生效日期：2026 年 9 月 14 日
纳科元栈（以下简称"本平台"）深知个人信息对您的重要性，我们将按照法律法规要求，以审慎的态度对待您的个人信息。本协议将向您说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您所享有的相关权利。
一、我们收集的信息
根据您使用本平台服务的具体场景，我们可能收集以下信息：
1. 账户信息
注册信息：用户名、密码（加密存储）、电子邮箱、手机号码；
账户资料：头像、昵称、个人简介、性别等您主动填写的信息；
邀请关系：邀请您注册的用户标识，以及您邀请的用户记录。
2. 交易与资金信息
订单信息：您购买的商品、订单金额、下单与支付时间；
支付信息：支付渠道、支付流水号（本平台不收集也不存储您的银行卡号、支付账户密码等敏感支付凭据）；
提现信息：您提交的收款账户信息及提现记录；
账单信息：资产变动（收入/支出）流水记录。
3. 内容信息
您发布的文章、帖子、评论、点赞、上传的文件与图片；
您与客服之间的工单沟通内容；
您收发的站内消息。
4. 认证信息（如适用）
实名认证申请信息：认证类型、认证状态、审核记录；
通过第三方服务核验的结果状态（如通过/未通过），本平台仅保留核验结论，不存储第三方的原始核验材料。
5. 成长与权益信息
经验值、等级、签到记录；
徽章获取记录、会员有效期；
优惠券、兑换码、抽奖记录。
6. 设备与日志信息
访问统计：IP 地址、浏览器类型（User-Agent）、访问页面、访问时间、停留时长、来路页面（Referrer）；
服务日志：请求时间、请求接口、响应状态、处理时长。
二、我们如何使用信息
我们收集的信息将用于以下目的：
提供服务：账户注册与登录、身份识别、内容展示、资源发放、订单与支付处理、提现结算等核心功能；
安全保障：验证码校验、接口访问频率限制（防刷）、异常登录检测、违规行为处置；
消息通知：向您发送订单状态、审核结果、提现结果、系统公告等站内消息，以及在您授权的前提下发送短信或邮件通知；
服务改进：以匿名或聚合的形式统计分析访问量、功能使用情况，用于优化产品体验；
履行法律义务：配合有权机关依法提出的数据调取要求。
我们不会将您的个人信息用于上述目的之外的用途；如需变更使用目的，我们将再次征得您的同意。
三、信息的共享
我们仅在以下情形下共享您的必要信息，且不对外出售您的任何个人信息：
第三方服务提供方（为实现功能所必需）：
支付服务：支付宝（支付、转账/提现）；
短信服务：腾讯云、阿里云、 SmsBao（发送验证码与通知短信）；
邮件服务：SMTP 邮件服务商（发送验证邮件与通知邮件）；
实名核验：支付宝人脸核身、腾讯云实名核验、营业执照 OCR（按需调用）。
法律要求：根据法律法规、司法机关或行政机关的强制性要求；
您的同意：在获得您明确同意后，向其他方共享。
四、信息的存储与保护
存储地点：您的个人信息存储于中华人民共和国境内的服务器。
存储期限：我们仅在为实现目的所必需的期限内保留您的个人信息；超出期限后，我们将在合理时间内删除或匿名化处理。
安全技术：
密码与令牌采用哈希/加密算法（如 PBKDF2、AES-256-GCM）处理；
数据库访问最小化，多语句执行被禁用以防范注入攻击；
敏感接口设置访问频率限制与鉴权中间件；
配置文件与密钥与代码隔离管理。
事件响应：如不幸发生个人信息安全事件，我们将按法律要求及时启动应急预案，并按规定告知您及向监管部门报告。
五、Cookie 与类似技术
我们使用 Cookie 与本地存储（localStorage）技术来：
维持您的登录状态（保存登录令牌）；
记住您的偏好设置；
进行访问统计分析。
您可以通过浏览器设置管理或清除 Cookie，但这可能导致部分功能无法正常使用。
六、您的权利
您对您的个人信息享有以下权利，可通过平台内相应功能或工单联系我们行使：
查询与访问：在用户中心查看您的资料、账单、订单、发布内容等信息；
更正与修改：修改您的昵称、头像、密码、绑定手机/邮箱等资料；
删除：删除您发布的内容、上传的文件、已读消息等（为履行法律义务需保留的数据除外）；
账户注销：您可以申请注销账户。注销后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息；
撤回同意：您可以拒绝接收非必要类的通知消息。
七、未成年人保护
本平台的服务面向成年人。我们不会主动收集未成年人的个人信息。若您为未成年人，请在监护人陪同下阅读本协议，并在取得监护人同意后使用本平台服务。如我们发现误收集了未成年人信息，将设法尽快删除。
八、协议的更新
我们可能适时修订本协议。重大变更时，我们将通过站内公告等方式向您提示。若您在协议更新后继续使用本平台服务，视为您同意修订后的内容。
九、联系我们
如您对本协议或个人信息保护有任何疑问、意见或建议，可通过平台工单系统与我们联系。我们将在 15 个工作日内予以回复。