Legal

素构网隐私政策

更新日期:2026 年 7 月 19 日 · 生效日期:2026 年 7 月 20 日

导言

上海速构网络科技有限公司(注册地址:上海市宝山区,以下简称“我们”或“素构网”)运营素构网网页端。本政策说明我们处理个人信息的目的、方式、种类、保存期限,以及您如何行使个人信息权利。

本政策目前仅适用于域名 design.sugouyz.com 下的素构网网页服务,不适用于尚未上线的移动应用、小程序,也不适用于第三方自行运营并适用其自身规则的页面或服务。

我们根据订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、取得您的同意等合法基础处理个人信息。对敏感个人信息、向其他个人信息处理者提供信息等依法需要单独同意的事项,我们会在具体功能页面另行告知并取得单独同意,不以本政策的一次性同意替代。

请重点阅读以加粗标示的实名核验、任务联系方式共享、第三方服务、账号注销等内容。若您拒绝提供某项功能必需的信息,该功能可能无法使用,但不影响您使用无需该信息的其他功能。

我们遵循"合法、正当、必要、诚信"的原则,仅收集为提供本服务所必需的个人信息,不收集与本服务无关的信息,不超范围收集个人信息。以下是我们为提供服务而可能收集的个人信息及收集方式:

1. 手机验证码登录:我们处理手机号码、短信验证码、验证码发送和使用记录、登录时间及 IP 地址,用于登录即注册、身份验证、手机绑定或换绑、账号安全和防止滥用。我们不提供邮箱密码登录;“记住手机号”仅将手机号保存在您的浏览器本地。

2. 微信登录与绑定:您主动选择微信扫码后,我们通过微信开放平台取得 OpenID、UnionID(如有)、昵称、头像、性别及省市信息,用于识别或创建账号、展示初始资料和提供微信登录/收款绑定。您可在账号设置中解绑微信,但需保留其他可用登录方式。

3. 实名与人脸核验:申请创作者收益提现或使用已实名账号找回功能时,我们处理真实姓名、身份证号码、内部用户 ID、核验订单号和核验结果。姓名与身份证号码会发送给腾讯云人脸核身;人脸影像、活体检测数据由腾讯云直接采集和处理,平台不接收人脸影像。核验通过后,平台保存真实姓名和经 AES 加密的身份证号码,用于提现身份核验、账号找回及依法履行义务。

敏感个人信息专项说明:身份证号码、实名身份和人脸生物识别信息一旦泄露或非法使用,可能危及您的人身、财产安全。我们仅在上述特定目的具有充分必要性时处理,并在实名页面取得您的单独同意。拒绝不会影响素材浏览、收藏等其他功能,但您将无法完成实名认证、提现或使用人脸找回。

1. 资料与公开内容:您可提供昵称、头像和个人简介;上传素材时,我们处理源文件、封面、预览图、标题、描述、标签、分类、格式、软件版本、价格等信息;发表评论时,我们处理评论内容及关联素材。您主动公开的昵称、头像、简介、作品和评论会向其他用户展示。

2. 使用与交易记录:我们处理收藏、购物车、购买、下载、订单、构币余额和流水、充值订单、支付状态、提现申请及微信收款标识,用于履行交易、下载权限校验、发起提现打款、财务对账、售后争议和防止重复购买。提现单保存申请时绑定的完整微信 OpenID 作为必要收款快照,仅在受控打款流程向获授权财务人员展示;用户查询、后台列表和普通详情仅显示脱敏标识。当前平台不提供会员订阅、发票申请、私信或在线编辑功能。

3. 任务撮合:发布任务时,我们处理任务标题、描述、要求、参考预算、截止时间以及您主动填写的联系方式。任务内容公开展示;联系方式仅在您单独勾选同意后,向已支付构币申请对接的设计师提供。我们记录解锁用户、时间、费用和当时的联系方式快照,用于履行撮合服务、查证争议和防止重复扣费。

4. 举报、申诉与客服:我们处理举报对象、原因、问题描述、处理记录,以及您通过邮箱提交的联系方式和证明材料,用于核实违规、处理知识产权通知、解决争议并反馈结果。

当您访问网页时,服务器会处理 IP 地址、User-Agent(通常包含浏览器和操作系统类型)、请求时间、请求路径、响应状态、登录时间等网络日志,用于提供网络服务、排查故障、防止攻击、短信或登录滥用和满足法定日志留存义务。当前网页端不收集 Android ID、IDFA、精确地理位置、通讯录、相机或麦克风权限信息。

1. 您主动提供的反馈信息:当您通过客服、意见反馈、投诉举报等渠道联系我们时,我们会收集您反馈的问题描述、联系方式(如手机号码、邮箱)、相关证明材料(如截图、文件)等信息,用于处理您的反馈、投诉、咨询需求,改善服务质量。

2. 依法无需授权收集的信息:根据相关法律法规规定,在下列情形下,我们可无需您的授权同意,收集您的个人信息:

(1)与履行法律法规规定的义务所必需的;

(2)与国家安全、国防安全直接相关的;

(3)维护公共安全、公共卫生、重大公共利益所必需的;

(4)出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集的您的个人信息,如合法新闻报道、政府信息公开等渠道;

(7)为开展合法的新闻报道所必需的;

(8)法律法规规定的其他情形。

我们按照以下目的和合法基础处理个人信息:

1. 履行合同所必需:完成账号登录、素材上传与下载、构币交易、任务联系方式解锁、订单与售后、账号安全和您主动请求的客服服务。

2. 履行法定义务:依法保存网络日志和交易记录,配合有权机关,履行税务、会计、网络安全、消费者权益和知识产权保护义务。

3. 基于您的同意:微信登录或绑定、敏感个人信息处理、向已付费设计师提供任务联系方式,以及未来新增的非必要处理。处理目的、方式或种类发生实质变化时,我们会重新告知并依法重新取得同意。

4. 维护安全与合法权益:识别异常登录、接口滥用、欺诈、侵权和违法内容,保存争议证据,并在法律允许的范围内采取必要措施。

当前版本不利用个人信息进行个性化推荐、定向广告、用户画像或差别定价,也不发送营销短信。若未来上线此类功能,我们会在启用前更新政策,并依法提供关闭或拒绝方式。

1. 必要 Cookie:登录后,我们使用 HttpOnly、同站 Cookie 保存短期访问令牌和刷新令牌,以维持登录状态并降低脚本读取令牌的风险;颜色模式 Cookie 用于保存界面主题偏好。禁用必要 Cookie 会导致登录等功能无法正常使用。

2. 浏览器本地存储:仅当您主动勾选“记住手机号”时,手机号保存在当前浏览器的 localStorage 中,供下次填充;您可取消勾选或清理浏览器数据删除。收藏、订单等业务数据保存在服务端,不依赖该本地项。

3. 第三方页面:微信扫码登录页面由微信开放平台嵌入,其 Cookie 或同类技术由微信依其规则管理。我们不会通过该页面读取您微信账号中的其他内容。

当前版本未部署第三方广告、网站信标、营销像素或第三方分析 Cookie。未来如启用非必要 Cookie,我们会在启用前更新清单并依法取得同意。您可通过浏览器清理或限制 Cookie,但已登录状态可能失效。

我们不会出售个人信息。仅在实现具体功能、履行法定义务或取得相应同意所必需的范围内,按以下方式委托处理、向其他处理者或用户提供、转移或公开信息:

1. 您主动发布的昵称、头像、个人简介、素材、任务内容和评论,会在对应公开页面展示。发布前请勿写入不希望公开的身份证号、住址、私人联系方式等信息。

2. 任务联系方式:发布任务时,您单独同意后,我们会把您填写的联系方式提供给已支付构币并占用申请名额的设计师,用于双方业务对接。接收方只能将联系方式用于该任务对接,不得出售、公开或用于骚扰、营销等其他目的。

3. 举报处理需要核实双方主张时,我们可能在必要范围内向被投诉方转送投诉要点、权利证明或不侵权声明;转送前会尽量遮盖与争议无关的身份信息,法律另有要求的除外。

我们按最小必要原则接入以下服务。第三方作为受托处理者或独立处理者的具体身份,以其服务规则和实际处理方式为准:

1. 微信开放平台(深圳市腾讯计算机系统有限公司):用于微信登录和绑定;涉及 OAuth state、OpenID、UnionID、昵称、头像、性别、省市信息。您不选择微信登录/绑定时,不发生该处理。

2. 微信支付(财付通支付科技有限公司):用于构币充值;涉及商户订单号、商品描述、支付金额、币种、支付状态、微信支付交易号和支付时间。查看微信支付隐私政策

3. 腾讯云人脸核身(腾讯云计算(北京)有限责任公司):用于提现前实名核验和已实名账号找回;涉及真实姓名、身份证号码、内部用户 ID、核验订单号;腾讯云直接采集人脸影像、活体检测数据并返回核验结果。查看腾讯云隐私声明

4. 阿里云短信(阿里云计算有限公司):用于发送验证码;涉及手机号码、短信签名、模板和验证码。查看阿里云隐私政策

5. 阿里云对象存储 OSS(阿里云计算有限公司):用于存储素材源文件、封面、预览图和头像;涉及您主动上传的文件、对象路径、临时访问凭证和必要的网络信息。浏览器使用限定到您个人目录的临时凭证直接上传,文件不经 BFF 中转。

1. 因合并、分立、解散、破产或资产转让需要转移个人信息时,我们会依法向您告知接收方名称、联系方式和转移范围,并要求接收方继续履行个人信息处理者义务;接收方变更原处理目的或方式的,应依法重新取得同意。

2. 除您主动公开、取得单独同意或法律另有规定外,我们不会公开披露可识别您的个人信息。经匿名化且无法识别个人、不能复原的数据不属于个人信息。

3. 根据有权机关依法提出的要求,我们可能提供必要信息。我们会核验请求的权限、程序和范围,并在法律允许时保留处理记录。

在下列情形下,共享、转让、公开披露您的个人信息,无需事先获得您的授权同意:

(1)与履行法律法规规定的义务所必需的;

(2)与国家安全、国防安全直接相关的;

(3)维护公共安全、公共卫生、重大公共利益所必需的;

(4)刑事侦查、起诉、审判和判决执行等所必需的;

(5)出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的;

(6)您自行向社会公众公开的个人信息;

(7)从合法公开披露的信息中收集的您的个人信息,如合法新闻报道、政府信息公开等渠道;

(8)法律法规规定的其他情形。

我们按照最短必要期限保存个人信息。不同数据因服务履行、网络安全、交易、税务或争议解决需要,期限不同:

当前平台数据库、缓存和对象存储部署在中华人民共和国境内;本政策列明的短信、支付、对象存储和人脸核身服务按其境内服务配置处理。

当前业务不主动向境外提供个人信息。未来如确需出境,我们会在发生前告知境外接收方名称、联系方式、目的、方式、种类和权利行使渠道,取得单独同意,并依法履行安全评估、认证或标准合同等程序。

1. 账号资料:在账号存续期间保存。注销申请后保留 30 个自然日供您恢复;冷静期满后,手机号、邮箱、头像、微信标识、真实姓名、身份证密文等直接身份字段会被清除或不可逆替换。

2. 登录凭证与安全日志:访问令牌通常有效 2 小时,刷新令牌通常有效 30 日;退出登录或失效后不再用于访问。网络日志按照网络安全法定义务和安全审计需要保存,通常不少于 6 个月。

3. 实名信息:核验会话中的姓名、身份证号码经加密暂存,通常不超过 10 分钟;核验通过后,真实姓名和身份证号码密文在账号存续及提现、税务、账号找回、争议解决所必要期间保存。目的消失且无法定留存义务后删除。

4. 交易与税务记录:订单、支付、构币、提现、退款及相关电子交易信息(包括提现单中的收款快照),自交易完成之日起不少于 3 年;税务、会计或争议处理要求更长的,从其规定。完成打款后,完整收款标识仅限对账、审计、争议和法定义务使用,并持续实施访问限制与操作留痕。账号注销后,此类记录仅以内部用户 ID 关联并限制处理。

5. 内容与任务信息:在您删除内容、关闭任务或注销账号前保存;注销完成后,评论、订单和任务中的昵称/头像改为已注销标识,任务联系方式及其解锁快照被清除。为保障已购用户的既有授权,已下架素材文件可在下载有效期、争议或法定义务所需期间继续受限保存。

6. 同意与合规记录:法律文件版本、同意时间、IP、User-Agent、渠道及个人信息保护影响评估等记录,按照证明合规所需期限保存,相关评估和处理记录依法至少保存 3 年。

我们采取 HTTPS 传输、身份证号码和短期实名会话 AES 加密、HttpOnly 登录 Cookie、访问权限控制、用户目录限定的 OSS 临时凭证、请求限流、日志审计和数据库事务等措施,降低未经授权访问、篡改、泄露或丢失风险。

仅授权人员在履行职责所必需范围内访问个人信息;我们要求相关人员承担保密义务,并对第三方受托处理活动进行必要监督。互联网服务无法保证绝对安全,请勿向他人透露短信验证码、登录二维码或账号凭证。

若您发现账号异常、个人信息可能泄露或收到可疑信息,请立即通过本政策第九章联系方式告知我们。

发生或可能发生个人信息泄露、篡改、丢失时,我们会立即采取补救措施,并依法通知履行个人信息保护职责的部门和可能受影响的个人。

通知将包括涉及的信息种类、原因、可能危害、已采取的补救措施、您可采取的减轻措施及联系方式。难以逐一通知时,我们会在法律允许的范围内采用公告等合理方式。

若采取措施能够有效避免危害,法律允许不通知个人的,可不逐一通知;有权部门要求通知的,我们将按要求执行。

根据相关法律法规规定,您对您的个人信息享有知情权、决定权、查阅权、复制权、更正权、补充权、删除权、撤回授权同意权、账号注销权等权利,我们将为您提供便捷的权利行使渠道,具体行使方式如下:

您可在账号设置、收藏、订单、下载记录、收益管理、任务管理等页面查阅相应信息。账号设置中的“个人信息导出”可下载 JSON 副本,当前自助导出覆盖个人资料、最多 1000 条订单、最多 1000 条构币流水及最多 100 条下载名称。若需未在自助文件中展示的信息或超出该批量范围的完整副本,请通过个人信息保护邮箱申请,我们会在核验身份后依法及时提供。

您可在账号设置中更正昵称、头像、简介,按验证流程更换手机号或绑定/解绑微信。公开昵称、头像和简介的修改会影响后续展示。

实名认证信息、历史交易记录等无法自行修改的信息,可通过个人信息保护邮箱提出更正或补充申请。我们会核验身份及证明材料,并依法及时处理;依法不得修改的记录会向您说明理由。

您可在相应页面取消收藏、移除购物车内容、下架或删除符合条件的素材。评论、举报、实名信息或其他无法自助删除的数据,可通过个人信息保护邮箱申请删除。

有下列情形之一的,我们应主动删除;未删除的,您有权请求删除:

(1)处理目的已实现、无法实现或者为实现处理目的已不再必要的;

(2)我们停止提供服务或保存期限届满;

(3)您撤回作为处理基础的同意;

(4)我们违反法律法规或约定处理个人信息;

(5)法律法规规定的其他情形。

您可取消“记住手机号”、解绑微信、停止发布任务联系方式,或通过个人信息保护邮箱撤回基于同意开展的处理。当前网页端没有相机、麦克风、通讯录、定位或个性化推荐权限开关。

撤回不影响撤回前处理活动的效力。对于履行已成立合同、履行法定义务或解决争议仍必需的信息,我们可能在必要期限内继续限制保存,并向您说明依据;撤回实名敏感信息同意可能导致后续提现或人脸找回无法使用。

您可在账号设置中申请注销。申请前须确保构币总余额为零,且不存在进行中的提现、退款、待审核或上架素材、招募中或进行中的任务;系统会在提交时校验并提示待处理事项。

申请后进入 30 个自然日冷静期。冷静期内数据暂时保留,您重新登录并确认恢复即可撤回;期满后系统在启动及定时清理任务中完成注销,账号不可恢复。

正式注销后,手机、邮箱、微信标识、头像、真实姓名、身份证密文等直接身份字段被清除或不可逆替换;订单、构币、支付、提现等依法应留存记录仅以内部用户 ID 关联并限制处理;历史评论、订单、任务中的昵称和头像改为已注销标识,任务联系方式及解锁快照被清除。为保障已购用户授权或处理未决法律义务所必要的数据,在相应期限届满后再删除。

除账号设置中的自助 JSON 导出外,您可通过个人信息保护邮箱申请其他合理、技术可行的副本或转移。为防止冒领,我们会进行必要的身份核验;请求明显重复、超出合理范围或法律另有规定时,我们会说明处理方式或理由。

若您认为个人信息权益受到侵害,可通过第九章邮箱投诉。我们原则上在 15 个工作日内回复;需要补充材料或复杂核查的,会告知进度。我们拒绝权利请求时会说明理由,您还可依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的人民法院提起诉讼。

本平台仅面向年满 18 周岁,或已满 16 周岁且以自己的劳动收入为主要生活来源的用户。其他未成年人不得注册、充值、购买、上传素材、发布任务或提交实名信息。

我们不会主动面向不符合条件的未成年人处理个人信息。若发现误收集,我们会停止相关服务,并在核实后删除或依法限制处理;为保护未成年人或履行法定义务确需保留的除外。

监护人发现未成年人未经允许使用平台,可通过第九章联系方式申请核查、删除信息或注销账号。我们会核验监护关系及请求人的身份,避免错误删除他人信息。

我们会因法律变化、功能调整或处理活动变化修订本政策,并在页面标明更新与生效日期。

处理目的、方式、信息种类、接收方或权利行使方式发生重大变化时,我们会通过首页公告、站内信、弹窗等显著方式通知;在可行且不违反紧急法律或安全要求的情况下,重大变更通常提前 30 个自然日发布。

对于依法以同意为基础的新增或变更处理,我们会重新取得明确或单独同意;仅继续使用服务不替代法律要求的同意。纯文字澄清、联系方式更新或不减损您权益的调整,可在发布后生效。

个人信息处理者:上海速构网络科技有限公司;注册地址:上海市宝山区。

1. 客服邮箱:postmaster@sugouyz.com;

2. 个人信息保护联系邮箱:postmaster@sugouyz.com;

3. 回复时限:我们原则上在 15 个工作日内回复个人信息权利或投诉请求;复杂事项需要延期时,会告知原因和进度。

为保护账号和信息安全,我们可能要求提供账号标识、联系方式或必要证明进行身份核验,但不会要求您通过邮件发送完整身份证正反面或短信验证码。请在邮件主题注明“个人信息权利请求”。

1. 本政策适用中华人民共和国大陆地区法律。争议应先友好协商;协商不成的,任何一方可依法向有管辖权的人民法院起诉。本条不排除消费者依法选择其他投诉、调解或争议解决渠道的权利。

2. 本政策不会限制您依《个人信息保护法》《民法典》《网络安全法》等法律享有的权利。条款与强制性法律规定不一致的,以法律规定为准。

3. 我们会对敏感个人信息、自动化决策、委托处理、向其他处理者提供、公开或跨境提供等依法需要评估的活动事前开展个人信息保护影响评估,并依法保存报告和处理记录至少 3 年。

4. 如条款存在两种以上合理解释,将按照法律关于格式条款解释的规则处理。

如有隐私相关问题,请联系: postmaster@sugouyz.com · 用户协议