隐私政策

本政策适用于 Captain Who 网站及网站账户服务。网站由成年自然人 焦申华 运营，首轮内测面向中国大陆个人与企业用户。支持、隐私、安全及个人信息权利请求均可发送至 sh_jiao@zju.edu.cn。

该邮箱由运营者管理，不表示邮箱所属学校运营、支持或认可本产品。本政策不替代桌面软件、用户选择的模型、MCP 或其他第三方服务各自的数据处理说明。

• 身份与登录：邮箱、用户名、CloudBase 用户 ID、邮箱验证状态、账户状态和会话，用于创建、验证、登录及恢复账户。密码验证由腾讯云 CloudBase 身份服务处理，网站业务数据库不保存密码。
• 业务资料：用户 ID、显示名称、界面语言、角色、状态、创建和更新时间，用于账户服务与管理。本次内测不收集企业认证资料或支付信息，网页目前不采集桌面安装标识或硬件序列号。
• 选择与请求：政策同意的版本、状态、来源、时间，以及注销原因类别、状态与处理时间，用于落实选择和处理权利请求。
• 安全与管理：必要的 IP 地址、请求时间、客户端类型、请求编号、错误和安全事件，以及管理员、操作、对象和时间等审计记录，用于防刷、故障处理和安全追溯。不为网站账户额外收集无关个人资料。
• 支持邮件：你主动提供的邮箱、问题描述及必要附件，用于处理事项。请勿发送密码、验证码、密钥或身份证件；身份核验仅要求与请求相称的最少信息。

首页交互预览的输入仅用于当前页面展示，不由该功能提交到服务器，刷新后不保留。这不代表整站不产生必要访问日志。我们不将账户信息出售给广告商，也不把非必要营销或分析作为基础账户的使用条件。

网站页面由腾讯云 EdgeOne Pages 托管，当前采用境外加速（不含中国大陆节点）；页面访问会向相应节点提供 IP、请求路径和必要连接信息。邮箱验证、密码验证和账户身份由 CloudBase 处理，业务 API 与 PostgreSQL 数据库使用上海环境。网页中的密码和验证码直接提交至身份服务，不写入网站业务数据库。

邮箱验证码使用 CloudBase 内置邮件代发；必要人机验证使用其 SDK 接入的验证服务。支持邮件通过公开联系邮箱及其邮件服务处理。服务商处理信息的规则可查阅腾讯云隐私声明。我们不将“数据库在上海”等同于整站信息全部在中国大陆处理。

服务商仅获得提供相应功能所必要的信息。我们对新增目的、接收方或实质处理变更作出说明，并按适用要求处理告知、同意和个人信息保护事项。

以下是运营者采用的保留与清理规则。内测阶段由运营者登记、核验和人工执行清理，不将其描述为已经部署的自动删除服务。

• 账户资料：账户存续期间保存；注销核验通过后 15 个工作日内删除账户身份和主库账户资料。
• 相关备份：主库删除后最长 30 天内轮换清除，期间隔离保存、不用于日常业务；恢复时再次执行已确认的删除。当前共享数据库未启用云端业务自动备份；必要维护副本纳入同一清理登记。
• 必要网络安全日志：自记录产生之日起保存 6 个月，期满删除，不因此无限期保留业务信息。
• 支持邮件：结案后 90 天内删除相关邮件和工作副本。
• 最少证明与审计：政策同意证明、注销证明和必要管理审计自记录生成之日起保存 3 年，期满删除；仍可关联个人的记录不称为匿名数据。

上述期限不表示供应商的全部底层日志或副本已完成独立核验。涉及供应商保存的信息，运营者通过其提供的管理及权利请求渠道协调处理并告知结果，不把提交请求当作清理完成。法律要求或正在处理的争议确需保留时，限于必要部分、用途和期限，理由消失后删除。15 个工作日、30 天、90 天及 3 年属于采用的运营规则，不是所有网站统一适用的法定期限。

你可通过账户页查看、更正、导出已开放的账户资料，也可联系 sh_jiao@zju.edu.cn 申请查阅、复制、更正、删除、撤回同意、注销或解释规则。账户停用不影响通过邮箱提出请求。

本轮注销由运营者通过邮箱人工受理。请使用注册邮箱说明请求，不要发送密码或验证码。运营者完成必要身份核验后登记处理编号、范围和期限，处理结束后通知结果；不能满足时说明理由和进一步沟通方式。

撤回同意不影响此前处理的效力；停止处理账户所必需的信息可能无法继续提供账户服务。提交邮件或申请不表示已删除身份、数据库和全部备份；最少证明及日志按各自规则处理。

网站使用必要浏览器存储维持登录，不启用第一方非必要行为分析或广告追踪。云基础设施可能产生必要运行与安全日志。清除网站数据或退出后，再次使用账户需重新登录；退出不承诺即时撤销已签发的全部 CloudBase 令牌。

网站采用 HTTPS、邮箱验证、必要限流、SDK 人机验证及服务端权限检查。网站管理员可以查看、停用和恢复网站账户，管理操作记录审计。停用限制网站业务接口及数据访问，不代表删除 CloudBase 身份。权限保护和人机验证不能保证绝对安全，内测还需真实人工验证各项流程；我们不将页面提示或单元测试称为完整验收。

安全问题可通过公开邮箱报告；涉及个人信息安全事件时依法处置和通知。

首轮注册仅向年满 18 周岁的用户开放，不向未成年人提供注册服务。代表企业操作的人员也应符合年龄要求并获得适当授权。发现不符合年龄要求的账户时，将停止相应服务并核验、处理信息；常规注册不收集身份证件。

本版本适用于免费网页账户内测，生效日期与版本号见本页。注册时须主动确认年龄并同意使用条款与本政策；账户记录对应版本，不默认勾选同意。

实质变更会明确告知，依法需要时重新取得同意。你可保存本页及版本号，历史同意证明按上述规则处理。