← 返回门户

隐私政策

一、我们收集哪些信息、用来做什么

信息项	使用目的	是否必填
用户名	账号标识、登录、为您创建独立的工作目录	必填
密码	账号安全。以不可逆哈希方式存储，我们无法获知明文	必填
邮箱地址	发送验证码、找回密码、必要的服务通知。以加密方式存储，另存一份不可逆的查找哈希用于检索	必填
单位 / 职业	了解使用者构成，改进服务	选填
电话	预留（后续如开通短信通知时使用）	选填
登录与会话记录、验证码发送记录	账号安全、异常排查、防止滥用与验证码被刷	自动产生
IP 地址的哈希值	风控与限速（用于防止批量注册与验证码滥用）。不保存明文 IP	自动产生
您上传的业务数据	仅在您使用分析工具时处理，用于生成您请求的分析结果	由您决定

我们不会收集您的身份证号、银行卡号、生物识别信息、精确位置等敏感个人信息。

二、我们如何使用这些信息

• 提供账号注册、登录与身份校验服务；
• 通过邮箱验证码验证邮箱真实性、支持找回密码；
• 保障服务安全：识别异常登录、限制验证码发送频率、防止滥用与攻击；
• 在您明确使用某个分析工具时，处理您上传的数据以返回结果。

我们不会将您的个人信息用于广告推送，也不会用于自动化决策对您进行画像或差别待遇。

三、信息的存储与保护

• 存储地点：数据存储于中国境内的云服务器（阿里云，华北 2 · 北京）。
• 加密与脱敏：密码使用 bcrypt 等强哈希算法单向存储；邮箱以对称加密方式存储，并另存不可逆的查找哈希； IP 地址仅存哈希值；验证码只存哈希摘要，不存明文。
• 访问控制：仅平台运维人员在必要时可访问认证数据；数据定期备份。
• 保留期限：账号信息在账号存续期间保留；验证码记录短期保留（用于防重放与限速）， 审计记录保留不超过 12 个月；账号注销后，我们将在 30 日内删除或匿名化相关信息。

四、信息的对外提供（第三方）

为完成特定功能，我们会向下列第三方服务传递完成任务所必需的最少信息：

第三方	提供的信息	目的
阿里云邮件推送（DirectMail）	收件邮箱地址、邮件正文（含验证码）	发送邮箱验证码
Let's Encrypt	域名（用于签发 HTTPS 证书）	启用加密传输
阿里云（云服务商）	按云服务协议托管的服务器与数据	提供计算与存储

除上述情形及法律法规要求外，我们不会向任何第三方出售、出租或提供您的个人信息。

五、您的权利

• 查阅与更正：您可以登录后在个人账号信息中查看与更正用户名以外的资料，或联系我们协助处理；
• 删除与注销：您可以通过文末邮箱申请注销账号，我们将在核验身份后处理；
• 撤回同意：您可以撤回对个人信息处理的同意，但撤回后将无法继续使用需要这些信息的服务；
• 投诉与举报：如认为我们的处理行为侵害了您的合法权益，可通过文末邮箱联系我们， 也可以向监管部门反映。

六、未成年人保护

本平台面向科研与业务工作者，不面向未满 14 周岁的儿童。如您为未成年人，请在监护人陪同下阅读本政策， 并在取得监护人同意后使用本平台。

七、Cookie 与本地存储

本平台不使用第三方广告或统计 Cookie。为保持登录状态，浏览器可能使用本地存储（localStorage） 保存登录凭证；退出登录后会清除该凭证。

八、政策更新

本政策可能随功能与法规变化而更新。发生实质性变更时，我们会更新版本号并在平台上提示。

九、联系我们

个人信息保护相关事项请联系：
南京水利科学研究院 · 生态水文与水资源保护研究团队
邮箱：19850866716@163.com