一、信息收集
平台可能收集邮箱、昵称、身份与能力标签、项目资料、上传记录、积分记录、登录状态及必要的安全日志，用于提供账号、协作、审核和安全服务。
- 仅收集实现明确功能所必需的信息。
- 人脸识别等敏感个人信息功能尚未开放；未来启用前将另行说明并取得单独同意。
二、实名认证信息
二代居民身份证实名认证涉及敏感个人信息。功能启用时，平台将在验证前单独说明处理目的、方式、信息种类、保存期限和验证服务商，并取得单独同意。实名认证仅用于确认自然人身份、避免重复奖励、提高项目协作可信度和履行必要的安全义务。
身份证号码、证件影像和验证结果不作为公开会员资料。平台应优先采用第三方核验结果或最小必要凭证，避免长期保存完整证件影像；具体留存方式在实名功能正式开放前另行确认。
三、项目文件与分析资料
会员主动选择的项目资料可用于生成项目分析。私有文件不因使用分析功能而自动公开，平台不应向无权限的其他会员展示。
分析服务可能调用受委托的技术服务商处理必要内容，平台应通过权限、传输和留存控制减少数据风险。
四、第三方服务
平台可能使用邮件、对象存储、登录认证、实名认证和人工智能接口。第三方按照其服务规则处理必要数据，平台会尽量减少传输范围。
五、邀请与反滥用信息
平台为确认邀请关系和防止批量注册，可能处理邀请代码、注册时间、IP 地址、设备与安全日志，以及用户名和资料的重复或规律特征。这些信息仅用于账号安全、邀请审核、积分风控和争议处理，不作为公开会员资料。
同一 IP 或用户名相似只形成风险信号。平台原则上先冻结邀请关系和待发积分，再结合多个信号进行人工复核；对账号权益有重大影响的处理不应仅由单一自动化结果决定。
六、保存与安全
账号、积分、邀请和服务记录在实现功能、处理争议及法律要求所需期限内保存。安全日志只在风控必要期限内保留，平台采用访问控制、日志、密钥隔离和备份等措施保护数据。
七、用户权利
用户可申请查询、更正、删除相关信息或注销账号，也可以要求说明邀请风控或账号限制原因并提交人工复核。涉及他人权益、审计或法定义务的数据可能在必要范围内继续保存。联系 support@mutai.cc。