攀登者个人信息收集与使用清单

文档代码：personal-information-list
版本：2026.09.10-beta.1
状态：公测版
发布日期：2026-09-10
计划生效日：2026-09-17
运营主体：北京新创互联科技有限公司
联系邮箱：s@pdz.club
适用对象：所有访客、注册用户、创作者及经营者
分类：隐私与安全
摘要：按功能列示可能处理的信息、使用目的、必要性与保存方式，便于快速查询。
关键词：收集清单、最小必要、手机号、交易信息

1. 账号与身份安全
【重大利害关系条款】
手机号用于短信登录、找回密码、账号安全提醒和必要联系；攀登者通行证用于稳定识别公开账号；密码仅以不可逆摘要保存。IP、设备平台、会话、验证用途和安全审计记录用于防止撞库、重放、批量注册和异常访问。

手机号是相关登录与找回流程的必要信息；昵称和头像可由用户在功能范围内设置。用户主动申请短信登录或找回密码时，攀登者在发送、校验和安全审计所必需的范围处理手机号和 4 位数字一次性验证码；已配置的短信服务商仅在完成发送所必需的最小范围处理手机号和验证码模板参数。验证码、密码和一次性人机验证令牌不得用于页面公开展示，也不得写入普通业务日志。

2. 社群、内容、课程与活动
社群成员关系、角色、加入申请和运营记录用于访问控制与社群履约；帖子、评论、附件、举报、审核与互动信息用于内容发布、展示和治理；课程进度、评价、活动报名与签到信息用于交付、凭证和售后。

活动主办方确有必要收集姓名、手机号或报名答案时，应在提交前说明用途与范围。不得借活动报名收集与活动无关的信息；线下活动的现场核验资料应在目的完成和法定留存期届满后删除或匿名化。

3. 交易、退款与经营
【重大利害关系条款】
订单号、商品、金额、支付渠道、渠道交易标识、退款与争议记录用于支付确认、交付、退款、对账与客服。经营者主体类型、证照、法定代表人或经营者资料、结算账户和签约状态用于特约商户入驻及法定义务。

身份证件、银行账户等属于敏感个人信息，仅在依法必要并完成相应告知、单独同意或其他合法依据后处理。支付密码、银行卡验证码和完整银行卡安全要素由相应持牌支付机构处理；攀登者及平台客服不会索取这些信息。

4. 设备、存储、客服与通知
设备平台、客户端版本、必要网络与故障信息用于兼容性、安全和错误定位；Cookie 或本地存储用于会话、界面偏好及安全隔离，详情见专项说明。反馈文本、附件和联系信息用于处理咨询、投诉与申诉。

推送令牌、微信订阅模板选择、站内通知偏好用于用户主动开启的提醒。营销信息仅在具备合法依据时发送，并提供清晰退订或关闭路径；关闭不影响交易、安全和法定义务通知。