一、个人信息处理者与告知范围
本中心的运营与联系信息标明实际个人信息处理者、联系地址和隐私联系渠道。资料未核实前，正式注册处于关闭状态；已有用户仍可通过无需登录的权益申请页面查询、请求处理已有信息。
本政策覆盖果派网站与工作台，不当然涵盖服务方自有系统。服务方另行收集或使用客户资料时，应说明其身份、目的和处理方式，依法履行其义务。未经必要授权，不能仅因订单合作便要求交出无关个人信息。
二、按实际功能列明的信息与必要性
账号与认证：注册收集登录名、密码和显示名称，记录账号角色、状态、注册时间、规则确认版本及服务器确认时间。密码以加盐的验证摘要保存。可选头像、个人简介、技能、服务类目用于资料展示；手机号作为用户名不代表已验证手机归属。
订单与协作：收集用户主动填写的需求、预算、交期、报价、选择记录、订单状态、站内消息、交付文件、版本、验收意见、评价及争议材料，用于匹配、订约、履约、售后及记录保存。公开需求和作品须自行去除个人联系方式、未授权素材及商业秘密。
分店与经营资料：收集申请店铺的名称、说明、申请理由、成员邀请、派单和审核记录；服务方资质材料用于人工核验申请。不要提交超出具体要求的完整身份证件、生物识别信息或无关证明。需要处理敏感材料时应另行明确目的、必要性、影响与单独同意，当前普通上传入口不应承担此用途。
钱包与发票：系统记录订单金额、账本、资金状态、提现申请方式及掩码后的收款账户、发票抬头、税号和接收邮箱。当前演示资金不代表真实收付，正式模式暂停收集新的提现账户；开通真实通道前另行告知渠道身份、数据种类和处理目的，并依法取得必要授权。
权益申请与客服：收集申请类别、主题、问题描述、用户自愿提供的联系方式、补充内容、回执验证摘要、状态、回复和处理时间，用于受理、核验及反馈。未登录申请不要求身份证和密码；回执仅用于查询本申请，不证明申请人拥有某个账号。
安全与运行：连接网站必然传输IP地址、请求路径、时间和必要的浏览器协议头；服务器可产生访问、安全及错误日志，账号操作留存审计记录。用于防攻击、故障排查及依法留存，不用于广告画像。必要处理基于订立履行合同、法定义务或其他合法依据；依赖同意的处理可以依法撤回。
三、Cookie、本地存储与权限
登录使用 niuwa_session Cookie 维持会话，当前有效期为24小时，并使用HttpOnly、SameSite等保护；正式HTTPS环境使用Secure。退出或撤销会话后服务端使会话失效。关闭必要Cookie会影响登录，但不影响公开规则浏览。
浏览器 localStorage 的 niuwa-ui-preferences 保存界面身份视图、动效和紧凑布局偏好；不是身份认证依据。可在浏览器中清理，清理后恢复默认设置。申请回执密钥仅在本次页面显示，系统不自动持久保存到浏览器。
当前网站不主动调用定位、通讯录、麦克风、摄像头，不加载第三方广告或行为分析SDK。上传文件仅由用户通过文件选择器主动选择；第三方登录和真实支付未启用。今后新增SDK、外部分析或授权功能，应先更新清单和适用的同意机制。
四、可见范围、委托处理和对外提供
公开服务、案例、公开需求、商家和服务方展示资料向访客可见。订单消息和交付物按参与方权限访问；平台有权限的运营人员可为审核、客服和安全处理访问必要资料。分店店主仅管理权限范围内本店成员、派单和关联业务，不应访问其他分店或平台全量数据。
网站运行依赖托管供应商，具体供应商和服务器地点见本中心部署公示，未核实项不被表述为已确认。对受托处理者依法明确目的、期限、方式、信息种类、安全要求和监督责任。除法律另有依据外，向独立第三方提供个人信息须依法告知接收方、用途和信息范围并取得单独同意。
不出售个人信息，不因用户接受本政策而向交易对方公开证件或收款账户，不默认将订单和私密文件提供给外部AI模型训练。依法向司法、行政机关提供资料时核验权限和法律手续，并控制必要范围。
五、存储地点、保存期限与删除
目前业务数据与上传文件保存在部署服务器关联的数据库，备份保存在该服务器的备份目录；尚不能把同机备份称为异地灾备。实际托管单位和物理地点核实、公示并完成适用的数据保护安排前，暂停正式注册及新增需以此为基础的信息收集，不承诺未经核实的“全部境内存储”。如存在或新增跨境提供，先依法完成适用程序、充分告知并取得必要的单独同意。
账号资料一般在提供账号服务所必需期间保留；不再需要或符合删除条件时删除或匿名化。适用电子商务交易记录依法自交易完成起至少保存三年，其他适用法定期限从其规定；适用网络安全日志按法律要求保存。订单证据、投诉和确认记录只在履行法定义务、解决具体争议或保障合法权益的必要期限内受限保存，不以笼统“业务需要”无限期保留。
权利请求原则上在办结后一年内保留必要受理与反馈记录以便复核，仍涉及交易、诉讼或法定期限的仅保留对应必要部分。资料过期按运营清理流程删除或匿名化；对无法立即从轮换备份删除的信息，停止除保存、安全保护外的处理，恢复备份时重新应用删除清单。当前删除由核验后的人工流程执行，不宣称已实现自动全库注销。
六、查询、更正、复制、删除、撤回与注销
可在资料设置更正可编辑资料，并通过权益申请提出查询或复制、补充更正、删除、撤回以同意为基础的授权、限制处理、账号注销、自动化决策解释等请求。无需先登录，不收取常规请求的费用；不能以注销账号作为拒绝可选处理的唯一方式。
平台先提供回执并进行必要、适度的身份核验；不会要求提供与请求无关的证件和密码。核验后原则上十五个工作日内答复处理结果或说明理由；法律规定更短期限的从其规定。复杂请求说明延期原因和预计时间，并允许申诉；这不减损随时向有权机关投诉或依法起诉的权利。
注销申请的核验与未结订单、争议、依法需保留的记录分别处理。不能仅因需要保留部分交易证据就无限期拒绝注销全部账号；可终止账号使用并限制保留必要记录。撤回同意不影响撤回前依法进行的处理；因合同或法定义务须继续处理的，说明依据、范围和期限。
无法满足请求时，说明具体事实与法律依据，提供复核渠道。拒绝不影响投诉和诉讼。涉及他人信息的复制材料应合理脱敏；账号恢复、删除和对外导出必须另行核验，申请回执不是执行这些操作的授权凭证。
七、保护措施、未成年人和政策更新
平台采取访问控制、会话保护、密码摘要、日志审计、备份、必要的限流和权限隔离。没有系统可以保证绝对安全；如发生泄露、篡改、丢失风险，将及时补救，依法报告并通知相关个人，包括事件情况、可能影响、措施与联系渠道。
当前不面向未成年人开放交易账号。发现误收未成年人资料时，依法核验监护关系并采取必要保护、停止不当处理和删除等措施；不满十四周岁个人信息按敏感个人信息要求处理，不把单一年龄勾选当作已经完成监护人同意。
本政策更新保留历史版本并说明变化。目的、方式或种类发生变化需依法重新取得同意的，不通过静默更新替代；敏感信息、对外提供、公开或跨境等依法需单独同意的，另行办理。