适用范围
本政策适用于 Hydr@ 九头龙网站、账号、项目审计、订单、支付与售后服务。第三方支付、短信等服务由相应服务商按照其规则处理；我们会尽量说明必要的数据流向。
我们收集的信息
- 账号信息：手机号码、登录状态、密码的加盐派生摘要；我们不会保存你的明文密码。
- 项目内容：你填写的创业想法、项目资料、上传材料、分析过程和报告。
- 交易信息：商品、订单金额、支付渠道、支付与退款状态；银行卡、支付密码等敏感支付凭证由支付机构处理。
- 安全与运行信息：必要的 Cookie、会话记录、IP 与手机号的不可逆哈希、安全操作记录、错误和性能日志。
信息如何使用
- 创建和维护账号，完成登录验证、找回密码、换绑与安全风控。
- 保存项目进度，生成审计分析和交付结果。
- 创建订单、确认支付、发放或撤销权益、处理退款与售后。
- 防止欺诈、滥用和系统攻击，排查故障并改进服务。
- 履行法律法规、监管和财务审计要求。
委托处理与第三方服务
为完成服务，我们可能向短信、云计算、人工智能和支付服务商提供完成该项服务所必需的信息，并要求其按照约定保护数据。实际启用的供应商以服务页面和运行配置为准。
- 短信验证码可能由阿里云或腾讯云发送。
- 微信支付与支付宝在你选择相应渠道时处理支付请求。
- 项目分析可能调用受控的模型或分析服务；上线前将根据实际供应商补充具体说明。
保存期限与安全
我们在实现服务目的和满足法律要求所需的最短期限内保存信息。账号注销后，手机号、密码和项目联系人会删除或匿名化，未到法定保存期限的订单和支付记录将去标识化保留。账号安全事件默认保留 90 天。
我们采用访问控制、服务端密钥、加密传输、会话令牌哈希、频率限制和操作审计等措施，但互联网服务无法保证绝对安全。发现风险时，请尽快联系我们并修改登录凭据。
你的权利
- 在账号页查看和更正手机号、管理登录会话与密码。
- 查看自己的项目、订单、支付状态和已获得的权益。
- 按照退款规则申请售后，或在完成安全验证后注销账号。
- 就个人信息的访问、更正、删除、撤回同意或处理规则提出问题。法律另有规定的除外。
未成年人保护
本服务主要面向具备完全民事行为能力的创业者和经营者。未成年人应在监护人同意和指导下使用，不应提交不必要的个人敏感信息。
政策更新与联系
重大变更会通过页面提示或其他合理方式告知。运营主体、注册地址、客服和个人信息保护联系方式以本页公示为准；信息尚未公示的内测阶段，请通过与你取得测试资格时相同的项目联系人反馈隐私问题。