一、引言与适用范围
重点WorkSkill 网站运营者（以下简称「我们」）是本政策所述个人信息处理活动的个人信息处理者。本政策适用于您访问 workskill.vip、注册或使用 WorkSkill 的 Skill 浏览、积分、订单、支付、活动、会员中心及客户支持服务。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》（含现行修正）、《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》等现行法律法规制定，用于说明处理目的、方式、种类、保存期限、接收方以及您行使权利的途径。
运营主体工商登记全称、住所、统一社会信用代码及依法应公示的许可信息，以网站首页持续公示的经营者信息为准；个人信息保护联系邮箱见本政策第十五条。
二、处理原则与法律依据
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。根据具体场景，我们在取得您的同意、为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护生命健康和财产安全，以及法律规定的其他基础上处理个人信息。
基于同意处理时，您有权撤回同意；撤回不影响撤回前基于同意已进行处理的效力。对非基本功能所需信息，拒绝或撤回同意不会影响您使用与该信息无关的功能。处理目的、方式、种类或保存期限发生实质变化时，我们将重新告知，并在依法需要时重新取得同意。
三、账号注册、登录与资料
重点注册和登录时，我们处理您的电子邮箱地址、邮件验证码、验证码用途和验证结果。邮箱地址在业务数据库中加密保存，并另行生成不可逆盲索引用于账号查找；验证码仅以校验摘要短时保存。拒绝提供邮箱地址将无法注册或登录，但不影响浏览无需登录的公开内容。
您可自愿设置昵称和密码。我们保存昵称、密码哈希、账号状态、注册与更新时间、最近登录时间；不保存密码明文。昵称用于展示和会员服务，密码用于您主动设置后的账号认证。
上述处理主要为订立、履行账号服务合同及保障账号安全所必需；依法需要以同意为基础的场景，我们会另行取得同意。
四、实名认证信息（敏感个人信息）
重点当您主动发起实名认证时，我们处理您的真实姓名和居民身份证号码。居民身份证号码属于《个人信息保护法》所称敏感个人信息，我们在提交页面以单独同意的方式取得您的授权，并在此告知处理的必要性与影响。
处理目的与必要性：核验账号背后的自然人身份，用于开通平台活动参与资格、发放实名奖励积分，以及防止同一自然人注册多个账号重复领奖。不提供这两项信息不影响您浏览、充值和兑换 Skill，但无法参与需要实名的活动，也无法领取实名奖励积分。
处理方式：姓名与证件号仅在提交的当次请求中以明文出现，用于调用核验服务商接口；数据库中保存加密值与不可逆指纹，页面和接口只回显打码结果，平台工作人员无法在后台查看明文。我们不收集、不保存证件影像。
可能的影响：证件号的不可逆指纹会作为活动反作弊的判断依据之一，用于识别同一自然人重复参与；一张身份证只能认证一个账号，认证成功后不支持自助更换。
接收方与保存期限：核验请求提交给第十条所列的实名核验服务商，属于受托处理；认证记录在账号存续期间保存，账号注销后按第十二条处理。
五、设备、日志与安全风控信息
为防止验证码滥用、撞库、盗号、刷奖和接口攻击，我们处理 IP 地址、随机设备标识、请求标识、请求时间、访问路径、响应状态及必要的安全日志。随机设备标识由浏览器生成并保存在本地存储中，不读取设备硬件序列号、通讯录、精确位置、相机或麦克风。
邮箱地址、IP 地址和设备标识在验证码及密码风控中以密钥哈希摘要参与频率限制；活动与邀请反作弊保存实名身份（证件号的不可逆指纹）、IP 和设备标识的指纹，用于识别同一自然人重复参与。未经额外告知和合法依据，我们不会将这些指纹用于广告画像。
上述信息为履行账号、交易与活动服务合同、保障网络和数据安全及履行法定义务所必需。拒绝必要的风控信息可能导致验证码、登录、活动领奖或敏感操作无法完成，但不影响无需该信息的公开浏览功能。
六、积分、订单、支付与售后信息
重点当您充值、兑换或申请退款时，我们处理用户标识、订单号、Skill 或套餐、积分变动与余额、人民币金额、支付渠道、渠道交易号、订单与退款状态、幂等标识、创建/支付/关闭/退款时间及售后原因，用于创建和履行订单、入账、对账、退款、审计、客服和争议处理。
交易信息与您的财产权益密切相关，泄露或滥用可能造成财产损失或账号风险。我们仅在完成交易和依法审计所必要的范围处理，并采取访问控制、加密或脱敏、幂等校验、账本审计和对账等保护措施。依法需要单独同意时，我们将另行取得。
您在微信支付或支付宝收银台输入的银行卡号、支付账号、身份核验信息和支付密码由相应支付机构独立处理，平台不直接收集或保存这些信息；我们仅接收完成订单所需的支付结果和渠道交易标识。
七、活动参与与 Skill 凭据信息
参与签到、任务或邀请活动时，我们处理活动标识、参与与领取记录、连续天数、奖励积分、业务日期、规则快照、请求标识，以及必要的反作弊指纹，用于执行活动规则、防止重复领奖、处理申诉和完成审计。
生成或使用 Skill 安装凭据时，我们处理订单、用户与 Skill 标识、凭据哈希、版本、创建/到期/撤销及最后使用时间。平台仅在生成时向您展示凭据明文，数据库保存不可逆哈希，用于验证已购权益和防止凭据滥用。
八、偏好、客户支持与错误监控
当您主动使用搜索或筛选功能时，我们处理您提交的关键词、分类、价格和排序条件，用于返回相应结果和保障搜索服务安全。请勿在搜索框输入手机号、证件号码、支付账号等个人信息；我们不会将搜索词用于跨站广告画像。
为记住界面偏好，我们使用主题 Cookie；为响应您主动发送的咨询、投诉或权利请求，我们处理您提供的邮箱地址、问题描述、必要的账号掩码、订单号、附件和沟通记录。请勿在客服邮件中发送验证码、密码或非必要的完整身份证件和支付账号。
如启用错误监控，我们可能处理去标识化的错误类型、页面路径、浏览器/系统版本、发生时间和请求标识，用于故障定位。监控配置关闭时不会发送此类事件；启用时默认不发送个人身份信息、请求正文、Cookie、令牌、手机号、密码或支付参数。服务商或部署区域发生变化时，我们将在实际启用前更新第三方清单，并依法履行告知、同意及可能适用的数据出境义务。
目前平台不基于您的个人信息实施对权益有重大影响的自动化决策或个性化定价。未来如引入个性化推荐或自动化决策，我们将说明基本原理和主要影响，提供非个性化选项及便捷拒绝方式，并保证决定透明、公平。
十、委托处理、共享与第三方服务清单
重点我们不会出售个人信息。仅在完成您选择的服务、履行法定义务或取得您授权所必需的范围内，向下列接收方提供信息；我们会通过协议、权限控制和安全评估约束受托方，并要求其仅按约定目的处理。支付机构等独立决定处理目的和方式的主体，将依其隐私政策独立承担责任。
- 邮件发送服务商（腾讯云计算（北京）有限责任公司提供的邮件推送服务）：收件邮箱地址、邮件模板参数和发送结果；用于发送注册/登录验证码邮件；通过加密通道传输，属于受托处理。
- 腾讯云计算（北京）有限责任公司（实名核验服务）：您在实名认证时提交的真实姓名和居民身份证号码；仅用于二要素一致性校验并返回校验结论，单次调用即用即弃，不用于其他目的；通过加密接口传输，属于受托处理。该项涉及敏感个人信息，我们在提交页面单独取得您的同意。
- 财付通支付科技有限公司（微信支付）：订单号、商品/服务摘要、应付金额、回调地址及必要商户信息；用于调起支付、确认结果、对账和退款；其会依自身隐私政策独立处理您在收银台提交的信息。
- 支付宝（中国）网络技术有限公司（支付宝）：订单号、商品/服务摘要、应付金额、回调地址及必要商户信息；用于调起支付、确认结果、对账和退款；其会依自身隐私政策独立处理您在收银台提交的信息。
- 腾讯云计算（北京）有限责任公司（云服务器、云服务器内数据库与对象存储）：加密或受访问控制的业务数据、备份、公开 Skill 素材及必要运行日志；用于在中国境内提供托管、存储、备份和安全防护，属于受托处理。
- 错误监控服务（当前默认不启用）：如后续接入 Functional Software, Inc. 提供的 Sentry 云服务，将处理经严格过滤的错误类型、页面路径、环境版本、时间和请求标识。我们将在启用前另行公示处理地点、退出方式并履行可能适用的数据出境程序。
十一、转移、公开披露与跨境提供
重点发生合并、分立、解散、收购或资产转让并需要转移个人信息时，我们会告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得同意。
除依法取得您的单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。根据有权机关依法提出的要求提供信息时，我们会核验权限、程序和范围，仅提供法定必要信息。
个人信息原则上存储在中华人民共和国境内。确需向境外提供时，我们会在提供前告知境外接收方名称、联系方式、处理目的、方式、种类及您向其行使权利的途径，完成法律要求的安全评估、标准合同或认证等程序，并依法取得单独同意。
十二、保存期限与到期处理
重点我们仅在实现目的所必要的最短期限内保存个人信息。账号基本资料原则上保存至账号注销；短信验证码通常保存不超过 5 分钟，单次验证票据通常不超过 10 分钟，风控频率和失败记录按相应窗口到期自动删除；登录 Cookie、主题 Cookie 和本地设备标识期限见第九条。
订单、支付、积分、退款、发票、对账和相关交易记录自交易完成之日起不少于三年；会计、税务、反洗钱、网络安全或争议处理法律要求更长期限的，按法定期限保存。活动与凭据记录保存至活动/权益履行完毕及合理争议处理期限届满，安全日志按网络安全和运维所需的最短期限保存。
期限届满或处理目的实现后，我们会删除或匿名化处理。法律规定保存期限未届满，或删除、匿名化在技术上难以实现的，将停止除存储和采取必要安全保护措施之外的处理。备份中的数据将在备份轮换周期内安全删除。
十三、您的个人信息权利与账号注销
重点您依法享有知情、决定、限制或拒绝处理、查阅、复制、转移、更正、补充、删除、撤回同意、注销账号，以及要求解释个人信息处理规则的权利。会员中心已提供昵称更正、积分流水、充值、兑换和活动记录查询；其他请求可通过客服邮箱提交。
自助注销接口上线前，您可通过客服邮箱申请注销。我们会在保护账号与财产安全所必要的范围内核验身份，及时受理并反馈，不设置不合理条件。注销后按第十二条删除、匿名化或限制处理信息；未完成订单、退款、争议及法定保存义务需先依法处理。
为保障安全，权利请求应来自账号本人、监护人、近亲属或合法代理人，我们可能要求提供与请求相称的验证信息。我们原则上在十五个工作日内答复；情况复杂或法律另有期限的，将告知原因和预计时间。对重复、明显不合理或会侵害他人合法权益的请求，我们将说明依法无法处理的理由。
自然人死亡后，其近亲属为合法、正当利益，可依法对相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
十四、未成年人个人信息保护
重点我们不以不满十四周岁未成年人为目标用户。在未成年人专门核验、监护人同意和专门个人信息处理规则上线前，不满十四周岁用户不得注册、充值或兑换；已满十四周岁未满十八周岁的用户应在监护人指导和同意下使用服务。
如我们发现未经监护人同意处理了不满十四周岁未成年人个人信息，将及时删除或匿名化。监护人可通过客服邮箱申请查询、更正、删除相关信息或注销账号；我们会核验监护关系和请求人身份，并以最有利于未成年人的原则处理。
十五、安全措施、事件处置与联系我们
重点我们采取加密、哈希或脱敏、访问控制、安全认证、最小权限、日志审计、备份、漏洞修复和应急响应等措施，并对受托处理和高风险处理活动进行必要管理与评估。请理解，任何网络系统都无法保证绝对安全；我们会持续采取与风险相适应的合理保护措施。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告；可能对您的权益造成危害时，将以短信、邮件、站内公告或其他有效方式告知事件种类、可能影响、已采取或拟采取的措施、您的防范建议和联系途径。
个人信息权利请求、账号注销、安全投诉或本政策疑问，可发送邮件至 yixiaoqu@yiquwl.com。您也有权向网信、电信、公安、市场监督管理等有权部门投诉举报。为保护隐私，请勿在普通邮件中发送验证码、密码或非必要的完整敏感证件。
十六、政策更新
重点我们会根据法律法规和服务变化适时更新本政策，并在页面标注更新和生效日期。涉及处理目的、方式、种类、保存期限、接收方、跨境安排或个人权利的重大变化时，我们会在生效前通过显著页面提示、短信、邮件或其他适当方式告知，并在依法需要时重新取得您的同意。
政策更新不当然降低您在更新前已经享有的权益，也不会仅以继续使用服务推定您同意依法需要明示或单独同意的新增处理活动。历史版本可通过客服邮箱申请查阅。