隐私政策

· 不会把你的手机号展示给不特定的人：只有接单的那位工程师 能看到完整号码，其他人看到的是脱敏形式（见第五节「联系方式只给接单者」）。 在服务页上主动选择「公开联系方式」的条目属于你自己公开，不在此列。

· 不会把真实姓名、证件信息展示给任何用户（保密资格只显示"已认证"标记）。

· 不会收集或存储你的收款账号 —— 平台不经手资金，也没有打款环节。

· 不会将你的个人信息出售或提供给与本次交易无关的第三方。

· 不会在未经你同意的情况下把图纸用于展示或宣传。

图纸属于你的商业资料。为兼顾"工程师能报价"与"图纸不被薅走"， 平台采取以下措施：

· 普通订单：登录工程师接单前可查看需求描述与图纸， 预览页带水印（含查看人用户名与时间），并记录每次查看。

· 商业保密订单：接单前不开放图纸；只有通过实名认证、 签署保密承诺并经平台逐人授予保密资格的工程师，在接单后或议价成交后才能查看。 普通工程师在工单池、详情页与附件下载三个入口都看不到它。

· 水印是威慑与追溯手段，不是技术上的防复制（浏览器里能删掉覆盖层），这一点我们如实说明。

· 客户的完整手机号只在接单之后对那一位工程师可见 （议价成交同理）。接单前，工单池里不显示任何联系方式；其他工程师也看不到。

· 工程师接单后有义务在站内标记「已联系客户」。逾期没有任何动作的， 工单会自动回到工单池并更换接单人，联系方式也随之内收。

· 平台无法控制对方在站外拿到号码之后如何使用它。请只与正规渠道接单的人 沟通；对方要求提前转账、索要验证码或与你无关的个人资料时，请拒绝并联系平台。

· 订单内的沟通原文一律入库留档，用于争议举证与管理员裁定； 管理端看到的是原文。

· 展示给对方的版本是否对手机号 / 微信 / QQ / 邮箱打码，由站点当前的形态决定：工单池撮合形态下，接单的工程师本来就能在 订单页看到客户联系方式，聊天里再打码会自相矛盾，因而不打码； 平台撮合形态下会打码。以页面上的实际提示为准。

· 无论是否打码，命中站外联系方式都会计入风控统计（用于识别站外交易、 冒用身份等行为），并可能按公示的处罚阶梯处理。

· 服务页上的条目内容（公司名、服务描述、联系方式、图片） 由发布者提供并负责真实性；平台只做形式审核。

· 你在某条服务上点「申请联系」时填写的姓名与手机号，只会给该条服务的发布者与平台管理员看到， 不会公开展示，也不会用于本条之外的用途。

· 服务发布者选择「公开联系方式」时，其电话 / 微信会显示给所有访客 —— 那是发布者自己的选择。介意被爬虫抓取的话，请让发布者改用「申请联系」。

· 订单、交付文件与沟通记录在交易完成后继续保留，以备售后与争议举证。

· 频率限制用的 IP 计数按窗口自动过期（最长 1 小时）。

· 你注销账号或平台停用账号后，为履行法定义务与处理潜在争议所需的记录仍会保留。

· 你可以在「账户与安全」页面自行修改姓名、手机号与登录密码， 工程师还可以在「资料与等级」页面维护专业资料 —— 不需要联系任何人。

· 你可以联系平台要求查阅、更正你的个人信息，或要求删除不再必要的部分。

· 账号被停用时，为处理在办工单所需的记录仍会保留；你可以登录受限页面看到 自己被限制的原因与联系方式。

· 密码使用 scrypt 加盐哈希，比对采用定长比较以防时序侧信道。

· 敏感字段（身份证号等）使用 AES-256-GCM 加密后入库。

· 登录状态使用服务端会话 + httpOnly Cookie，管理员停用账号会立即吊销全部会话。

· 注册与登录设有频率限制与图形验证码，防止脚本批量注册与暴力破解。

如对本政策有疑问，或需要行使上述权利，请通过平台公示的联系方式与管理员联系：