本平台收集的信息包括：

（1）账号信息：邮箱、手机号、昵称、头像、登录密码（加盐哈希存储，不可逆）；
（2）实名信息（KYC）：公司名称、法人、注册资本、经营范围（仅在用户主动发起 KYC 时收集）；
（3）业务信息：发布的需求、报价、撮合记录、订单与交易流水、评价记录；
（4）知识条目：用户上传或由 AI 从公开资料提取并经用户确认的知识条目；
（5）设备与日志：设备 ID、客户端版本、IP、UA（用于登录风控与功能优化）。

本平台使用收集的信息用于：
1. 提供并改进撮合匹配、订单管理、消息通知等核心服务；
2. 进行安全风控（识别异常登录、防范欺诈交易）；
3. 满足法律法规要求的实名认证与反洗钱义务；
4. 站内通知与服务公告。

本平台承诺：不会将您的个人信息用于本平台服务以外的用途，不会未经您的同意向第三方出售或提供您的个人信息。

本平台使用 PostgreSQL 数据库存储业务数据；密码字段使用 bcrypt 加盐哈希（不可逆）。 所有 API 通信通过 HTTPS 加密；JWT Token 短期有效且支持服务端撤销。 平台采用 RBAC 权限模型（ANSI INCITS 359），按最小权限原则分配内部员工的数据访问权限。

以下情况下，本平台可能共享您的信息：
1. 经您本人同意；
2. 为完成订单支付而向微信支付等第三方支付机构提供必要字段；
3. 依据法律法规或主管机关要求；
4. 为维护本平台、其他用户或社会公共利益、人身或财产安全。

本平台使用 localStorage 存储登录态与主题偏好等本地必要数据，不使用跨站追踪 Cookie。

您有权：
1. 查看、更正您的个人资料；
2. 导出您的业务数据（订单、撮合、知识条目）；
3. 申请注销账号并删除您的数据（法定保留期内的合规数据除外）；
4. 撤回对 AI Skill 的授权。

本政策可能根据业务变化或法规更新进行修订，修订后的政策将在生效前 7 个自然日通过站内通知等方式告知。

如对个人信息保护有任何疑问、意见或请求，请通过以下方式联系：
邮箱：privacy@opphub.cn
站内反馈：后台 → 站内消息