云服务商作为受托处理者除外）。

· 转让：如发生合并、分立、收购，将告知接收方信息并要求其继续受本政策约束。

· 公开披露：仅在获得您明确同意或法律法规强制要求时进行。

十二、您的权利

您可查阅、更正、删除个人信息，或撤回同意、注销账号：

· 查询与更正：在「我的」页查看与修改花名、MBTI 等资料。

· 删除：可删除自己发布的动态、评论等内容；可解除好友/关注关系、退出门派。

· 撤回同意：可随时调整在线状态可见范围（含隐身）。

· 注销账号：可通过「联系我们」提出申请，我们核验后处理。

我们将在收到请求后 15 个工作日内答复。

十三、未成年人保护

本应用面向企业在职成年人，不面向未成年人。若发现误收集未成年人信息，将及时删除。

十四、政策更新

本政策如有更新，将通过应用内公告或消息通知告知；重大变更将重新征得您的同意。继续使用即表示您接受更新后的政策。

十五、联系我们

· 运营主体：【待填】

· 邮箱：【待填】

· 隐私政策页地址：https://tongmen.app.workbuddy.host/privacy.html

我们将在收到后 15 个工作日内回复。