一、适用范围与运营者
本政策适用于 OSINT 信息服务平台网站（域名：osintstu.com）及其 Android 客户端提供的资料检索、日报、监控、会员、积分、收藏、购物车、下载、通知和账户安全服务。
个人信息处理者为 OSINT 信息服务平台（osintstu.com）的依法登记运营者，以下简称“我们”或“平台”。如网站公示的登记主体信息发生变化，我们将依法更新本政策并进行必要提示。
二、我们如何收集和使用信息
| 场景 | 信息类型 | 处理目的 |
|---|---|---|
| 注册、登录与账户安全 | 账户 ID、邮箱及其掩码/摘要、加密后的密码凭据、登录时间、会话标识 | 创建和识别账户、登录验证、找回密码、保持会话和防止冒用 |
| Android 客户端 | 随机安装标识、设备型号、Android 版本、App 版本、API 合约版本 | 设备会话管理、兼容性判断、更新提示、反滥用与故障定位 |
| 会员、积分与交易 | 订单号、商品或服务、金额、积分变化、支付渠道、支付状态和时间 | 创建订单、核验支付结果、交付权益、对账、退款及争议处理。平台不保存支付密码或银行卡完整信息 |
| 资料、日报与监控 | 搜索词、筛选条件、收藏、购物车、下载记录、监控关键词与成报记录 | 提供检索、授权下载、跨端同步、监控成报、权益核验和安全审计 |
| 通知 | 站内通知状态、与当前账户相关的日报发布和监控成报事件 | 发送服务通知并避免重复提醒 |
| 安全与运维 | IP 地址、User-Agent、请求时间、接口、状态码、异常与风控事件 | 防攻击、防爬虫、防渗透、防越权、审计追踪、故障排查和保障服务稳定 |
我们遵循目的明确、最小必要和公开透明原则。对用于履行合同、履行法定义务或保障网络与数据安全所必需的处理，将依据适用法律进行；依法需要您同意的，我们会取得同意。若将信息用于与上述目的无直接关系的新目的，我们会另行告知，并在法律要求时重新取得同意。
关于推送与统计
新日报发布可面向用户发送服务通知；您定制的监控生成报告后，可向对应账户发送通知。您可在 Android 系统设置中关闭通知权限。平台可使用去标识化、聚合后的运行指标评估版本质量，统计结果设置最小样本门槛，不用于对个人进行商业画像。
三、设备权限
- 通知权限：用于展示日报发布、监控成报、账户与服务状态通知；拒绝不影响检索、阅读等核心功能。
- 存储/下载能力：Android 8–9 可能需要存储权限以将已授权文件写入系统下载目录；较新系统通过系统下载管理器保存文件。拒绝后将无法保存下载文件，但不影响浏览。
- 网络访问：用于连接 osintstu.com、获取资料、同步账户和检查更新。
平台不申请通讯录、精确位置、相机、麦克风、短信、电话或生物识别权限。若未来功能确需新增权限，我们会在调用前说明用途并由您自主决定。
五、存储地点与保存期限
个人信息原则上存储在中华人民共和国境内。我们仅在实现本政策所述目的所需的最短期间内保存；账户资料通常保存至账户注销或删除请求完成，交易、网络日志、安全审计及争议处理资料按适用法律规定或诉讼时效要求保存。超过期限后，我们会删除或匿名化处理，但法律法规另有规定的除外。
您下载到手机系统目录的文件由您自行管理；卸载 App 不会自动删除系统下载目录中的文件。
六、安全保护
我们采取传输加密、密码单向哈希、会话与权限隔离、Android Keystore 加密存储、后台 TOTP 二次验证、限流、防爬虫、签名下载、日志审计、备份与最小权限等措施。敏感页面会按系统能力限制截屏录屏，但任何技术措施均无法保证绝对安全。
若发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施，并通过站内通知、邮件或其他适当方式告知事件情况、可能影响、已采取措施及您的防范建议。
七、您的个人信息权利
在适用法律规定范围内，您可以查询、更正、复制、补充、删除个人信息，撤回基于同意的授权，注销账户，或要求我们解释处理规则。部分资料可在“我的—账户安全”中自行处理；其他请求可通过登录后的账户服务入口提交，并提供足以核验账户归属的信息。我们一般会在 15 个工作日内回复，法律另有规定的除外。
撤回同意不影响撤回前基于同意已进行处理的效力。删除或注销请求可能受法定保存义务、未结订单、安全调查或争议处理限制，我们会说明原因。
八、未成年人保护
本平台主要面向具有专业资料需求的成年人，不以不满 14 周岁未成年人为目标用户。未成年人应在监护人阅读并同意本政策后使用。若我们发现未经监护人同意收集了不满 14 周岁未成年人的个人信息，将依法尽快删除或采取其他必要措施。
九、政策更新
我们可能因功能、处理活动或法律要求变化而更新本政策。对涉及处理目的、信息类型、共享对象或您权利的重大变化，将通过登录页、站内通知或其他显著方式提示，并在依法需要时重新取得同意。页面顶部所列版本与生效日期用于识别当前文本。
十、权利请求与救济
隐私咨询、权利请求、安全漏洞或投诉，可通过登录后的账户服务入口提交。平台完成必要的账户归属核验后处理，不在公开页面展示个人联系方式。如您对处理结果不满意，也可依法向有权监管部门投诉或寻求其他救济。
本政策依据包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等现行法律法规。