1. 我们收集哪些数据
您在发布项目时主动提交：项目名称、一句话摘要、赛道、阶段、需求类型、公开描述与隐藏描述、产品 / 官网链接、收入证明图片或外链、月收入（MRR）与年收入（ARR）、公司画像（团队规模、城市、客户类型、技术栈、融资状态）、项目附件。
您在申请认证时主动提交：认证类型（企业 / 个人）、营业执照照片、企业工商信息（公司名称、统一社会信用代码、法定代表人、注册地址、经营范围、成立日期、营业期限、注册资本）、个人证明材料、联系邮箱与联系电话、认证自述。
系统自动记录：账号登录时间、登录 IP、内容发布 / 修改时间、浏览与互动统计等运维与安全所需的最小日志。
2. 我们如何存储与保护数据
敏感字段（项目隐藏描述、产品 / 官网链接、收入证明、营业执照照片、企业工商信息、个人联系方式与证明材料）采用 AES-256-GCM 服务端加密存储。
加密可防止数据库被拖库时直接泄露明文；但我们坦诚告知：任何静态加密都无法保证绝对安全——若服务器被完全攻破导致密钥一同泄露，或持密钥的管理员 / 平台自身解密，加密内容仍可能被还原。
收入数字（MRR / ARR）为支持赛道基准、排行与估值对标等聚合分析，以明文存储并依您设定的「收入可见性」分层展示（公开 / 仅认证创始人 / 仅战略买家 / 不公开）。这是行业通行做法。
3. 我们如何使用数据
为您提供项目展示、讨论、认证、搜索与基础统计等核心功能；
在您设定的可见性范围内，进行匿名化 / 聚合统计，生成赛道榜单、基准与排行；
用于现在或未来的增值服务（部分功能可能收费），例如：赛道基准报告、估值对标、收入趋势诊断、人均产能分析、数据导出等；
用于反滥用、安全审计与合规所需的必要处理。
4. 数据共享与披露
除以下情形外，我们不会向无关第三方出售您的个人数据：
（a）您主动选择「仅战略买家可见」并经由平台居中撮合时，向通过 NDA 的战略买家披露约定范围的收入数据；
（b）依法律法规、司法 / 行政机关要求，或为保护本平台及他人合法权益所必需时；
（c）在收购、兼并等资产交易中，作为业务资产整体转移（届时我们会另行告知并征询您的意见）。
5. 您的权利
访问与更正：您可随时在账户与认证页面查看、修改自己提交的信息；
删除：您可申请注销账号，注销后我们保留内容墓碑但停止展示您的个人资料，并按法律要求删除可识别的个人信息；
撤回同意：数据处理基于您的同意，您可随时联系我们撤回，撤回不影响撤回前已进行的处理；
若您认为我们处理数据违反本条款或法律，可通过下方联系方式投诉。
6. 数据留存
我们仅在实现本条款所述目的所需期限内留存您的数据；账号注销后，个人可识别信息按前条处理，聚合统计中已脱敏的数据可能继续保留以维护社区基准。
7. 条款更新
我们可能不时更新本条款。更新后版本号递增并在本页面公布；若变更涉及核心处理目的或范围，我们会以合理方式提示。您继续使用服务即视为接受更新后的条款。
8. 联系我们
如您对本条款或数据处理有任何疑问、投诉或撤回同意请求，可联系：rich20210320@qq.com。