ACSSA 隐私政策
ACSSA（以下简称"我们"）高度重视用户隐私。本隐私政策说明我们在您使用 ACSSA Skill 市场时如何收集、使用、存储和保护您的个人信息。
一、收集的信息
1.1 注册信息
- 个人开发者：邮箱、手机号、姓名（选填）、身份证号（SHA256 哈希存储，用于实名认证）
- 企业开发者/采购方：邮箱、手机号、公司名称、统一社会信用代码、联系人信息
1.2 使用信息
- Skill 购买记录、License 签发记录
- 底座激活/卸载事件（platform_key、时间戳、IP 地址）
- 操作日志（审核、结算、设置变更等）
1.3 支付信息
- 收款账户信息（银行卡号、支付宝/微信账号，仅开发者需要时提供）
- 交易流水记录
二、信息的使用
我们收集的信息用于以下目的：
- 提供、维护和改进 Skill 市场服务
- 处理 Skill 的提交、审核、分发和许可管理
- 进行月度结算和税务代扣代缴
- 验证开发者身份和企业资质
- 检测和防止欺诈、滥用行为
- 履行法律法规规定的合规义务
三、信息的存储与保护
3.1 敏感信息（身份证号）采用 SHA256 哈希存储，我们无法从哈希值还原原始身份证号。
3.2 交易记录和审计日志依法至少保留 3 年，License 记录保留 15 年。
3.3 我们采用符合行业标准的安全措施保护您的信息，包括但不限于：
- JWT 令牌认证（HMAC-SHA256 签名）
- Ed25519 数字签名验证
- 传输层加密（TLS）
- 数据库访问控制和审计
四、信息的共享
4.1 我们不会向第三方出售您的个人信息。
4.2 在以下情况下，我们可能共享您的信息：
- 企查查验证：申请 C1-C3 信任等级时，将公司名称/USCC 发送至企查查进行工商信息核验
- 税务申报：根据税务法规，向税务机关报送必要的交易和收入信息
- 法律要求：应法律法规、法院命令或政府要求披露
五、您的权利
您有权：
- 查询、更正您的个人信息
- 申请删除您的账户及相关信息（法律法规要求保留的除外）
- 申请获取您的个人信息副本
- 撤回同意（撤回不影响撤回前处理的合法性）
行使以上权利，请发送邮件至 chnacssa@163.com，我们将在 15 个工作日内回复。
六、Cookie 和本地存储
6.1 本平台使用浏览器 localStorage 存储登录令牌（JWT Token），不设置第三方 Cookie。
6.2 令牌有效期默认为 30 天，过期后需重新登录。
6.3 您可以通过清除浏览器 localStorage 来主动注销登录状态。
七、未成年人保护
本平台面向企业及 18 岁以上个人用户。未满 18 岁的个人开发者需上传监护人同意书。如发现无意中收集了未成年人的个人信息，我们将及时删除。
八、政策更新
我们可能适时更新本隐私政策。重大变更将通过平台公告或邮件通知。修改后的政策自发布之日起生效。
ACSSA · 联系邮箱：chnacssa@163.com