LEGAL / PRIVACY
隐私政策
最近更新：2026 年 9 月 27 日
HENU Kit（以下简称“我们”）是由河南大学学生自主发起并维护的校园工具项目，非河南大学官方产品，不代表学校官方立场。
本政策说明你使用 henukit.cn 上的资料库、刷题、美食榜、互助平台、求职雷达和账户中心（以下统称“本服务”）时，我们收集哪些个人信息、如何使用和保护，以及你享有哪些权利。我们只收集实现功能所必需的信息。你注册、登录或继续使用本服务，即表示你已阅读并同意本政策。
一、我们收集哪些信息，用来做什么
注册、登录与账户安全
- 学校邮箱：仅支持 @henu.edu.cn 邮箱，用于注册、登录、找回密码和接收验证码，加密后存储。我们只验证你能收到这个邮箱的邮件，不会索取或保存学校邮箱的密码。
- 展示名：注册时必填，会公开显示在刷题排行榜和你发布的美食投稿中。请不要使用真实姓名、学号等能识别你身份的信息。
- 密码：只保存经过加盐哈希处理后的结果，任何人（包括我们）都看不到密码原文。
- 邮箱验证码：10 分钟内有效，只能使用一次。校验时只比对它不可逆的摘要；为了把验证码发到你的邮箱，对应的发信记录里还会加密保存验证码本身。
- 安全防护信息：为防止批量注册、盗号和滥用，我们根据你的 IP 地址和一个随机生成的设备标识计算不可逆的摘要，用来限制验证码发送频率和登录失败次数。这些摘要最长保留 24 小时。
- 登录会话：你登录后，我们在服务器上保存会话记录（关联你的账户、登录的产品和有效期），用来保持登录状态。
刷题
- 你开始的练习、提交的答案和判题结果。登录后，我们还会记录错题、每道题的作答与答对次数、按题库计算的掌握度、练习天数，以及你的收藏。
- 未登录时，我们用一个匿名标识区分你的练习记录，这些作答不会并入你的账户。如果你在同一浏览器登录后继续作答登录前开始的练习，这次练习会关联到你的账户，登录后的作答计入你的账户。
- 排行榜公开显示名次、展示名和答对题数；未登录或没有展示名的用户显示为“游客”加编号。排行榜不显示邮箱或账户标识。
- 你提交的题目反馈（问题类别和说明）会与你的账户一起保存，供题库维护者核查和修正。
- 为保证统计和排行准确，作答记录提交后不可修改。
美食榜投稿
- 你填写的店名、校区、分档、点评、价格与营业参考、推荐菜品和上传的图片（最多 6 张），以及你的账户和投稿时的展示名。
- 投稿提交后立即公开展示，展示名随投稿一起公开。
- 我们会重新编码你上传的图片，去除其中的拍摄设备、拍摄时间和地理位置等元数据。
- 运营人员可以更正明显错误，或隐藏违反《用户协议》的投稿；每次操作都会留下记录。
求职雷达（终身会员功能）
- 求职画像：目标岗位、技术栈、意向城市、岗位类型、毕业年份、经历摘要（最多 4000 字），以及是否接收扫描结果邮件。
- 简历识别：你可以上传 PDF、DOCX 或 TXT 格式的简历（不超过 10 MB）来自动填写画像。简历文件在识别完成或失败后即被删除；我们保留文件名、文件校验值和识别出的草稿。草稿只有在你点击保存后才会写入画像。
- AI 处理：简历识别和“酥化”会把你的简历内容（PDF 转换成的页面图片，或文档中的文字）或经历摘要，发送给我们接入的 AI 模型服务处理（见第三部分）。“酥化”生成的草稿最多临时保存 10 分钟。
- 岗位扫描：每次扫描会保存当时的画像副本和匹配结果（最多 200 个岗位），用于展示扫描历史。岗位来自各招聘方官网公开发布的信息，抓取岗位时不使用你的任何个人信息。
- 扫描结果邮件：扫描完成后，我们默认向你已验证的学校邮箱发送结果简报，包含推荐岗位、匹配分数和命中原因。你可以在“账户中心 → 求职画像”中关闭“扫描结果邮件通知”。
终身会员与支付
- 订单信息：商品、金额、订单状态及其变化时间、商户订单号、支付渠道的交易号和退款状态。
- 支付通过微信支付完成。创建支付时，我们只向支付服务提交订单号、商品名称和金额，不提交你的账户、邮箱或展示名；你的微信账户、银行卡等支付信息由微信支付处理，我们不会获取或保存。
- 积分余额及其变动记录，会员方案及其开通、撤销记录。
工单与系统通知
- 你提交工单时填写的标题、类别、内容和后续回复。处理工单的运营人员可以看到你的展示名和邮箱，以便核实情况并回复你。
- 工单回复、会员开通或撤销、积分变动等站内通知，以及它们的已读状态。
资料库与互助平台
- 下载资料无需登录。我们只记录每次下载的时间和对应的资料，用来统计下载次数，不关联你的账户、IP 地址或设备信息。
- 互助平台目前只提供浏览，发布、接单和结算尚未开放，不收集你的信息。
QQ 机器人绑定（HENU Bot）
- 只有你在 QQ 私聊 HENU Bot 发起绑定、并在本站登录后确认授权，我们才会建立绑定。绑定保存的是 HENU Bot 所属的机器人应用标识、QQ 开放平台为这个机器人分配给你的用户标识（不是 QQ 号），以及你的 HENU Kit 账户。一个账户同一时间只能绑定一个 QQ 身份。
- 绑定只用于让 HENU Bot 识别你的 HENU Kit 账户，不等于登录学校统一身份认证或其他平台，也不会把任何密码交给 HENU Bot。
- 绑定链接 5 分钟内有效。从 QQ 打开链接后如果需要先登录，链接会临时保存在当前标签页的会话存储中，5 分钟后失效，关闭标签页即清除。
- HENU Bot 每次代你操作时，都会读取你的账户标识和展示名，确认你绑定的是哪个账户。确认绑定时，它还会把你的展示名显示在 QQ 私聊里，方便你核对是不是自己的账户。
- 你在 QQ 私聊中发给 HENU Bot 的消息，会交给我们接入的 AI 模型服务处理，用来理解你的请求（见第三部分）。
- 你可以随时在“账户中心 → 安全设置”解除绑定。解除后，绑定关系立即删除，这个 QQ 身份不能再以你的账户操作。
网络日志
与大多数网站一样，服务器在你访问时可能自动记录网络日志，例如 IP 地址、访问时间、请求的页面和浏览器类型，仅用于保障安全和排查故障。
四、存储地点与保存期限
我们在中华人民共和国境内收集和产生的个人信息，存储在位于中国境内的服务器上：云服务器、数据库与文件存储在阿里云华北 2（北京），邮件推送在阿里云华东 1（杭州）。
我们只在实现本政策所述目的所必需的期间内保存你的个人信息，法律法规另有规定的除外：
- 安全频率限制的摘要不超过 24 小时；“酥化”草稿不超过 10 分钟；上传的简历文件在识别完成或失败后删除。
- 账户信息、求职画像与扫描记录、美食投稿、工单、通知和订单等，在你的账户存续期间保存。你注销账户后，我们会删除这些信息或对其做匿名化处理；法律法规要求保存的交易记录等，按规定期限保存。
- 作答记录在设计上不可修改。你注销账户后，我们将停止除存储和必要的安全保护之外的处理。
- QQ 绑定关系在你解除绑定时删除；绑定授权的记录（其中包括你的 QQ 用户标识），以及绑定、解绑的操作记录会保留，用于安全审计。
五、我们如何保护你的信息
- 你与本服务之间的通信使用 HTTPS 加密。
- 邮箱地址和发信记录里的验证码加密存储；密码只保存不可逆的摘要，验证码也只用不可逆的摘要校验。
- 登录 Cookie 设置为 HttpOnly，网页脚本无法读取。
- 运营后台按最小权限授权，关键操作留有只能追加、不能修改的审计记录。
- 如果发生个人信息安全事件，我们会依法及时告知你，并向主管部门报告。
六、你的权利
- 查阅与复制：你可以在账户中心查看积分、会员、工单、通知和求职画像，在“求职雷达 → 历史”查看扫描历史；其他信息可以通过工单申请查阅或复制。
- 更正与补充：求职画像可以随时修改；展示名、美食投稿等内容需要更正时，请通过工单联系我们。
- 删除：收藏可以随时取消；其他信息的删除可以通过工单申请。
- 撤回同意：你可以关闭扫描结果邮件、解除 QQ 绑定，也可以随时停止使用相关功能。撤回同意不影响此前基于同意已经进行的处理。
- 注销账户：目前请通过工单申请注销。
我们会在核实你的身份后 15 个工作日内答复。如果你对处理结果不满意，可以向有关主管部门投诉。
七、未成年人
本服务面向河南大学在校学生。如果你未满 14 周岁，请不要注册或使用本服务；如果你未满 18 周岁，请在监护人的指导下阅读本政策并使用本服务。
八、本政策的更新
本政策更新后，我们会在本页面发布新版本并更新顶部的日期；涉及处理目的、方式或范围的重大变化，我们会通过站内通知或其他显著方式提示你。
九、联系我们
对本政策或你的个人信息有任何疑问、意见或请求，请登录后在“账户中心 → 工单”提交，类别选择“账户与会员”。