隐私政策
一句话版本
我们收集你的手机号、邮箱（注册必需），以及你愿意主动填写的行业、职位、团队规模、关注领域、微信号（用于给你更相关的内容）。 不出售、不转卖、不共享给第三方做广告用途。 你随时可以要求我们删除。
一、我们是谁
「硬核团队管理所」（运营主体见本站页脚与备案信息）是本网站的运营者。
本政策适用于 yinghetuandui.com 及其子页面。
如有疑问，可联系：contact@yinghetuandui.com
二、我们收集哪些信息，怎么收集的
1. 注册时必填（不填无法注册）
| 信息 | 为什么需要 | 怎么收集 |
|---|---|---|
| 邮箱 | 登录账号；接收邮件验证码；接收 Newsletter 与重要通知；账号找回 | 你手工填写 + 邮件验证码验证 |
| 手机号 | 可选。用于接收短信验证码、账号安全与异常登录提醒 | 你手工填写 + 短信验证码验证；不填也能用邮箱登录 |
2. 你可以选择填写（不强制）
| 信息 | 为什么需要 |
|---|---|
| 微信号 | 你希望我们通过微信联系你时使用；不填不影响任何功能 |
| 昵称 | 站内显示，不强制用真名 |
| 行业 | 判断你关心的场景（制造业 / 建筑 / IT / 其他），推送更对口的内容 |
| 职位 | 判断你的视角（管理者 / HR / 技术 / 基层） |
| 团队规模 | 匹配你管多大的团队适用哪类方法 |
| 关注的领域 | 决定给你推什么（向上汇报 / 组织调整 / 团队沉默 / AI 冲击等） |
| 你从哪里知道我们 | 判断哪条渠道值得继续投入 |
设计原则：注册时只问一个必填项（邮箱）。其余信息我们在你下载资料或进入会员区时再问——因为那时你正想要东西，这时候问，接受度高得多。 你随时可以在个人资料里补充或删除这些信息。
3. 自动记录的技术信息
| 信息 | 用途 |
|---|---|
| IP 地址 | 登录安全防护、下载记录、防刷 |
| 浏览器与设备类型 | 兼容性排查 |
| 操作日志（登录、下载了什么、什么时候） | 账号安全与故障排查 |
4. 我们不收集的
- 不收集你的身份证号、银行卡号、支付信息（本站不提供站内支付）
- 不收集你的通讯录、聊天记录、相册
- 不做用户画像用于广告投放
三、我们拿这些信息做什么
| 目的 | 依据的信息 | 说明 |
|---|---|---|
| 完成注册与登录 | 手机号 | 账号存在的前提 |
| 发送 Newsletter | 邮箱 | 每周一封，你订阅才发 |
| 内容与服务通知 | 邮箱、手机号 | 必要的服务通知（如密码变更） |
| 推荐更相关的内容 | 行业、职位、关注领域 | 用于内容筛选，不用于广告 |
| 账号与网站安全 | IP、操作日志 | 防刷、防盗号 |
| 改进内容 | 下载记录、来源渠道 | 哪些资料真的被用了 |
四、Cookie
| 名称 | 用途 | 期限 |
|---|---|---|
| 会话 Cookie | 保持登录状态 | 关闭浏览器即失效 |
我们不使用广告追踪 Cookie、不做跨站追踪、不接入第三方广告 SDK。
五、我们不做什么（重要）
- ❌ 不出售你的个人信息
- ❌ 不转卖邮箱
- ❌ 不把你的信息提供给第三方用于广告投放
- ❌ 不用你的信息做自动化决策
⚠️ 例外说明：网站的技术服务托管方（云服务器 / 邮件发送服务商）在提供服务所必需的范围内接触数据（如邮件服务商处理发信地址）。这类情形会尽量做去标识化处理，且受我们与他们的服务条款约束。
六、保存多久
| 信息 | 保存期限 | 到期后 |
|---|---|---|
| 账号信息（邮箱、手机号、画像） | 账号存续期间 | — |
| Newsletter 订阅记录 | 订阅存续期间 | 退订即停止发送 |
| 验证码（邮件 / 短信） | 10 分钟 | 自动失效并删除 |
| 登录/下载日志 | 12 个月 | 自动删除 |
| 注销账号后的资料 | 7 天（用于误操作恢复） | 自动删除 |
七、你的权利
《个人信息保护法》赋予你的权利，我们都能兑现：
| 权利 | 怎么做 |
|---|---|
| 查看 | 会员区的「个人资料」页随时查看全部信息 |
| 更正 | 同上，直接改 |
| 删除 | 会员区「个人资料」页可申请删除账号；也可邮件联系我们 |
| 撤回同意 | 退订 Newsletter；取消订阅 |
| 注销账号 | 个人资料页的「注销账号」入口，7 天冷静期后彻底删除 |
| 拒绝营销短信 | 营销短信末尾有退订方式，回复即可 |
注销后你的账号将被删除，已发放的资料下载权限同时失效。这是一个需要你自己权衡的点，所以我把话说在前面。
八、我们的安全措施
- 密码（若启用）使用不可逆哈希存储，我们不存明文
- 登录凭证使用 HttpOnly + Secure Cookie，浏览器脚本读不到
- 传输全程 HTTPS（TLS）
- 手机验证码 10 分钟过期，且一次性消费，不可重放
- 服务器仅开放 22 / 80 / 443，数据库不对公网暴露
- 定期备份用户数据库
老实说：我们是一个小团队，安全措施做不到银行级。但该做的都做了，而且不会吹大成"军工级"。
九、未成年人
本站面向在职的中层管理者。 我们不面向未满 14 周岁的未成年人提供服务，也不会主动收集他们的信息。 若你发现未成年人注册了账号，请联系我们删除。
十、政策更新
本政策如有变更，我们会在页面上标注更新时间。 涉及收集范围扩大、用途改变等重大变化时，会通过邮件告知已注册用户，并重新取得同意。
十一、联系我们
- 邮箱：contact@yinghetuandui.com
- 备案信息：见本站页脚（工业和信息化部 ICP 备案查询）
最后更新：2026-10-24