一、我们是谁（个人信息处理者）
本平台由 秦皇岛匠领企业管理咨询有限公司（统一社会信用代码 91130302MA0DHGJW8T；注册地址 河北省秦皇岛市海港区东方明珠城G11-1-1705号）运营，域名为 reader.boss58.cn（即"匠领学社·成长生态圈"），官方网站为 boss58.cn，对外定位为"匠领学社·成长生态圈"。
如您对个人信息处理有任何疑问，或行使下文权利，可联系个人信息保护负责人：邮箱 349789700@qq.com，地址 河北省秦皇岛市海港区东方明珠城G11-1-1705号。
二、我们如何收集和使用您的个人信息
本政策适用于成长圈平台（reader.boss58.cn）。官方网站 boss58.cn 不收集您的个人信息，仅作为企业信息展示入口。
我们遵循合法、正当、必要原则，仅收集实现服务所必需的信息。
1. 账户与身份验证
- 会员编号（userCode）：注册时自动生成，作为您在生态圈内的唯一编号，可用于与教练核对身份、客服支持。
- 手机号：会员注册不强制提供。仅两类场景会用到手机号——① 参加课程/功课等活动报名时选填，用于教练与您确认参与（采用 AES-256-GCM 加密存储，您可随时凭报名令牌或手机号要求删除该报名记录）；② 申请教练对话时填写，用于教练与您约定时间（仅对应教练可见，不对其他用户公开）。
- 登录密码：经加盐哈希存储，平台无法还原明文；您未设置密码时系统生成默认密码并提示您修改。
- 电子邮箱：选填，用于重要通知与账号找回。
- 昵称/姓名：用于标识您在社群中的身份（默认昵称"书友"）。
2. 个人资料（可选、自我声明）
- 注册时可填写"成长坐标、能量标签、核心价值、信念金句"（各有限定字数，合计不超过 80 字）。
- 后续在个人主页可补充解锁后的扩展资料（如简介、所在地、机构、标签）。
3. 社群关系数据
- 推荐人（referee）、您的推荐码、伙伴连接、关系确认记录、强连接暗号。此类数据用于"共修共生"的信任网络，仅在您授权与确认范围内使用。
- 互动范围限定（2026-09-30 起）：关注、留言、打赏等互动仅限伙伴之间进行；超出该范围的互动通道已关闭。历史产生的互动记录保留但不再对外扩展。
4. 内容与行为数据
- 阅读进度与书架、划线笔记（公开/私有）、话题与讨论、学习心得、教练手记；
- 可见性由作者自主掌控：笔记、心得、话题、教练手记均支持逐篇设置公开范围（仅自己 / 伙伴 / 全员），教练主页仅展示作者选择公开的手记；
- 访客发言先审后显：未注册访客在讨论室的发言需经审核通过后才会公开展示，审核前仅其本人与管理员可见；
- 测评报告授权可见：心力测评/组织健康度等测评报告仅对报告本人与归属教练（或获授权方）可见，不向持有链接的任意访问者开放；
- 作品墙申请、意义一小时参与、签约教练申请；
- 生态积分明细与打赏流转记录。
5. AI 书童（智能对话）
- 您与 AI 书童的对话内容、您收藏的语料，以及系统据此生成的"读者理解画像"，将传输至第三方大模型服务（腾讯元器）进行处理，用于生成回复与个性化共读辅助。
- 我们仅向该服务投喂与您共读相关的必要内容，并尽量以去标识化/摘要方式处理。
6. 设备与日志信息
- 注册、登录及关键操作时的 IP 地址、设备与浏览器类型、操作时间等日志，用于安全风控、限频防刷与问题排查。
我们不会收集您的通讯录、相册、精确地理位置等敏感权限；平台头像由系统自动生成配色，不要求上传真实照片。
三、我们如何共享、转让、公开披露
1. 当前实际委托的第三方处理者
- 腾讯元器（腾讯云）：处理 AI 书童对话，实现智能回复。
- 云服务器与托管服务商：本平台部署于中国大陆服务器，数据存储于 腾讯云。
上述第三方仅按我们的指令处理数据，我们与其签署数据处理协议（或要求其依据服务条款履行）并要求其履行保密与安全义务。
2. 规划中的处理（尚未启用，启用前不生效）
- 短信服务提供商（具体服务商待定）：拟用于发送注册/验证验证码。该功能上线前，我们不会向任何短信服务商提供您的手机号；上线后本政策将补充相应说明并取得必要同意。
3. 我们不出售您的个人信息。除以下情形外，不向无关第三方提供：
- 经您单独同意；
- 法律法规要求或为保护您及公众重大利益所必需；
- 配合司法机关或监管部门的合法请求。
4. 我们不会公开披露您的手机号等个人敏感信息，除非获得您的明确授权或法律另有规定。
四、存储地点与保存期限
- 您的个人信息存储于中国大陆境内的服务器。
- 保存期限为实现处理目的所必要的最短时间：账号存续期间持续保存；账号注销后，我们将在合理期限内删除或匿名化处理，但为履行法定义务（如网络日志留存）所需的，将依法留存不少于法定最低期限。
- 活动报名记录（游客令牌）：以活动为目的限定保存，您可随时凭报名令牌或手机号要求删除；超过 12 个月未再参与活动的游客报名记录将定期清理。
- 测评作答与报告：为支持您长期回看与再次测评对比，自评报告在账号存续期间持续保存；您可随时要求删除。
- 访客讨论发言：审核未通过或被拒绝的发言即行删除，不做留存。
五、您的权利
您对个人信息的处理享有以下权利，可通过 349789700@qq.com 向我们提出：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的个人信息；
- 删除您的个人信息（符合法定情形的）；
- 撤回此前对处理的同意（撤回不影响撤回前已进行的处理）；
- 注销账号，要求我们删除您的账户数据；
- 法律法规规定的其他权利。
我们将在 15 个工作日内响应您的请求。为保障安全，我们可能需验证您的身份。
六、未成年人保护
本平台服务主要面向成年用户。我们不主动收集未满 14 周岁儿童的个人信息；若发现误收集，将及时删除。如涉及未成年人使用，应在监护人同意与指导下进行。
七、安全措施
我们采取以下合理措施保护您的个人信息：
- 加密存储：登录密码加盐哈希；活动报名手机号等联系方式采用 AES-256-GCM 加密落库，不以明文存储；
- 最小可见：联系方式仅向伙伴或授权关系（如归属教练）开放；教练工作台默认不下发客户联系方式明细；
- 访问控制：管理后台独立鉴权、操作留痕；关键端点限频防刷；
- 权限分级：内容可见范围由作者逐篇自主设定，服务端强制校验。
但请您理解，互联网环境不存在绝对安全，我们将在能力范围内持续加强防护。
八、政策的变更
本政策可能随法律法规或服务调整而更新。重大变更将通过平台公示，并视情形重新取得您的同意。请您定期查阅。
九、联系我们
如对本政策有任何疑问或投诉，请联系：
- 邮箱：349789700@qq.com
- 地址：河北省秦皇岛市海港区东方明珠城G11-1-1705号