清楚说明每一类信息如何被使用

1. 适用范围

本政策适用于 NatureSkills 网站及其账号、市场、创作者中心、管理、支付、交付和客服功能。创作者通过作品在用户本地或第三方环境中独立处理的信息，原则上由创作者说明其处理规则并承担相应责任；平台与创作者共同决定处理目的和方式的，将依法分别说明责任。

2. 创建账号与身份验证

• 必要信息：显示名称、邮箱、密码的不可逆哈希凭证，用于注册、登录、找回账号和发送必要服务通知。不提供将无法创建账号。
• 可选信息：手机号、头像、个人简介等仅在你主动填写时处理；拒绝提供不影响基本浏览和邮箱账号功能。
• 创作者资料：为依法核验经营身份、处理结算和税务，可能处理姓名、证件类型及号码、联系地址、收款账户和核验材料。其中身份证件、金融账户属于敏感个人信息，仅在功能确有必要时收集，并依法取得单独同意。

平台不保存明文密码，也不要求用户或创作者提供支付密码、短信验证码或网银登录凭证。

3. 交易、交付与售后信息

当你购买或销售作品时，我们处理订单号、作品与版本、交易金额、支付渠道、支付状态、渠道交易号、授权范围、下载或访问记录、退款申请、沟通材料和账本记录，用于履行订单、核对支付、防止重复交付、提供授权、退款结算、处理投诉和履行法定义务。

支付由平台配置的第三方支付服务商完成。平台向其提供完成交易所必要的订单号、金额、回调地址等信息；支付服务商依据自身政策处理付款账号等信息，平台不获取你的支付密码。

4. 作品、上传文件与安全检测

创作者上传的代码、ZIP、图片、视频、README、版本说明及提交记录，用于审核、展示、病毒和恶意代码扫描、版本留存、交易交付、争议处理与备份。扫描结果、文件哈希和处置日志用于保护平台和用户安全。

请勿在作品、截图、日志、数据集或示例中放入真实密钥、访问令牌或无合法依据的他人个人信息。平台发现明显风险时可阻断上传并通知处理；为排查安全事件所需的最小范围内，经过授权的人员可能查看相关文件。

5. 设备、日志、Cookie 与安全

为维持登录、阻止暴力破解、发现异常请求和保全交易证据，我们处理会话标识、经保护处理的 IP 与设备/浏览器标识、访问时间、请求与错误日志、登录状态和操作审计记录。必要 Cookie 用于登录和安全，不提供将无法保持会话。

当前平台不投放第三方行为广告，不使用跨站追踪 Cookie，不基于个人画像进行“大数据杀熟”或自动差别定价。将来新增非必要统计、推荐或营销技术时，会先更新说明并依法提供选择或取得同意。

6. 处理目的与法律依据

我们仅在下列依据成立时处理个人信息：为订立或履行你作为一方的合同所必需；为履行电子商务、网络安全、税务、会计、争议处理等法定义务所必需；应对突发公共卫生或紧急保护自然人生命健康和财产安全；在合理范围内处理你自行公开或其他已合法公开的信息；或已取得你的同意、单独同意或书面同意。

处理目的、方式或信息种类发生实质变化时，我们会重新告知并在法律要求时重新取得同意。撤回同意不影响撤回前基于同意已进行的处理。

7. 委托处理、共享、转让与公开

• 委托服务商：可能包括服务器与数据库托管、对象存储/CDN、邮件、支付、病毒扫描、备份、监控和客服服务商。其只能按照合同和平台指示，在必要范围内处理并采取安全措施。
• 向其他处理者提供：仅在完成支付、交付、结算、投诉或依法配合主管机关所必要的范围内进行；法律要求告知接收方并取得单独同意的，我们会另行完成。
• 业务转让：发生合并、分立、重组或资产转让时，我们会告知接收方，并要求其继续受本政策约束；变更原处理目的或方式的，由接收方重新取得同意。
• 公开披露：除你主动发布的公开资料、法律明确要求或另行取得单独同意外，不公开披露个人信息。

在完成数据出境评估、标准合同、认证或其他法定程序并履行告知同意义务前，平台不主动向境外提供个人信息。

8. 保存期限

账号资料在账号存续期间保存；注销后，除履行法定义务或解决争议所必需外予以删除或匿名化。网络交易经营者身份与交易记录自退出平台或交易完成之日起依法保存不少于三年；会计、税务、支付、投诉、安全和司法协助记录依适用期限保存。

超过期限后删除或匿名化。备份中的数据按轮换周期覆盖；在被隔离的备份中暂时无法立即删除时，我们将停止除存储和安全保护之外的处理，直至完成清除。

9. 你的个人信息权利

在法律规定范围内，你可请求知情、决定、限制或拒绝处理，查阅、复制、更正、补充或删除个人信息，撤回同意、注销账号，要求解释处理规则，或对自动化决定提出异议。近亲属还可依法对逝者相关个人信息行使权利。

我们可能为保护账号和他人权益核验身份；请求明显重复、超出合理范围或会侵害他人合法权益时，将说明无法全部响应的理由。交易、结算、风控、投诉和监管记录在法定保存期内不能立即删除，但会限制为必要用途。对处理结果不满意，可向有权部门投诉或依法寻求其他救济。

10. 信息安全与事件响应

平台采用 HTTPS、密码哈希、敏感字段加密、最小权限、管理操作审计、独立容器与数据库、文件扫描、速率限制、备份校验和异常监控等措施。仅授权人员因工作必要访问信息，并承担保密义务。

发生或可能发生泄露、篡改、丢失时，平台将立即采取补救措施，并依法向主管部门报告、向受影响个人告知信息种类、原因、可能危害、已采取措施和可行的自我保护方式。无法逐一通知时，将依法采用公告等合理方式。

11. 未成年人保护

平台不面向不满十四周岁的未成年人提供注册、购买或创作者服务，也不以其为目标进行营销。若监护人发现我们在不知情情况下处理了不满十四周岁未成年人的信息，请联系删除；核实后会及时停止处理并依法处置。年满十四周岁但未满十八周岁的用户，应在监护人同意和指导下使用。

12. 政策更新与联系

涉及处理目的、敏感信息、共享对象、用户权利或其他重要权益的更新，将公开征求意见、提前公示并以站内提示或注册邮箱显著通知；需要重新取得同意的，不以继续使用代替主动同意。历史版本会按适用要求保留查阅。

个人信息相关请求、投诉或安全线索请发送至 support@natureskills.cn，邮件主题可注明“个人信息请求”。紧急账号安全问题请在邮件中说明“紧急安全事件”，但不要发送密码、验证码或完整证件号码。