NeoLink 隐私规则

个人信息处理者

待运营方配置

隐私联系邮箱

待运营方配置

• 账号与身份：邮箱、邮箱验证结果、密码哈希、显示名，以及由邮箱域名匹配得到的学校身份，用于注册、登录、防冒用和切换学校主题。密码原文不入库。
• 可选资料：院系和年级，仅用于在活动参与者列表中帮助彼此识别；不填写不影响浏览和主要活动功能。
• 活动互动：活动内容、报名关系、活动讨论、通知及公开设置，用于发布、匹配、报名、群聊和履行活动管理操作。
• 浏览与热度：随机浏览访客标识的哈希、所查看的活动和北京时间日期，用于按日去重统计活动浏览量、生成近期热门排序及防止普通刷新重复计数；不用于跨站广告画像。
• AI 对话：用户输入、对话记录、当前活动附件和 AI 输出，用于理解请求、整理活动草稿、检索活动及保持对话上下文。
• 会话与用量：随机登录会话标识、对话标识和模型用量，用于维持登录、恢复历史对话、执行额度控制和保障服务安全。当前对话标识会显示在页面 URL 中。

为减少刷新或版本更新造成的输入丢失，未发送的聊天文字与发布预览中的手动修改会暂存在当前标签页的 sessionStorage 中，按当前身份和会话隔离，恢复有效期为 24 小时。发送或发布成功、切换身份后会清理相应暂存；这些内容不会因为暂存而自动发送或发布，也不包含密码或登录令牌。

NeoLink 使用 httpOnly Cookie 保存随机登录令牌、访客令牌和匿名浏览访客标识。浏览器脚本无法读取这些值；匿名浏览访客标识只用于活动浏览按日去重，服务端仅保存其不可逆哈希，不用于跨站广告跟踪。当前对话由页面 URL 中的随机对话标识指定，但仍须通过当前身份的权限校验。

开发环境启用主题预览时，还会保存一个最长 8 小时的主题预览 Cookie；正式环境默认关闭该能力。

公开活动会向访问者展示活动标题、时间、地点、描述、人数和发起人显示信息；仅链接可见的活动只通过分享地址访问。已加入同一活动的用户可以看到按产品界面展示的参与者资料和活动讨论。

请勿在活动描述、AI 对话或讨论区提交身份证号、财务账户、精确行踪、健康信息等非必要敏感信息。公开前请再次检查 AI 整理的草稿。

大模型服务商

待运营方配置

验证码邮件服务商

待运营方配置

主要数据存储地点

待运营方配置

为提供 AI 功能，相关对话文本及所附活动信息会发送给部署方配置的大模型服务商；邮箱会发送给配置的邮件服务商用于投递验证码。正式运营方应在上线前公示具体接收方、处理目的和地域，并按实际情况履行相应告知或同意义务。

NeoLink 不以出售个人信息或跨站广告画像为目的。

• 邮箱验证码在 Redis 中保存不超过 10 分钟，验证成功后立即删除。
• 单次登录会话有效期为 30 天；退出登录会撤销当前会话。
• 浏览去重明细随对应活动在实现浏览统计和热门排序所必需的期间保存；活动删除时一并删除。
• 账号资料、活动、报名、讨论和 AI 对话在账号存续及实现上述目的所必需的期间保存。
• 收到合法的删除或注销请求后，我们会在核验身份并处理必要的活动关系后删除或匿名化；法律法规要求继续保存的，仅进行必要存储并限制其他处理。

你可以在“个人资料”中查看和更正显示名、院系与年级。需要查阅、复制、更正其他信息，删除信息、注销账号、撤回同意或投诉时，请通过本页公布的隐私邮箱联系运营方。

为防止他人冒充申请，我们可能先核验账号身份。当前产品尚未提供自助注销入口，正式上线前运营方必须确保上述人工受理渠道真实可用。

密码仅保存加盐哈希；会话令牌以哈希形式入库并通过 httpOnly、SameSite Cookie 传递；写请求执行同源校验；活动数据在后端按用户角色裁剪。我们也会按实际部署情况采取访问控制、传输加密、备份和必要日志等措施。

如发生或可能发生个人信息泄露、篡改或丢失，运营方将依法采取补救、评估影响，并在需要时通知用户和主管部门。

NeoLink 主要面向高校及成年社会用户，不主动面向不满 14 周岁的未成年人提供服务。若实际运营需要处理不满 14 周岁未成年人的信息，应先建立专门规则并取得监护人同意。

处理目的、方式、信息种类或接收方发生实质变化时，我们会更新本页版本，并根据适用要求通过页面提示或重新确认等方式告知。你可以通过页面底部入口随时访问和保存当前版本。