隐私政策

《Nexus 隐私政策》

协议版本： v2.2

更新日期： 2026年7月27日

适用平台： Nexus 校园论坛系统（以下简称“本平台”）

运营方： [Nexus 校园论坛系统运营团队]（以下简称“我们”或“平台方”）

生效日期： 2026年7月27日

V2.2 更新说明

• 信息中心改版为社媒式信息流，私信、互动通知、系统通知统一聚合展示，相关消息数据处理流程同步优化；
• 后台最高管理权限整合，平台方对教师端、企业端、商家端、校方端的访问入口与权限分配进行集中管理；
• 用户端头部页面与「关于」页统一改版，不再额外收集新的个人信息字段，仅展示已有信息；
• 协议版本号由 v2.1 升级至 v2.2，原已接受的 v2.1 协议自动失效，需重新阅读并接受本版本。

重要提示

您的隐私对我们至关重要。 本隐私政策旨在向您清晰、透明地说明：我们收集哪些信息、为什么收集这些信息、如何使用和保护这些信息、以及您享有哪些权利。

请您在使用本平台前，务必仔细阅读并充分理解本隐私政策的全部内容。 其中与您权益（可能）存在重大关系的条款，我们已采用 加粗字体 的方式特别提醒您，请您重点关注。

您点击“同意”或“注册”按钮，即视为您已阅读、理解并自愿接受本隐私政策的全部内容，同意我们按照本隐私政策的约定收集、使用、存储和保护您的个人信息。 如您不同意本隐私政策的任何条款，请您立即停止注册和使用本平台。

第一章 总则

第一条 本隐私政策适用于本平台（包括网页端及后续可能推出的移动端）所有服务。除本隐私政策另有规定外，本平台所有服务均适用本隐私政策。

第二条 本隐私政策是《Nexus 用户服务协议》的重要组成部分，与该协议具有同等法律效力。本隐私政策中未定义的术语，与《Nexus 用户服务协议》中的定义具有相同含义。

第三条 我们遵循以下隐私保护原则：

1. 合法、正当、必要原则 — 仅收集实现业务功能所必需的信息；
2. 公开、透明原则 — 明确告知您信息的收集和使用情况；
3. 权责一致原则 — 对您个人信息的安全负责；
4. 目的明确原则 — 仅将信息用于您同意的用途；
5. 数据最小化原则 — 在满足业务需求的前提下，尽可能少地收集信息；
6. 安全保障原则 — 采取合理的技术和管理措施保护您的信息安全。

第二章 我们如何收集您的信息

第四条 根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规的要求，我们仅在为您提供服务的必要范围内收集您的个人信息。您有权拒绝提供非必要的信息，但拒绝提供必要信息可能导致您无法使用本平台的全部或部分功能。

2.1 注册与登录信息

| 场景 | 收集字段 | 是否必填 | 收集目的 | 存储位置 |

|------|---------|---------|---------|---------|

| 学生注册 | 用户名、昵称、邮箱、密码、邮箱验证码、图形验证码 | 是 | 创建账号、登录凭证、找回密码、发送通知 | users 表 |

| 学生登录 | 账号（用户名/邮箱）、密码、验证码、IP地址、登录时间 | 是 | 身份验证、安全审计 | users 表、session |

| 教师登录 | 教师工号、姓名、密码、IP地址 | 是 | 身份验证、IP安全锁定 | teachers 表 |

| 企业注册 | 用户名、密码、企业全称、联系人姓名、联系电话、营业执照号（选填）、营业执照图片（选填）、企业简介（选填）、办公地址（选填） | 部分选填 | 创建企业账号、资质审核、企业展示 | employers 表 |

| 企业登录 | 企业名称、联系人姓名、密码、IP地址 | 是 | 身份验证、单点登录 | employers 表 |

第五条 注册时您需要向我们提供密码，您的密码将采用 bcrypt 算法进行哈希加密存储。我们永远不会以明文形式存储您的密码，也永远不会向您索要密码明文。

2.2 实名认证信息

第六条 为验证您的在校学生身份，您可以选择进行实名认证。实名认证是使用部分特定功能（如V认证、特定板块发帖等）的前提条件。

| 收集字段 | 是否必填（认证时） | 收集目的 | 存储方式 | 是否传输给第三方 |

|---------|---------|---------|---------|---------|

| 真实姓名 | 是 | 身份核验、实名标识 | users.real_name | 是（传输给阿里云实名认证API） |

| 身份证号 | 是 | 身份核验 | users.id_card（AES-256-CBC加密存储） | 是（传输给阿里云实名认证API） |

| 学生证照片 | 是 | 在校学生身份人工审核 | uploads/ 目录 | 否（仅平台方审核使用） |

第七条 实名认证信息的使用范围严格限定于身份核验。 我们将您的身份证号采用加密方式存储，即使数据库泄露也无法直接获取明文。学生证照片在审核完成后 7天内自动删除。

第八条 实名认证服务由 阿里云实名认证API 提供。当您提交实名认证请求时，您的姓名和身份证号将被传输至阿里云服务端进行一致性校验。阿里云作为独立的数据处理者，其数据处理行为受其自身隐私政策的约束。

2.3 您主动提供的信息

第九条 您在使用以下功能时，我们会收集您主动提交的信息：

| 功能 | 收集字段 | 存储位置 | 用途 |

|------|---------|---------|------|

| 个人资料编辑 | 头像、背景图、昵称、个性签名、个人简介、真实姓名、收件信息 | users 表 | 展示您的个人资料 |

| V认证申请 | V认证类型、真实姓名、身份类型、所属组织、申请理由、证明材料图片 | v_applications 表、uploads/ | 审核您的V认证资质 |

| 帖子发布 | 标题、内容、图片、视频、分类、隐私设置、位置（IP定位城市） | posts 表 | 展示您发布的内容 |

| 反馈与申诉 | 反馈/申诉类型、内容、联系方式、证据文件 | feedback 表、appeals 表 | 处理您的反馈与申诉 |

| 简历 | 个人简历信息 | resume 表 | 供企业端查看（授权范围内） |

2.4 自动收集的信息

第十条 您在使用本平台过程中，我们会自动收集以下信息：

| 收集字段 | 收集目的 | 存储位置 |

|---------|---------|---------|

| 公网IP地址 | 身份识别、安全审计、风控防刷、发布地点定位 | users.last_login_ip、access_logs、audit_logs |

| 登录时间 | 安全审计、异常登录检测 | users.last_login_time、session |

| 设备类型/User-Agent | 服务适配、安全审计 | access_logs、audit_logs |

| 访问行为（页面路径、操作类型） | 风控分析、服务优化 | access_logs |

| Cookie（会话标识） | 保持登录状态 | 浏览器端 + session文件 |

| Remember Me Token | 免密登录 | remember_tokens 表（加密存储） |

第十一条 Cookie说明：

• 我们使用 会话Cookie（Session Cookie） 来保持您的登录状态，有效期30天；
• 如您选择“记住我”，我们会生成 Remember Me Token 存储在您的浏览器中，有效期30天；
• 我们不使用任何商业追踪型Cookie或指纹采集脚本；
• 您可以通过浏览器设置拒绝Cookie，但这可能导致您无法正常登录或使用本平台。

2.5 第三方服务传输的信息

第十二条 为向您提供服务，本平台接入了以下第三方服务，您的相关信息将被传输至第三方服务端：

| 序号 | 第三方服务 | 传输的数据 | 传输目的 | 传输触发条件 |

|------|---------|---------|---------|---------|

| 1 | 高德地图IP定位API | 您的公网IP地址 | 识别您所在城市，用于帖子发布时展示“发布于XX市” | 您在发布帖子时 |

| 2 | 阿里云实名认证API | 您的姓名、身份证号 | 校验姓名与身份证号是否一致 | 您主动提交实名认证时 |

| 3 | SMTP邮件服务 | 您的电子邮箱地址、邮件内容（验证码、通知） | 发送注册验证码、密码重置邮件、系统通知 | 您注册、重置密码或接收通知时 |

| 4 | 阿里云短信服务（如启用） | 您的手机号、验证码内容 | 发送短信验证码 | 您请求发送验证码时 |

| 5 | 阿里云OSS/七牛云（如启用） | 您上传的图片、视频文件 | 对象存储，用于文件托管 | 您上传文件时 |

| 6 | 第三方AI服务（如启用） | 您输入的AI提示词 | 为AI工具箱功能提供AI服务 | 您使用AI工具功能时 |

| 7 | 授权验证服务 | 授权码、应用ID、服务器IP | 系统授权合法性校验 | 系统运行时自动触发 |

第十三条 上述第三方服务提供商均为具有合法资质的独立数据处理者。我们仅向第三方传输实现特定功能所必需的最少数据，并要求第三方仅将数据用于向本平台提供服务之目的。 第三方的数据处理行为受其自身隐私政策的约束，我们建议您查阅相关第三方的隐私政策以了解更多信息。

第三章 我们如何使用您的信息

第十四条 我们收集您的信息，主要用于以下目的：

1. 提供服务：创建和管理您的账号、验证您的身份、处理您的发帖、评论、私信等操作；
2. 安全维护：检测和防止欺诈、滥用、安全事件，维护本平台的稳定运行；
3. 客服支持：回复您的咨询、处理您的反馈和申诉；
4. 服务改进：分析用户使用行为，优化产品功能和用户体验；
5. 法律合规：履行法律法规规定的义务，配合司法机关的合法要求；
6. 通知推送：向您发送系统通知、安全提醒、服务更新等必要信息。

第十五条 我们承诺：

1. 绝不将您的个人信息出售给任何第三方；
2. 绝不将您的个人信息用于与您使用本平台无关的商业营销活动；
3. 绝不基于您的个人信息进行用户画像并用于定向广告投放；
4. 仅在您同意的范围内使用您的信息，如需超出原范围使用，我们将重新征得您的同意。

第四章 我们如何存储和保护您的信息

4.1 数据存储

第十六条 本平台所有服务器部署于中华人民共和国境内。未经您的单独明确授权，您的个人信息不会向境外传输或存储。

第十七条 您的个人信息存储期限如下：

| 数据类型 | 存储期限 | 说明 |

|---------|---------|------|

| 账号信息（用户名、昵称、邮箱等） | 账号存续期间 + 注销后依法留存期 | 法律法规另有规定的从其规定 |

| 密码（bcrypt哈希） | 账号存续期间 | 账号注销后删除 |

| 身份证号（加密） | 账号存续期间 | 账号注销后删除 |

| 学生证照片 | 审核完成后7天 | 自动物理删除 |

| 帖子内容 | 账号存续期间 | 账号注销后可选择保留或删除（见用户服务协议） |

| 审计日志（含IP、操作记录） | 180天 | 满足安全审计及法律合规要求 |

| 交易记录（含钱包流水） | 账号存续期间 + 法定留存期限 | 满足财务及税务合规要求 |

| Cookie/Session数据 | 30天 | 用户主动登出或过期后清除 |

| 访问日志 | 180天 | 满足安全审计要求 |

4.2 数据加密与安全措施

第十八条 我们采取以下技术和管理措施保护您的信息安全：

| 安全层级 | 具体措施 |

|---------|---------|

| 密码保护 | bcrypt算法哈希存储，不可逆推 |

| 敏感数据加密 | 身份证号采用AES-256-CBC加密存储 |

| 传输安全 | 全站强制HTTPS加密传输 |

| 数据脱敏 | 未实名用户信息自动脱敏（头像替换、昵称隐藏等） |

| 权限控制 | 严格限制不同角色对用户数据的访问权限 |

| 审计追踪 | 所有管理员后台操作均记录审计日志，保存180天 |

| 防入侵 | 接口限流、敏感词过滤、文件上传类型校验 |

| Session安全 | HttpOnly + SameSite=Lax Cookie，防跨站攻击 |

| 文件安全 | 学生证照片审核后7天自动删除；视频强制生成封面后才存储 |

第十九条 尽管我们采取了上述合理措施，但请您理解，没有任何一种网络传输或电子存储方法是100%安全的。如发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将在72小时内以站内信和/或邮件方式通知受影响用户，并告知事件情况、可能产生的影响、我们已采取或将要采取的补救措施、您可以采取的自主防范措施等，同时向有关主管部门报告。

第五章 我们如何共享、转让和公开披露您的信息

5.1 共享

第二十条 我们仅在以下情形下与第三方共享您的个人信息：

1. 征得您单独同意后的共享：在获得您的明确同意后，我们会与其他方共享您的个人信息；
2. 与第三方服务提供商的共享：为实现实名认证、邮件发送、IP定位、文件存储等业务功能，我们会将必要的信息传输给第三方服务提供商（详见本隐私政策第十二条）；
3. 与校方管理端的有限共享：校方管理员在使用管理端时，仅能看到系统随机生成的用户编号，无法查看您的真实姓名、昵称、IP地址、手机号码、邮箱、班级等任何身份信息。校方面前，您是完全匿名的；
4. 与企业端的有限共享：当您向某企业投递简历后，该企业仅可查看您简历中主动公开的信息（姓名、专业、技能、期望岗位等），无法查看您的论坛昵称、发帖记录等论坛行为数据。

第二十一条 我们承诺，除上述情形外，我们不会与任何第三方共享您的个人信息。

5.2 转让

第二十二条 我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

1. 征得您明确同意后的转让；
2. 在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们将提前通知您，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该等公司、组织重新向您征求授权同意。

5.3 公开披露

第二十三条 我们仅在以下情形下公开披露您的个人信息：

1. 征得您明确同意后的公开披露；
2. 根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，在合法的范围内披露。

5.4 例外情形（无需征得同意的共享、转让、披露）

第二十四条 根据相关法律法规，以下情形中我们共享、转让、公开披露您的个人信息无需征得您的同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法程序直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道。

第六章 您的权利

第二十五条 我们依法保障您对您个人信息享有的以下权利：

6.1 知情权

第二十六条 您有权通过本隐私政策了解我们收集、使用、存储和保护您个人信息的情况。如您对本隐私政策有任何疑问，可通过本平台客服渠道联系我们。

6.2 查阅权

第二十七条 您有权随时查阅您的个人信息：

• 用户中心 → 个人资料（查阅您的用户名、昵称、头像、简介等）
• 用户中心 → 实名认证（查阅您的实名认证状态）
• 用户中心 → 钱包（查阅您的余额及交易明细）
• 用户中心 → 登录记录（查阅您的登录IP及时间）

6.3 更正权

第二十八条 您有权更正您的不准确或不完整的个人信息：

• 昵称、头像、背景图：可在用户中心 → 个人资料编辑页面修改，昵称和头像每周仅可修改一次；
• 个性签名、个人简介：可在用户中心 → 个人资料编辑页面修改；
• 真实姓名、身份证号：如信息有误，需联系平台客服处理（实名认证信息涉及第三方核验，无法自行修改）；
• 密码：可通过“忘记密码”功能重置。

6.4 删除权

第二十九条 在以下情形下，您有权要求我们删除您的个人信息：

1. 我们处理个人信息的行为违反法律法规的；
2. 我们未征得您的同意收集、使用您的个人信息的；
3. 我们处理个人信息的行为违反了与您的约定的；
4. 您注销了账号的；
5. 我们停止提供服务的。

第三十条 您可以随时申请删除您的全部数据（账号注销），我们将在收到申请后7个工作日内完成物理删除。 但法律法规规定的必须留存的数据（如交易记录、审计日志）将按照法定要求继续留存，不再与您的账号关联。

6.5 撤回授权权

第三十一条 您有权随时撤回对个人信息收集与使用的授权。 撤回授权的方式包括：

1. 退出登录并清除浏览器Cookie；
2. 通过用户中心关闭特定的权限授权（如位置授权）；
3. 联系平台方申请撤回授权。

撤回授权不影响撤回前基于您授权已进行的数据处理活动的效力。

6.6 注销权

第三十二条 您有权随时申请注销您的账号。注销方式如下：

• 用户中心 → 账号安全 → 申请注销；
• 联系平台客服协助注销。

第三十三条 账号注销后，除法律法规规定须留存的数据外，您的个人信息将被删除或匿名化处理。您曾发布的内容（不含个人身份信息）可能因其他用户引用、转载等原因仍可在本平台外部被检索到，平台方对此不承担删除义务。

6.7 数据可携权

第三十四条 在技术可行的前提下，您可以申请将您的个人数据以结构化、通用、机器可读的格式（如JSON或CSV）导出。数据导出申请请通过平台客服提交，我们将在 15个工作日 内完成导出并提供下载。

第七章 未成年人隐私保护

第三十五条 我们非常重视对未成年人个人信息的保护。本平台主要面向年满14周岁的用户。

第三十六条 如您是未满14周岁的未成年人，您须在法定监护人充分阅读并书面同意本隐私政策及《Nexus 未成年人保护协议》后方可使用本平台。您的法定监护人对您使用本平台的行为承担全部监护责任。

第三十七条 我们不会主动收集未满14周岁未成年人的个人信息。如发现我们在未事先获得监护人同意的情况下收集了未满14周岁未成年人的个人信息，我们将尽快删除相关数据。

第三十八条 已满14周岁但未满18周岁的用户，我们建议您在使用本平台前征得您法定监护人的同意，并在监护人的指导下使用。

第八章 隐私政策的更新

第三十九条 我们可能根据法律法规变化或运营需要对本隐私政策进行修订。本隐私政策的修订内容将在本平台公示。

第四十条 涉及以下重大变更时，我们将通过站内信及邮件方式向您发送通知，并重新征得您的同意：

1. 我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式发生变化）；
2. 我们的所有权结构发生重大变化（如业务重组、并购等）；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式发生变化。

第四十一条 非重大变更（如文字修正、格式调整、示例更新），我们将通过页面公告形式告知，无需另行逐一通知。如您不同意变更后的隐私政策，您有权立即停止使用本平台。

第九章 联系我们

第四十二条 如您对本隐私政策有任何疑问、意见或建议，或您需要行使您的个人信息权利，可通过以下方式联系我们：

| 渠道 | 联系方式 |

|------|---------|

| 在线客服 | 本平台「我的」→「联系客服」提交工单 |

| 客服邮箱 | [gdkkcx@qq.com] |

| 数据保护负责人邮箱 | [gdkkcx@qq.com] |

第四十三条 我们将在收到您的请求后 15个工作日内 予以答复。如您对我们的答复不满意，您可向有关监管部门投诉或向有管辖权的人民法院提起诉讼。

第十章 附则

第四十四条 本隐私政策中的标题仅为阅读方便而设，不影响本隐私政策任何条款的含义或解释。

第四十五条 本隐私政策部分条款被认定为无效或不可执行的，不影响其他条款的效力。

第四十六条 本隐私政策所涉及的个人信息处理活动的最终解释权归平台方所有。

第四十七条 本隐私政策自您在注册页面点击“同意”或“注册”按钮之日起生效。

---

平台方：Nexus 校园论坛系统运营团队

协议版本：v2.1

最后更新：2026年7月27日