隐私政策
本平台是用于年会、答谢会等现场活动的抽奖工具，部署在运营方自有服务器上。我们只收集完成活动所必需的信息， 不接入任何第三方广告或统计服务，也不会把活动名单用于抽奖以外的用途。
1. 我们收集哪些信息
我们只收集为完成活动所必需的信息，分为以下四类：
1.1 账号信息
- 用户名：注册时由你填写，用于登录与展示归属。
- 密码：仅以不可逆的哈希值（bcrypt）保存，系统不保存也无法还原明文。
- 账号状态：注册时间、最近一次修改密码的时间、是否仍使用初始密码。
1.2 活动与参与者信息
这部分数据由活动创建者（活动管理员）主动录入或导入，平台仅作为存储与处理方：
- 活动基本信息：活动名称、场地、举办时间、奖项与轮次、展示样式、Logo 与背景图。
- 参与者名单：姓名、手机号、工号、部门等字段（字段由导入模板决定，可留空）。
- 签到记录：签到时间、签到方式（扫码 / 名单 / 代签）、操作人。
- 抽奖记录：中奖人、奖项、轮次、抽奖时间、撤销记录。
1.3 审计与操作日志
- 谁在什么时间修改了哪个字段、发布了哪个活动、执行了哪次抽奖或撤销。
- 抽奖凭证（种子哈希、签到池快照哈希），用于事后独立复算，不含密码类信息。
1.4 技术信息
- 访问 IP、浏览器标识（User-Agent）、请求时间与接口耗时。
- 每次请求生成的 TraceId，用于把同一请求的日志串起来排查故障。
上述技术信息仅用于安全风控与故障排查，不用于用户画像或广告投放。
2. 信息如何被使用
- 身份验证：确认登录者身份、区分内置管理员与注册用户、控制活动可见范围。
- 活动执行：导入名单、生成签到池、执行抽奖、展示大屏与结果。
- 审计复算：记录每次抽奖的候选池与种子，供事后核验结果未被篡改。
- 安全防护：识别异常登录、限制上传频率、防止接口被刷。
- 故障排查：根据日志定位报错原因，恢复服务。
我们不会将你的活动名单用于商业推广、不会出售或出租给任何第三方、不会用于与本平台无关的分析。
3. 信息如何存储与保护
3.1 存储位置
数据存储于运营方自行管理的云服务器与数据库中，不落地到任何第三方 SaaS 平台。上传的图片保存在服务器的上传目录，通过受控的接口读取。
3.2 保护措施
| 措施 | 说明 |
|---|---|
| 密码哈希 | bcrypt 单向哈希，数据库泄露也无法直接还原明文 |
| 会话令牌 | JWT 放在 HttpOnly Cookie 中，前端脚本无法读取；生产环境启用 Secure |
| 权限隔离 | 注册用户只能看到自己创建的活动，跨活动访问返回 404 / 403 |
| 上传校验 | 只接受 JPG / PNG / WebP / GIF，按文件头判定真实类型，单张 ≤5MB |
| 登录限流 | 连续 5 次密码错误锁定 10 分钟，防止暴力破解 |
| 传输加密 | 生产环境通过 HTTPS 访问，HTTP 自动跳转 |
3.3 保留期限
- 活动数据默认在活动结束 30 天 后进入可清理状态；具体保留期以活动配置为准。
- 操作日志与抽奖凭证的保留期与活动一致，用于审计追溯。
- 删除活动采用逻辑删除，被删除的数据不再对外可见，按运维策略定期清理。
- 数据库每日自动备份，备份文件保留 7 天。
4. 信息如何共享与披露
除以下情形外，我们不会向任何第三方提供你的信息：
- 已获得你的明确同意；
- 根据法律法规、司法或行政机关的强制性要求；
- 为保护平台、其他用户或公众的人身财产安全所必需。
平台不接入第三方统计、广告、推送 SDK；页面资源全部本地加载，不引用外部 CDN 与字体。
5. Cookie 与本地存储
平台仅使用必要的 Cookie 维持登录状态，不用于追踪：
| 名称 | 用途 | 有效期 |
|---|---|---|
| 管理员会话 | 后台登录凭证（HttpOnly） | 8 小时 |
| 大屏会话 | 大屏端进入凭证（HttpOnly） | 12 小时 |
浏览器本地存储仅用于保存界面偏好（如当前选择的活动），不包含密码等敏感信息。你可以随时在浏览器中清除 Cookie，清除后需要重新登录。
6. 你的权利
- 查询与更正：在活动配置、名单管理页面查看并修改你录入的信息。
- 导出：将名单、中奖记录、操作日志导出为 Excel 文件。
- 删除：删除活动草稿或活动数据；已发布活动需先取消发布再删除。
- 注销账号：联系管理员注销，账号注销后其创建的活动将按保留策略处理。
- 撤回同意：停止使用本平台即视为撤回对后续处理的同意，已完成的处理不受影响。
行使上述权利时，如涉及他人信息（例如同一活动下的其他参与者），我们会在核实身份后处理。
7. 未成年人保护
本平台面向活动组织者与工作人员，不面向 14 周岁以下的儿童。若活动中包含未成年人信息，请活动创建者确保已取得其监护人的同意，并仅录入活动必需的最小字段。
8. 政策的更新
当收集范围、使用目的或存储方式发生实质性变化时，我们会更新本政策并在页面顶部标注新的生效日期。继续使用本平台即表示接受更新后的政策；如不同意，请停止使用并联系管理员处理数据。
9. 联系我们
对本政策有疑问、需要查询或删除个人信息，可通过以下方式联系：
- 联系活动管理员（活动页面的创建者）；
- 发送邮件至 admin@yuxing.ac.cn。
我们会在收到请求后的 15 个工作日内答复。
本政策是《用户协议》与《服务条款》的组成部分。相关条款与政策之间如有冲突，以更有利于保护个人信息的规定为准。