隐私政策

01 我们是谁 · 02 适用范围 · 03 收集什么 · 04 处理目的 · 05 图片与元数据 · 06 联系方式 · 07 谁能看到 · 08 AI 处理 · 09 Cookie · 10 保存期限 · 11 存储与安全 · 12 委托与共享 · 13 你的权利 · 14 未成年人 · 15 常见疑问 · 16 政策更新 · 17 联系我们

01我们是谁

个人信息处理者：珠海科技学院智汇摄影协会（下称「本协会」）。本站（域名 zcstzhihui.eu.cc，含作品广场、约拍广场、知识库、冲洗价目、个人中心与后台）由本协会建设并自行运维，服务器与数据库均由协会自行管理，不委托第三方平台托管业务数据。

个人信息保护负责人：协会技术负责人（袁梓睿）。联系邮箱 ayuanjc@stu.zcst.edu.cn，微信 yzr18314110761。涉及个人信息的问题、权利请求与投诉，请通过以上方式联系；我们一般在 15 个工作日内答复。

02适用范围

本政策适用于你使用本站全部功能时我们对个人信息的处理，包括浏览、注册、登录、投稿、约拍、知识库投稿、点赞、举报、获取联系方式与后台操作。

本政策不适用于：你通过本站联系到的第三方（例如约拍对象、冲洗对接人）自行开展的活动；你点击站内外部链接后访问的网站；你使用的浏览器、输入法与网络运营商自身的信息处理。

本站不接入第三方统计、广告、社交分享与埋点 SDK，页面不加载任何分析脚本。为使校外访问可用，本站可能经由第三方隧道服务中转（见第 12 节），该环节只透传网络请求。

03我们收集哪些信息

① 账号信息。账号由管理员开通或凭邀请码自助注册。我们保存：用户名、真实姓名或昵称、密码的加盐哈希（scrypt，不可逆）、班级/部门（如填写于简介）、手机号与微信号（选填）、头像图片与审核状态、账号角色、状态（正常 / 停用）、是否需要首登改密、创建时间。

② 邀请码使用记录。使用邀请码注册时，记录所用邀请码的标识（仅存哈希前缀与角色，不存明文码）、使用人账号、使用时间、IP 与浏览器标识，用于控制签发量与追溯滥用。

③ 你发布的作品与约拍信息。标题、分类、发帖人署名、需求说明、正文、拍摄地点、期望时间、联系方式类型与内容、图片文件与缩略图、色域标签、是否开放下载、审核状态、退回原因、审核人、发布时间与更新时间。

④ 图片文件及其处理结果。上传时的原图、服务端生成的缩略图与样片、清洗后的成品图、归属指纹（见第 05 节）、由 ICC 配置文件识别出的色域标签（sRGB / Display P3 / Adobe RGB / ProPhoto / Rec.2020 / 无）。RAW 文件只用于抽取内嵌预览，原始 RAW 不落盘。

⑤ 知识库投稿。问题、答案、分类与子类、标签、难度、投稿人署名、审核状态与时间。

⑥ 浏览与访问记录。为使热度统计可信并排查异常，我们记录访问时间、IP 地址、浏览器标识（User-Agent）、请求方法、路径、查询参数、响应状态、耗时、响应字节数、来源页与登录账号。作品浏览按 30 分钟去重（同一账号或同一 IP 在这段时间内重复打开只计一次）。

⑦ 对接记录。谁在什么时间获取了哪条内容的完整联系方式、当时的联系方式快照，以及由此产生的站内通知。这是防止联系方式被批量抓取的核心凭据。

⑧ 互动与举报。点赞记录（一人一条内容仅一次）、举报理由与补充说明、举报人账号或 IP、处理状态与处理人。

⑨ 站内通知。通知类型（审核结果 / 点赞 / 获取联系方式 / 举报 / 系统公告）、标题与正文、关联链接、已读时间。

⑩ 后台操作日志（审计）。工作人员的开号、改角色、重置密码、审核、下架、删除、改价目、改设置等操作，记录操作人、动作、对象、摘要、时间与 IP。

⑪ 本地存储。浏览器 localStorage 中保存主题偏好、公告关闭状态与隐私政策确认版本，详见第 09 节。这些只存在你自己的设备上，不会上传服务器。

我们不收集：身份证号、学号、银行卡、精确家庭住址、通讯录、短信、相册全量列表、麦克风与摄像头画面、剪贴板、设备唯一标识（IMEI/IDFA）、以及你在本站之外的行为数据。

04我们怎么使用这些信息

处理目的与对应的合法性基础（《个人信息保护法》第十三条）：

1. 账号开通与登录——为履行你与协会之间的服务约定所必需（第十三条第一款第二项）；
2. 展示、审核你的投稿、约拍与知识——基于你的主动发布行为与同意（第一项）；
3. 约拍对接与联系方式展示——基于你的主动发布与同意，且默认打码、按角色授权、全程留痕（第一项）；
4. 生成缩略图与色域标签——为提供你请求的功能所必需（第二项）；
5. 安全防护与故障排查（登录失败节流、异常请求识别、越权拦截、接口限流、操作审计）——为履行网络安全保护义务所必需（第三项）；
6. 协会内部统计（作品数、约拍数、成员数、热门摄影师）——仅使用汇总数据，不用于个人画像或自动化决策。

我们不会把你的信息用于广告投放、商业营销、信用评估、保险定价、人脸识别比对或任何与校园摄影无关的用途。

05图片处理与元数据

清洗元数据。上传的图片会由服务端重写一遍：删除 EXIF、XMP、IPTC、注释等元数据，其中包含的拍摄设备、镜头、拍摄时间、GPS 定位、软件信息与版权字段都会被移除；保留 ICC 色彩配置文件（否则颜色会偏）。PNG 会移除文本块与时间块，WebP 会移除 EXIF 与 XMP，GIF 只写注释。

归属指纹。清洗时会在文件内写入一串不可见的归属标记（包含站点标识、版本与随机指纹），用于侵权追溯与盗图核查。它不是水印，不影响画面，也不会包含你的账号、姓名或联系方式。

衍生文件。我们会生成缩略图（长边 800）与样片（长边 2400）用于列表与详情展示；首页封面与分享卡片会另行裁切。删除原帖时，对应衍生文件一并清理。

RAW 与 HEIC。相机 RAW（CR2 / CR3 / NEF / ARW / DNG / RAF / ORF / RW2 等）只在服务器上抽取内嵌 JPEG 预览，原始 RAW 不保存；预览同样经过上述清洗。iPhone 的 HEIC 目前不支持，请先在相册导出为 JPG。

色域标签。服务端读取 ICC 配置文件（或 EXIF 的 ColorSpace 字段）判断作品色域，并在页面标注。该标签只描述文件，不涉及你的个人信息。

06联系方式的保护

默认打码。约拍与作品中的联系方式默认以掩码展示：手机号保留前 3 位与后 4 位（例：138****8000），其他类型保留首尾字符。未登录访客只能看到掩码。

按角色授权。约拍类信息，登录用户点击「获取联系方式」后可查看完整内容；作品类信息，仅模特部成员可获得作者联系方式；作者本人与工作人员可直接查看。

留痕与告知。每次获取完整联系方式都会写入对接记录（获取人、时间、内容编号、当时的联系方式快照），并通知发布者「谁获取了你的联系方式」。同一个人重复查看不会重复通知。

你的控制权。你可以随时编辑或删除自己内容中的联系方式；删除内容后，相关对接记录随内容一并删除。若你认为某人滥用获取到的联系方式，可凭通知记录向管理员举报。

07谁能看到你的信息

信息可见范围按「最小必要 + 角色分级 + 全程留痕」三条原则划定。下表是本站在用的完整清单，没有列的字段就是不对外展示的。

信息	谁能看到	说明
用户名、昵称、头像	所有人	头像经 AI 初筛 + 人工复核后才替换，待复核期间仍显示原图。
作品画面、标题、描述、分类	所有人	未过审的作品只有作者本人与审核人员可见。
作者署名、拍摄地点	所有人	地点由你自己填写，请勿写入私宅门牌等敏感信息。
手机号、微信号、QQ	默认仅本人	对外一律掩码（如 138****8000）。申请 → 审批 → 留痕三步之后，具体到某一人才放行。
密码	任何人（含管理员）都看不到	只存 scrypt 加盐哈希，不可逆；管理员只能重置，看不到原值。
登录会话（zh_sid）	仅你的浏览器	HttpOnly Cookie，脚本读不到；退出即失效。
IP、浏览器标识、访问路径、耗时	仅管理员	用于「请求日志」面板排障，默认 30 天自动删除。
后台操作记录（谁审的、谁改的）	仅管理员	默认 365 天。作品详情页会向前台展示「谁在何时通过/退回了这条投稿」。
对接记录（谁获取了你的联系方式）	你本人与管理员	每次获取都会给你发一条站内通知，你可据此举报滥用。
已注销账号的数据	不再可见	账号信息删除；保留的内容按你注销时的选择，或删除，或保留但作者显示为匿名。

联系方式的三步放行。① 申请：登录用户在作品或约拍详情页点「获取联系方式」，系统记录申请人与申请时间；② 审批：管理员或对应部门的负责人核对用途后放行，模特部对作品类联系方式按部门规则直接放行；③ 留痕：放行同时把「谁、何时、看了哪一条」写入对接记录，并给发布者发站内通知。任何一步都可以被发布者叫停——你随时可以编辑或删除联系方式，删除后放行立即失效。

工作人员也不是随便看。后台按角色拆分：暗房管理员只能看审核与冲洗，只有管理员与超级管理员能看用户列表、IP、日志与对接记录。每一次查看与改动都会写入后台操作日志，日志本身对管理员可见、对被操作者可通过权利请求查询。

你自己能查的。「个人中心」可查账号资料、我的发布、我投过的知识条目、我获取过的联系方式与收到的通知；需要更完整的副本（含对接记录、审核记录）可发邮件索取，我们以常见格式提供。

08关于 AI 处理

内容初筛。后台可开启 AI 辅助审核：你投稿的文字与至多 3 张图片会发送至协会自行配置的大模型接口（当前为阿里云百炼的视觉模型），用于判断是否违规，返回「通过 / 建议退回」与一句理由。当前默认配置为人工审核为主，AI 结论仅作初筛参考；除管理员明确选择「AI 自动」模式外，最终结论由人工作出。

头像审核。上传头像时会先做一次自动审核：通过则立即替换；无法判定或未通过则转人工复核，复核期间仍显示原头像，被退回会附一句原因。

不是自动化决策。上述处理不构成对个人的自动化决策，不用于评估你的信用、品行、身份或资格，不产生法律效果。若你不希望内容经过第三方接口，可联系管理员，我们会改用纯人工审核。

模型训练。我们不会把你的内容用于训练任何模型，也不会把审核结果整理成个人画像。第三方接口按其自身服务条款处理请求，我们已关闭可关闭的留存选项，并只发送审核所必需的最小内容。

09Cookie 与本地存储

本站仅使用必要 Cookie 与本地存储，无广告、无跨站追踪、无第三方 Cookie：

1. zh_sid（Cookie，HttpOnly，SameSite）：登录会话标识，30 天有效，退出登录即清除；
2. zh-theme（localStorage）：深色 / 浅色模式偏好；
3. zh-ann-off（localStorage）：已关闭的公告内容，公告文案变更后会重新出现；
4. zh-privacy-ok（localStorage）：你已确认的隐私政策版本号，政策更新后会重新弹出确认。

你可以在浏览器设置中清除这些数据；清除后需重新登录、重新确认政策，不影响其他功能。禁用 Cookie 将无法保持登录状态。

10保存期限与到期删除

我们只在实现目的所必需的最短时间内保存个人信息。系统每 6 小时执行一次到期清理：

1. 浏览记录（post_views）：默认 90 天，到期自动删除；
2. 已读站内通知：默认 90 天，到期自动删除；未读通知在你处理前保留；
3. 后台操作日志（审计）：默认 365 天，到期自动删除；
4. 访问日志（含 IP、UA、路径、耗时）：默认 30 天，到期自动删除；
5. 账号信息与投稿内容：保存至你申请注销或内容被删除为止；注销后账号信息删除，已发布内容可由你选择一并删除或保留但不再关联你的账号；
6. 对接记录、点赞、举报：随对应内容或账号删除而删除；举报在处理完毕且超过追溯期后一并清理；
7. 服务器备份：数据库与上传目录的定期备份按滚动方式覆盖，最长保留一个备份周期。

上述天数可由管理员在后台调整，调整后对新产生的数据生效；因法律要求或纠纷处理需要必须延长时，我们会在必要范围内延长并记录理由。

11存储地点与安全措施

存储地点：全部业务数据保存在本协会自行管理的服务器（位于中国境内），数据库文件与上传目录均在本地磁盘，不向境外提供。

安全措施：

1. 密码使用 scrypt 加盐哈希（N=32768、r=8、p=1、64 字节输出，每人独立随机盐），任何人（包括管理员）都无法还原明文；登录成功时自动把低强度旧哈希升级为新参数；
2. 登录会话使用 HttpOnly Cookie（zh_sid，30 天），退出即失效；同一来源连续输错 5 次密码锁定 10 分钟；
3. 角色分级授权：会员 / 模特部 / 暗房管理员 / 管理员 / 超级管理员，后台每个接口单独校验，越权请求直接拒绝；
4. 联系方式默认掩码，按角色与留痕后才显示；未过审内容的原图地址不对外返回；
5. 上传文件做类型白名单校验与大小限制，图片统一清洗元数据并写入归属指纹，不接受可执行脚本格式；
6. 数据库访问全部使用参数化查询；响应头限制 MIME 嗅探、外站嵌入与不必要的跨域；
7. 关键操作写入审计日志，记录操作人、对象、时间与 IP，便于内部追责；
8. 定期备份数据库与上传目录，备份文件与主库同机隔离存放。

互联网环境不存在绝对安全。若发生个人信息泄露、篡改或丢失，我们会立即采取补救措施（断开入口、轮换凭据、修复漏洞），并按法律要求告知受影响的你，必要时向主管部门报告。

12委托处理、共享与对外提供

我们不出售、不出租、不向任何第三方共享或转让你的个人信息，也不会公开你的手机号、微信号等联系方式——你主动在公开内容中填写的除外。

仅在下列情形可能对外提供，且限于必要范围：

1. 你获取他人联系方式时，你的昵称会作为「谁获取了联系方式」的通知内容展示给发布者；
2. 开启 AI 审核时，投稿文字与至多 3 张图片会提交至上述大模型服务商处理；
3. 法律法规规定，或司法机关、行政机关依法定程序要求提供；
4. 为保护你或他人的生命、身体健康、重大财产权益所必需。

网络链路说明。为使校外也能访问，本站可能通过第三方隧道服务（如 Cloudflare Tunnel）中转请求。该服务商在技术上可见你的源 IP、请求路径与时间等网络层信息，我们无法控制其日志策略；如你不希望经过该链路，可在校内网络直接访问。

其他受托方：除上述大模型服务商与隧道服务商外，本站不依赖第三方云存储、CDN、统计或客服系统，不存在其他受托处理情形。

13你的权利

为保护账号安全，处理权利请求前我们会核验身份（登录状态、注册姓名、联系方式回呼等）。请求明显重复或超出合理范围的，我们可收取必要成本或说明无法处理的理由。

14未成年人保护

本站面向珠海科技学院在校师生，原则上不面向未成年人。若你未满 18 周岁，请在监护人知情并同意的情况下使用本站，不单独参与线下约拍；未满 14 周岁的，请由监护人代为阅读本政策并明确同意后再使用。

监护人发现未成年人未经同意向我们提供了个人信息，可联系我们删除。涉及未成年人的约拍信息与影像，我们一经发现即下架，并视情况通知监护人。

15常见疑问

16政策更新

本政策可能随功能变化或法律要求更新。每次更新都会修改页首的版本号与生效日期；版本号变化后，你下次打开本站会重新看到确认提示，需再次确认后继续使用。

涉及重大变更（新增收集类别、改变使用目的、对外提供、延长保存期限）时，我们会同时在站内公告中说明变更内容与影响，并给予合理的过渡期。

17联系我们

个人信息保护负责人：协会技术负责人（袁梓睿）。邮箱 ayuanjc@stu.zcst.edu.cn，微信 yzr18314110761。也可直接联系协会任一管理员，或在后台「举报」入口提交问题。

我们一般在 15 个工作日内答复；情况复杂需要延长的，会告知你原因与预计时间。若你对答复不满意，可向学校相关部门或网信、公安等监管机构投诉。

版本 4 · 本政策自 2026 年 11 月 1 日起施行