一句话概括：我们只收排座这件事必需的信息；不卖、不共享给第三方做营销；
你随时可以导出自己的数据，也可以注销账号把数据删掉。
一、我们收集什么
| 你的账号信息 | 手机号（注册与登录必需）、你填写的称呼、密码（只存不可逆的散列值，我们看不到原文）。 |
|---|---|
| 你录入的参会人信息 | 姓名、英文名、国家、单位、职务、备注等，由你手工录入或从 Excel 导入。这些是你的数据，我们只做存储和展示。 |
| 会议与排座数据 | 会议名称、场次、地点时间、场地布局、座位安排、版本快照。 |
| 技术日志 | 访问时间、IP 地址、浏览器标识。用于排查故障和防范滥用（例如识别暴力破解）。 |
| 你主动提交的反馈 | 你点「反馈」时填写的文字、当时的页面地址，以及当前页面的截图（截图可能包含你屏幕上正显示的参会人姓名）。 |
我们不收集：身份证号、人脸、位置、通讯录、支付信息。
二、为什么收集
- 手机号——账号的唯一标识，用于注册、登录、找回密码。没有它无法提供服务。
- 参会人信息——排座功能本身就是对这些信息的编排与呈现。
- 技术日志——保障服务可用与安全，例如限制验证码滥发、识别登录爆破。
我们不会把你的信息用于广告推送、用户画像或自动化决策。
三、会发给谁
除下列必要情形外，我们不向任何第三方提供你的个人信息：
| 短信服务 | 注册登录时，你的手机号会提交给短信通道用于下发验证码。验证码由短信服务生成和校验，议序自身不保存验证码。 |
|---|---|
| 你邀请的协作者 | 你把同事加进会议后，他能看到该会议内的参会人信息。这是由你发起的授权。 |
| 法律要求 | 依法需要配合的情形。 |
我们不出售你的个人信息，也不与任何第三方共享用于营销。
四、存多久
- 账号与业务数据：在你使用期间持续保存，直到你删除或注销。
- 注销后：进入 30 天保留期，期满彻底删除，不可恢复（详见第六节）。
- 技术日志与短信流水：保留期不超过 6 个月。
五、怎么保护
- 全站 HTTPS 加密传输（仅 TLS 1.2 / 1.3）。
- 密码使用 scrypt 加盐散列存储，我们无法还原出你的原始密码。
- 会议之间严格隔离：不是成员就读不到，这一点在服务端强制，不依赖前端。
- 登录失败限速，防范暴力破解。
但请知悉：没有任何系统能保证绝对安全。请妥善保管你的密码和手机验证码。
六、你的权利
| 查阅与导出 | 随时在「参会人信息表」查看全部数据，并可一键导出 Excel 名单、Word 座位表。 |
|---|---|
| 更正 | 所有信息均可在界面中直接修改。 |
| 删除 | 可单独删除某位参会人、某个会议；也可注销整个账号。 |
| 撤回同意 | 注销账号即视为撤回对本政策的同意。 |
关于账号注销
在「我的会议 → 注销账号」提交申请后：
- 账号立即停用，你会被退出登录；
- 你创建的会议及其全部场次、场地、名单、排座数据将在 30 天后彻底删除，不可恢复；
- 你被别人加入的会议不受影响，只是把你从成员中移除——那是他人的数据；
- 30 天内你只要再次成功登录，注销即自动取消，账号和数据原样恢复，无需另行申请。
满 30 天后，账号、手机号、你创建的全部业务数据、短信与登录日志、你提交过的反馈及其截图，将一并删除。
七、未成年人
本服务面向会务工作场景，不面向未满 14 周岁的儿童。若你是未成年人，请在监护人同意下使用。
八、政策变更与联系方式
本政策如有实质性变更，我们会在你下次登录时提示。
对隐私有任何疑问或需要行使上述权利，可在登录后点击页面右上角的 「反馈」提交，我们会尽快处理。