更新日期：2026年06月12日
生效日期：2026年06月12日
集千遗（以下简称"本平台"）由福建千遗所文化科技有限公司（以下简称"我们"）开发并运营。我们深知个人信息对您的重要性，将按照法律法规的规定，保护您的个人信息及隐私安全。鉴于此，我们制定本《用户保护与隐私政策》（以下简称"本政策"），向您说明我们在收集、使用、存储、共享、转让、公开披露和保护您个人信息方面的规则。
重要醒目提示：本政策中所有个人敏感信息收集、使用、授权相关内容，均已采用加粗字体醒目展示，请您重点阅读。敏感个人信息一旦泄露、非法使用，将直接危害您的人身、财产安全，我们仅在取得您单独同意后收集、使用敏感个人信息。
本政策适用于集千遗平台的所有产品和服务，包括集千遗App（iOS版、Android版）、集千遗微信小程序、集千遗H5网页版。
请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。重点内容我们已采用加粗方式提示您特别注意。如您不同意本政策的任何内容，请立即停止使用本平台服务。当您使用本平台服务时，即表示您已充分理解并同意本政策的全部内容。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包含身份信息、生物识别信息、位置信息、通信信息、设备唯一标识、财产信息、未成年人信息等法律法规规定的敏感信息。
我们仅会出于以下目的，收集和使用您的个人信息：
当您注册、登录本平台时，我们需要收集您的以下信息：
（1）手机号码：作为您的账户唯一标识，用于注册、登录验证、安全验证及重要通知。如您不提供手机号码，将无法完成注册并使用基本服务。
（2）短信验证码：用于验证手机号码的真实性和有效性。
（3）微信授权信息（OpenID、UnionID）：当您选择微信登录时，我们将通过微信OAuth获取您的微信OpenID、UnionID等信息，用于关联您的微信账号与本平台账户。我们不会获取您微信账号的密码。
（4）Apple ID用户标识：当您选择苹果登录时（仅iOS设备），我们将通过Apple授权获取您的Apple用户标识，用于关联您的Apple ID与本平台账户。
（5）注销权利：您有权随时申请注销本平台账号，账号注销后，我们将停止为您提供全部账号相关服务，并按照法律法规约定删除或匿名化处理您账号项下存储的个人信息、敏感个人信息。
（6）APP 内线上注销渠道（推荐）：您可打开 APP，依次点击【生态坊】-【左上角设置】-【申请注销】，按照页面指引完成身份核验后提交注销申请。
（7）客服辅助注销渠道（备用）：若您无法通过 APP 内入口办理注销，可通过以下两种方式申请注销：
（1）电话注销：拨打平台客服热线 13375990696，核验账号绑定手机号、实名信息后，客服协助发起注销流程；
（2）邮箱注销：发送注销申请邮件至官方客服邮箱 qianyisuo1@163.com，邮件内需注明账号绑定手机号、本人身份说明，工作人员核实后 7 个工作日内处理注销。
（8）注销处理时效：我们收到您完整有效的注销申请并完成身份核验后，将在 7 个工作日内完成账号注销操作；注销完成后，账号内所有非遗发布作品、个人收藏、社区互动记录将按规则清理，无法恢复，请您注销前自行备份需要留存的内容。
（9）注销限制说明：存在以下情形的账号，暂无法直接注销：账号存在未处理投诉、违规处罚、待结算权益；您需先行处理完毕相关事项后，再提交注销申请。
（10）注销后信息处理：账号注销完成后，除法律法规要求必须留存的记录外，我们不再持有、使用您的个人信息及敏感个人信息；对于依法需要留存的日志数据，将采取加密隔离存储，仅用于合规核查，不做其他用途。
在注册过程中，您需要完善以下个人资料：
（1）头像：用于个人形象展示。您可以选择拍照上传或从相册选择图片。此功能需要获取您的相机权限或相册权限。
（2）昵称：用于平台内展示，您可自行设置。
（3）所在区域（省/市/区）、大致位置信息：用于本地化服务推荐和内容匹配。此功能需要获取您的位置权限，我们将通过GPS定位或IP定位获取您的大致位置信息。
注册完成后，您还可以在"编辑资料"页面补充以下选填信息：
- 性别、生日、个人简介、学校、千遗号（唯一身份标识）、身份标签、兴趣标签、主页背景图
上述信息属于选填信息，不提供不影响您使用基本服务。
本平台提供以下认证服务，需要您额外提供敏感个人信息：
（1）实名认证：您需要提供真实姓名、身份证件（正反面照片）。该信息仅用于身份真实性核验，通过后将展示实名认证标识。
（2）传承人认证：您需要提供非遗传承人证书照片等证明材料，用于认证您的非遗传承人身份。
（3）千遗所认证：您需要提供相关认证照片等材料，用于千遗所官方认证。
（4）技术助理认证：用于认证平台技术助理身份。
上述认证信息均属于敏感个人信息，我们将在您单独明确授权后收集，并仅用于认证审核目的。审核由平台管理团队进行，审核通过后将展示相应认证标识。
您理解并同意提交的认证材料（如传承人证书、千遗所认证材料等）由您自行保证其真实性、合法性。平台仅进行形式审核，不对认证材料的绝对真实性、准确性承担保证责任。如因您提供虚假材料导致的一切法律后果，由您自行承担。
当您使用以下功能发布内容时，我们可能需要获取相应权限，收集您的内容数据信息：
（1）发布非遗作品（基因库）：您可能需要拍摄或从相册选择图片、视频，上传音频等。此功能需要获取相机权限、相册权限、麦克风权限，收集您上传的图片、视频、音频、文字作品信息。
（2）上传素材：您可能需要上传图片、视频、音频等多媒体素材信息。
（3）发布行动（烽火台）：创建和管理非遗保护行动项目，留存您的项目发布及编辑记录。
（4）发布评论、点赞、收藏、分享：记录您的平台互动行为数据、评论内容。
您承诺在平台上发布的所有内容（包括但不限于非遗作品、素材、评论、聊天消息）均不违反国家法律法规，不侵犯任何第三方的知识产权、肖像权、名誉权、隐私权等合法权益。如因您发布的内容引发任何纠纷或法律责任，由您自行承担，平台有权根据情节采取删除内容、暂停或永久关闭您的账户等措施。
当您使用即时通讯功能与其他用户聊天时，我们将通过第三方即时通讯服务（环信Easemob）传输您的聊天消息内容、会话信息、聊天互动记录。聊天消息包括文字、图片等内容。此功能需要获取您的网络权限。
当您使用以下功能时，我们需要获取您的精准位置信息、GPS定位信息、IP对应位置信息（敏感个人信息）：
（1）首页本地化内容推荐：根据您的位置展示附近相关内容。
（2）地图选址：在发布作品、编辑资料、管理收货地址等场景中选择位置。
（3）区域选择：在注册和完善资料时选择省市区。
我们通过以下方式获取位置信息：
- GPS精确定位（精确定位敏感信息）：优先使用，定位结果缓存2小时。
- IP定位（大致位置信息）：GPS不可用时回退使用。
- 高德地图SDK（App端）：用于地图显示和位置解析。
- 腾讯地图SDK（H5端）：用于地图显示和位置解析。
您可以在系统设置中随时关闭位置权限，关闭后上述部分功能可能无法使用，且我们将停止收集您的位置敏感信息。
当您在薪火商城购买商品或服务时，我们需要收集以下交易及收货敏感信息：
（1）收货地址信息：包括收货人姓名、手机号码、省市区及详细地址。此信息仅用于商品配送。
（2）订单交易信息：包括商品信息、金额、交易时间、支付方式等。
（3）支付信息：本平台支持微信支付、支付宝支付、苹果应用内购买。支付过程由第三方支付服务商处理，我们不会收集您的银行卡号、支付密码等核心财产敏感信息。我们会记录支付结果、交易流水号用于订单核验。
薪火商城中的部分商品或服务可能由第三方商家提供。您在购买第三方商品或服务时，与商家之间的交易关系由您与商家自行解决。平台不对第三方商品的质量、安全性、合法性作任何保证，也不承担因该等交易产生的任何责任。
当您联系客服或提交意见反馈时，我们可能收集您的联系方式、问题描述、反馈截图，以便解决您的问题。客服渠道包括：企业微信客服、客服微信、客服电话。
为保障服务的安全性和稳定性，我们会自动收集以下设备敏感标识及日志信息：
（1）设备UUID（应用唯一标识）：用于区分不同设备，防止恶意请求。
（2）设备信息：操作系统类型（iOS/Android）、操作系统版本、设备型号（仅Android）。
（3）应用信息：应用版本号、应用商店渠道号。
（4）网络信息：网络连接状态、网络类型。
（5）访问日志信息：API请求的唯一标识（reqid）、请求时间、登录IP地址。
上述信息通过API请求头自动传输，用于接口签名验证、安全防护和统计分析，属于安全合规必要收集的信息。
当您使用本平台时，我们会记录您的用户行为敏感数据：
（1）浏览足迹、页面浏览记录：您浏览过的作品、行动、商品等内容。
（2）收藏记录：您收藏的内容。
（3）关注和粉丝：您关注的用户和关注您的用户。
（4）点赞和评论：您点赞和评论的内容。
（5）薪火值记录、金章记录、消息状态记录。
当您使用分享功能邀请好友时，我们会记录分享渠道、邀请关系、邀请人用户ID，用于统计推广效果。
当您通过微信小程序使用本平台时，我们还会收集：
（1）位置敏感信息：用于通过定位找到附近商家或同行，需获取您的位置权限。
（2）分享信息：用于微信好友分享和朋友圈分享功能。
2.1 在H5网页版中，我们可能使用Cookie和类似技术来提升您的使用体验，包括记住您的登录状态、保存您的偏好设置等。
2.2 在App和小程序中，我们使用本地存储（localStorage/Storage）来缓存您的登录凭证（Token）、用户基础数据。这些数据使用AES加密算法进行加密存储，并设置了过期时间。
2.3 您可以通过系统设置清除缓存数据，但清除后可能需要重新登录。
为保障本平台服务的实现和稳定运行，我们可能接入由第三方提供的软件开发包（SDK）以实现相关目的。以下是我们使用的第三方SDK及其涉及的个人敏感信息处理明细：
- 功能：微信登录授权、微信支付、微信分享
- 收集信息：设备信息、网络状态、微信OpenID/UnionID
- 使用场景：微信登录、微信支付、分享到微信
- 隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
- 功能：支付宝支付
- 收集信息：设备信息、网络状态
- 使用场景：App内支付宝支付
- 隐私政策：https://opendocs.alipay.com/open/54/01g6qm
- 功能：地图展示、定位、位置解析
- 收集信息：位置敏感信息（GPS和网络定位）、设备信息、网络状态
- 使用场景：地图展示、位置选择、周边推荐
- 隐私政策：https://lbs.amap.com/pages/privacy/
- 功能：H5端地图展示
- 收集信息：位置敏感信息、设备信息、网络状态
- 使用场景：H5端地图功能
- 隐私政策：https://lbs.qq.com/userAgreements/agreements/privacy
- 功能：即时通讯聊天
- 收集信息：聊天消息内容、会话信息、设备信息、网络状态
- 使用场景：用户间一对一聊天、群组聊天
- 隐私政策：https://www.easemob.com/protocol
- 功能：图片、视频、音频等文件上传
- 收集信息：设备信息、网络状态、用户上传的图片/视频/音频文件信息
- 使用场景：头像上传、作品图片/视频上传、素材上传、证件上传
- 隐私政策：https://www.qiniu.com/privacy
- 功能：苹果授权登录
- 收集信息：Apple用户唯一标识
- 使用场景：iOS设备苹果登录
- 隐私政策：https://www.apple.com/legal/privacy/
- 功能：在线客服
- 收集信息：客服会话内容、用户咨询信息
- 使用场景：用户联系客服
- 功能：微信内容安全审核
- 收集信息：即时通讯消息文本、用户头像图片信息
- 使用场景：微信小程序内文本和图片内容安全检测
- 功能：发送短信验证码
- 收集信息：手机号码（敏感个人信息）
- 使用场景：注册登录短信验证
- 隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202207181628_40068.html
为向您提供完整的服务，我们可能需要申请以下系统权限，所有权限对应敏感个人信息收集均遵循最小必要、单独授权原则，您可随时关闭：
- 权限名称：ACCESS_COARSE_LOCATION（粗略位置）、ACCESS_FINE_LOCATION（精确定位）
- 使用目的：获取您的地理位置敏感信息，用于本地化内容推荐、周边商家展示、地图选址、注册时区域定位
- 使用场景：首页加载、注册完善资料、编辑资料、发布作品、地图选址
- 是否必须：否，关闭后停止收集位置信息，仅部分功能受限，不影响基础服务
- 权限名称：CAMERA
- 使用目的：用于拍照上传头像、拍摄作品图片/视频、扫码识别，获取用户拍摄的图像、视频信息
- 使用场景：上传头像、发布作品、素材上传
- 是否必须：否，您仍可从相册选择已有图片
- 权限名称：READ_EXTERNAL_STORAGE（读取）、WRITE_EXTERNAL_STORAGE（写入）、NSPhotoLibraryUsageDescription（iOS相册读取）、NSPhotoLibraryAddUsageDescription（iOS相册写入）
- 使用目的：从相册选择图片/视频素材信息上传、保存图片到本地
- 使用场景：上传头像、上传证件、发布作品、下载图片
- 是否必须：否
- 权限名称：MODIFY_AUDIO_SETTINGS
- 使用目的：录制音频素材信息、视频拍摄时采集声音
- 使用场景：素材上传音频、作品视频录制
- 是否必须：否
- 权限名称：INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_WIFI_STATE
- 使用目的：连接互联网，检测网络状态，传输用户数据及敏感信息
- 使用场景：所有需要网络的功能
- 是否必须：是，否则无法使用本平台服务
- 权限名称：READ_PHONE_STATE、CALL_PHONE
- 使用目的：读取设备状态、拨打客服电话，不收集任何通话、短信敏感信息
- 使用场景：设备标识获取、联系客服
- 是否必须：否
- 权限名称：REQUEST_INSTALL_PACKAGES
- 使用目的：应用版本更新时安装新版本
- 使用场景：App内更新
- 是否必须：否
您的所有个人信息及敏感个人信息将存储于中华人民共和国境内的服务器上。如因业务需要确需向境外传输您的个人信息，我们将按照法律法规要求开展安全评估，并单独征得您的同意。
我们仅在为您提供服务所必需的时间内保留您的个人信息，具体期限如下：
（1）账户信息：在您账户存续期间及账户注销后，我们将按照法律法规要求保留必要敏感信息及日志数据。
（2）发布内容：在您账户存续期间保留，您可自行删除或随账户注销而删除。
（3）访问、操作日志敏感数据：根据安全需要保留一定期限，一般为6个月。
（4）超出存储期限的个人信息及敏感信息，我们将彻底删除或匿名化处理。
我们采取以下技术和管理措施严格保护您的个人信息、敏感个人信息安全：
（1）数据传输加密：API请求采用AES-128-ECB加密签名，防止敏感信息被篡改、窃取。
（2）存储加密：本地存储的登录凭证（Token）、用户敏感数据使用AES加密，密钥安全存储。
（3）身份认证：采用JWT Token机制，Token有时效性并支持Redis缓存验证，防止账号及敏感信息被盗用。
（4）请求防重放：每个API请求包含唯一请求ID（reqid），60秒内有效，防止重放攻击窃取用户数据。
（5）密码安全：用户密码使用bcrypt加盐哈希存储，不可逆，杜绝密码泄露风险。
（6）访问控制：仅授权管理员可访问用户敏感信息，管理后台采用RBAC权限分级管控。
（7）内容安全：微信小程序环境下，用户聊天内容、头像图片经过微信内容安全API检测，防范违规及隐私泄露风险。
（8）日志审计：管理员操作全程留痕，可追溯、可核查，保障敏感信息操作安全。
如不幸发生个人信息、敏感个人信息安全事件，我们将按照法律法规要求，及时向您告知事件基本情况、潜在影响、处置措施及防护建议，通过弹窗、推送、短信等方式告知；无法逐一告知的，将发布官方公告。同时严格按照监管要求，主动上报安全事件处置情况。
如本平台因业务调整、法律法规要求等原因需要终止运营，我们将提前发布公告。终止运营后，您的个人信息、敏感个人信息将全部删除或匿名化处理，平台不保证虚拟资产能够获得任何形式的补偿。
我们不会与任何第三方非法共享您的个人信息、敏感个人信息，仅以下合规场景除外：
（1）取得您单独明确同意后共享相关信息。
（2）为实现平台基础功能，向合规第三方SDK服务商共享最小必要的敏感信息，且已对第三方做安全合规审核，签订保密协议。
（3）在本平台关联产品（App、小程序、H5）之间共享最小必要个人信息，保障服务一致性。
（4）依据法律法规、司法/行政机关合法要求，合规提供相关信息。
我们不会擅自转让您的个人信息、敏感个人信息，仅合并、收购、破产清算等特殊场景，且提前告知、重新取得用户授权或约束承接方合规保护信息。
我们仅在用户单独同意或法律法规强制要求的场景下，公开披露用户信息，绝不主动公开敏感个人信息。
国家安全、公共安全、司法办案等法定场景下，共享、转让、披露信息无需用户提前同意。
为维护平台秩序和网络安全，我们有权对用户公开发布内容、异常操作进行技术监控，不会主动监控用户私人聊天敏感内容，仅依法合规处置违规及安全事件。
您对自身个人信息、敏感个人信息享有完整的查阅、更正、删除、注销、撤回授权、获取副本的合法权利：
您可在个人中心编辑资料、收货地址、认证信息页面，随时查阅、更正自身基础信息及认证敏感信息。
在平台违规收集、未授权收集、服务终止、账号注销等场景下，您可申请删除全部个人信息、敏感个人信息。
账号注销后，我们将彻底删除或匿名化您的全部个人敏感信息，注销后无法恢复。
您可随时在手机系统设置、小程序设置中，关闭位置、相机、相册、麦克风等权限，撤回敏感信息授权，撤回后对应功能停止服务，不影响过往合规数据处理效力。
您可联系客服，核实身份后获取自身个人信息、敏感信息副本。
本平台主要面向成年人服务，不会主动收集未满14周岁未成年人的任何个人信息及敏感信息。若无意间获取未成年人信息，将第一时间彻底删除。未成年人需在监护人陪同、同意的前提下使用平台服务。
政策重大变更（含敏感信息收集、共享规则变更）将通过弹窗、公告醒目告知用户，用户继续使用服务即视为同意更新后政策。
公司名称：福建千遗所文化科技有限公司
平台名称：集千遗
客服联系方式：企业微信客服、客服微信q1512142869、客服电话13375990696
官方网站：https://www.qianyisuo.com
【基本资料】
- 手机号码（敏感信息）（必填）、头像、昵称、性别、生日、个人简介、学校、千遗号
【位置信息（敏感信息）】
- 省/市/区、GPS经纬度、IP对应大致位置
【认证敏感信息】
- 真实姓名、身份证件照片、传承人证书照片、千遗所认证材料
【内容信息】
- 非遗作品、素材、评论、互动内容
【社交互动信息】
- 关注粉丝、点赞收藏、浏览足迹、即时通讯聊天内容（敏感信息）
【交易敏感信息】
- 收货地址、订单信息、交易流水、支付记录
【设备技术敏感信息】
- 设备UUID、操作系统信息、网络状态、登录IP、请求日志
【第三方账号敏感信息】
- 微信OpenID/UnionID、Apple用户标识
SDK名称：微信开放平台SDK
第三方公司：深圳市腾讯计算机系统有限公司
处理个人信息类型：设备信息、网络状态、微信OpenID/UnionID（敏感信息）
使用目的：微信登录、微信支付、微信分享
使用场景：用户使用微信登录、支付、分享功能时
第三方隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK名称：支付宝支付SDK
第三方公司：支付宝（中国）网络技术有限公司
处理个人信息类型：设备信息、网络状态
使用目的：支付宝支付
使用场景：用户使用支付宝支付时
第三方隐私政策：https://opendocs.alipay.com/open/54/01g6qm
SDK名称：高德地图SDK
第三方公司：高德软件有限公司
处理个人信息类型：位置敏感信息、设备信息、网络状态
使用目的：地图展示、定位、位置解析
使用场景：地图展示、位置选择、周边推荐
第三方隐私政策：https://lbs.amap.com/pages/privacy/
SDK名称：腾讯地图SDK
第三方公司：深圳市腾讯计算机系统有限公司
处理个人信息类型：位置敏感信息、设备信息、网络状态
使用目的：H5端地图展示
使用场景：H5端地图功能
第三方隐私政策：https://lbs.qq.com/userAgreements/agreements/privacy
SDK名称：环信即时通讯SDK
第三方公司：北京易掌云峰科技有限公司
处理个人信息类型：聊天敏感内容、会话信息、设备信息、网络状态
使用目的：即时通讯聊天
使用场景：用户间一对一聊天、群组聊天
第三方隐私政策：https://www.easemob.com/protocol
SDK名称：七牛云存储SDK
第三方公司：上海七牛信息技术有限公司
处理个人信息类型：设备信息、网络状态、用户上传敏感素材信息
使用目的：文件上传存储
使用场景：头像、作品图片/视频上传、素材、证件上传
第三方隐私政策：https://www.qiniu.com/privacy
SDK名称：阿里云短信服务SDK
第三方公司：阿里云计算有限公司
处理个人信息类型：手机号码（敏感个人信息）
使用目的：发送短信验证码
使用场景：注册登录短信验证
第三方隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202207181628_40068.html
1.您提供的个人敏感信息及普通个人信息应真实、准确、完整。如您提供虚假信息，平台有权暂停或终止服务，并保留追究您法律责任的权利。
2.您不得利用平台从事任何违法违规或侵犯他人隐私、个人信息权益的活动。如您违反本政策或《用户注册与服务协议》，平台有权采取警告、限制功能、删除内容、封禁账户等措施。
3.平台仅提供服务中介，用户间交易、沟通纠纷仅做协助调解，不承担经济赔偿责任。
4.第三方链接及服务由第三方独立运营，平台不承担其隐私安全责任。
5.禁止通过技术手段窃取、爬取平台用户个人信息、敏感信息，违规者将依法追责。
ICP备案号：闽ICP备2026010494号
©2026 福建千遗所文化科技有限公司 保留所有权利