隐私政策
NextBanker（nextbanker.cn，以下简称"我们"）是一个面向专业投资人与创业者的早期项目发现平台。我们非常重视个人信息保护。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规制定，向您说明我们在提供服务的全过程中如何收集、使用、保存、共享和保护您的个人信息，以及您如何行使相关权利。
请您在使用本服务前仔细阅读并理解本政策。您在登录页面勾选"我已阅读并同意《用户协议》和《隐私政策》"后使用本服务，即表示您已充分理解并同意本政策的全部内容。
一、我们收集的个人信息及用途
| 信息类型 | 收集场景 | 用途 | 是否必需 |
|---|---|---|---|
| 手机号 | 注册 / 登录 | 创建并验证账号、登录认证、账号安全 | 必需（否则无法登录） |
| 短信验证码记录 | 登录验证 | 完成身份核验、防范盗用 | 必需 |
| 昵称 | 登录后设置 | 站内身份展示 | 必需（2–20 字） |
| 机构身份、机构名称、职位 | 首次进入或补全机构资料 | 核验机构归属、建立独立账户档案 | 必需 |
| 名片图片及识别出的机构信息 | 机构身份认证 | 通过受托图像识别服务识别名片并核对机构名称、保存认证档案 | 必需 |
| 工作邮箱 | 机构身份认证 | 校验机构邮箱格式和域名类型、建立账户档案及必要的业务联系；当前不验证邮箱所有权 | 必需 |
| 日志信息（IP 地址、浏览器 UA、页面访问与停留、点击、搜索及对话提交内容、筛选排序、项目查看、收藏及取消、评论与点赞等站内操作记录） | 使用相关服务时产生；自动搜索以已应用的搜索条件为准 | 提供搜索与收藏等功能、分析功能使用情况、产品体验改进、安全审计与接口防滥用 | 使用相关功能时收集 |
| Cookie / 会话标识 | 登录后 | 维持登录状态（有效期 7 天） | 自动收集 |
站内行为日志保存在本服务的服务器中，关联账号以便回溯操作及排查问题，仅授权管理员可查看，保存不超过 180 天。行为日志不记录密码、短信验证码、登录令牌或尚未提交、尚未应用的表单输入。
二、项目信息的来源与处理说明
本站项目库中的项目信息（产品、技术、团队背景、融资进展等）来源于公开渠道，包括项目官网、GitHub 等开源社区、公开媒体报道、公开众筹页面及公开发布的学术论文。
依据《个人信息保护法》第二十七条，我们在合理范围内处理上述已合法公开的信息，并在此基础上做了进一步保护：
- 公开展示前，项目信息会经过隐私审核与脱敏处理，移除创始团队成员的姓名、私人手机号、微信号、私人邮箱等可直接识别到个人的信息；
- 团队信息仅以"背景描述"（如"前某大厂技术负责人""某高校博士团队"）的形式展示；
- 项目展示、搜索、详情与生成内容统一过滤个人主页、个人居住地及与项目无关的私人生活信息，包括婚恋家庭、个人病史和个人收入债务；保留必要的项目、公司及职业信息。
- 未经项目方同意，我们不公开展示任何私人联系方式。
如果您是项目创始人或团队成员，认为本站展示的项目信息不准确、已过时，或不希望项目被本站收录，您有权拒绝我们处理相关信息。请通过本政策第九条的联系方式告知我们，我们将在核实后 15 个工作日内更正或下架相关内容。
三、个人信息的保存期限
- 短信验证码：5 分钟内有效，验证记录保存不超过 7 天；
- 登录会话：有效期 7 天，过期自动失效并删除；
- 系统与行为日志（含 IP 地址）：保存不超过 180 天，到期自动删除；
- 账号信息（手机号、昵称、机构身份和工作邮箱）：保存至您注销账号；
- 名片图片及机构识别信息：用于身份核验与账户建档，保存至您注销账号或主动要求删除；
- 法律法规另有规定的，从其规定。
四、个人信息的共享与披露
我们不出售您的个人信息。我们仅在以下情形共享必需的最少信息：
- 短信服务提供商：为您发送登录验证码时，向短信通道服务商传输您的手机号；
- 受托图像识别服务（阿里云国际站，dashscope-intl.aliyuncs.com）：为核验机构名片，处理您主动提交的名片图片，识别其中的姓名、联系方式和机构信息，不用于公开展示。
- 法律法规要求：根据法律法规、司法或行政机关的强制性要求提供。
我们不会向其他用户公开您的手机号、名片图片或日志信息。您主动在站内对话、评论中填写的个人信息（如联系方式）由您自行决定披露范围，建议您谨慎填写。
五、您的权利
依据《个人信息保护法》，您对您的个人信息享有知情权、决定权、查阅复制权、更正补充权、删除权，并有权撤回同意。您可以通过本政策第九条的联系方式行使上述权利，包括：
- 查询、复制您的账号信息；
- 更正您的昵称、身份信息；
- 删除您的名片图片、对话记录等；
- 注销账号：注销后我们将删除或匿名化您的账号信息（手机号、昵称、身份信息、名片图片），法律法规要求保留的除外；
- 撤回对信息处理的同意（撤回不影响撤回前基于同意已进行的处理）。
我们将在收到您的请求并核实身份后 15 个工作日内处理。
六、信息安全措施
- 全站 HTTPS 加密传输；
- 数据库与上传文件仅服务端最小权限可访问，不对外暴露；
- 登录接口设有频次限制与人机验证，防范撞库与盗用；
- 公开接口输出前执行统一的个人信息脱敏过滤。
七、未成年人保护
本服务面向专业投资人与创业者，不面向不满 14 周岁的未成年人。我们不会有意收集未成年人的个人信息；如发现误收，将及时删除。
八、本政策的更新
本政策更新时，我们会在本页面发布更新版本并标注更新日期。涉及重大变更的，我们将在站内显著位置提示。
九、联系我们
如您对本政策或个人信息保护有任何疑问、投诉，或希望行使第五条所述权利，可通过本站首页公示的微信公众号与我们联系。我们将在核实您的身份后 15 个工作日内答复。
公司名称与注册地址等信息将在完成主体信息登记后补充至本页面。