• 手机号就是你的账号，用来登录、识别「你是不是你」。
• 它不会出现在任何公开页面上，站内其他人看不到。
• 我们默认用密码登录，不用短信验证码。运营者给你建号时会给你一个临时密码和几个一次性恢复码，请当面或微信接收。
• 除了登录验证码（备用通道），我们不会给你发任何短信。

• 姓名、头衔、一句话介绍、简介、传承故事、技能标签、照片、城市、可服务范围、从业年限、带过的人数。
• 这些会公开展示，这是主页的意义所在。

• 密码的加盐哈希（不是密码本身）：用 PBKDF2-HMAC-SHA256 算出来的摘要， 带随机盐。我们存的是哈希，看不到也拿不到你的明文密码。
• 一次性恢复码的加盐哈希：和密码一样，只存哈希，不存明文。 用掉一个就作废，改密码后整组作废。
• 一个「首次登录必须改密」的标记：运营者重置过你的密码时会置上，你自己改完就清掉。
• 验证码（手机号、验证码、过期时间、校验次数）：用于发码和核对，验证码过期即作废。
• 登录频率限制计数（按手机号或 IP 记命中次数与临时封禁截止时间）：用来挡暴力破解。
• 已登出或已作废的登录令牌标识与过期时间：用来让旧令牌立刻失效。
• 管理员操作记录（谁、什么时候、改了哪个主页、改成什么、重置了谁的密码）：用来追溯误操作和处理争议。 这里只记手机号，不记临时密码和恢复码的明文。

这些记录只用于安全和审计，不会对外展示，也不会用来分析你的行为。

• 邮箱 —— 我们没有这个字段。
• 身份证、护照等证件号 —— 不需要，也没有。
• 支付、银行、发票信息 —— 平台本身不产生任何交易。
• 精确定位 —— 不读 GPS，也不要求定位权限；只填「城市」和「可服务范围」。
• 设备指纹、浏览器指纹 —— 没有。
• 第三方统计或广告脚本 —— 本站不引入任何外部脚本、CDN 或第三方字体，页面里的代码全部自带。
• 行为画像 —— 不做，也不猜你喜欢什么。

• 不出售、不出租、不与第三方交换你的个人信息。
• 不做营销推送、不群发短信、不卖广告位。
• 不因「公益」收取任何费用，也不参与任何交易。
• 不因为你写得好或不好而差别对待。

• 本站不使用 Cookie。
• 浏览器本地存储只放三样东西：登录令牌、主题配色偏好、你没提交完的建主页草稿。
• 清掉浏览器数据就全没了；退出登录或令牌过期后，旧令牌立刻失效。

信息	对外
登录用的手机号	不公开
密码与恢复码（只存加盐哈希）	不公开
姓名、头衔、简介、故事、技能、照片、城市、服务范围	公开
你自己填的联系方式（手机号 / 微信 / 备注）	公开
审核状态、驳回理由	不公开
管理员操作记录	不公开
验证码、频率限制计数	不公开

补充：你的主页要经过审核才会对外可见。审核通过前，除了你自己（凭预览口令）没人能打开。

• 看 —— 随时能看到自己的主页。
• 改 —— 编辑页随时改，改完重新提交审核。
• 改密码 —— 编辑页「账号与安全」里随时改；改完旧的恢复码自动作废。
• 下架 —— 编辑页点「撤回」，立刻对外不可见。
• 彻底删除 —— 联系我们，我们把你的记录从库里移除。
• 撤回同意 —— 不想用这个平台了，同样联系我们。

• 你的主页在线期间，相关内容一直保存。
• 撤回或删除后，内容不再对外可见，但仍留在数据库里（软删除），这样误删还能恢复。你明确要求彻底删除后，我们从库里移除。
• 验证码过期即失效；频率限制计数按时间窗口滚动，旧记录自然过期。

达人坊面向成年人。如果你未满 18 周岁，请在监护人陪同下使用；如果监护人不同意，请联系我们删掉你的信息。

会。政策有变化时，我们更新这页顶部的日期。如果变化涉及你的权利，我们会先在站内提示。

要删除数据、要撤回、或者对上面哪一条有疑问，都可以通过下面的方式联系我们：

站点运行方：达人坊（ProHub）· 非遗与手作体验公益展示平台