隐私与安全说明

优秀宿舍评选个人信息处理及安全保障说明

本文说明本评选页如何处理个人信息与采取的安全保障措施，供同学、班委与辅导员查阅。

一、活动与处理者

• 活动名称：优秀宿舍评选（网页投票）。
• 处理者：活动组织方（由总管负责运维本站）；日常管理入口见 管理页。
• 线上地址：https://youxiu-sushe.pages.dev

二、收集哪些字段

• 投票人：姓名、班级、组别（从本场抽签名单中选择）。
• 选票：所选第 1 / 2 / 3 名作品或弃权标记、提交时间；服务端另存设备标识（deviceId）用于防同机重复投票/弃权。
• 宿舍照片：班级、宿舍号、作品编号、图片内容（由各班传图员上传）。
• 管理会话：总管 / 传图账号登录后的会话令牌（用于权限校验）。

明确不收集：手机号、身份证号、银行卡号、密码以外的个人敏感证件信息。同学投票端无需注册，不要求填写联系方式。

三、处理目的

• 完成实名投票或弃权（确认投票人在抽签名单内、一人一次）。
• 汇总得分并公示排名（揭晓后公开宿舍名与名次）。
• 各班上传宿舍照片供评选展示。

四、存储与访问控制

• 站点通过 HTTPS 访问（Cloudflare Pages）。
• 场次数据存放于 Cloudflare KV；口令仅在服务端校验，不在公开文档中写出。
• 总管：建场、开放传图、开始/结束投票、揭晓、导出与删场。
• 传图账号（各班）：仅可上传 / 覆盖本班照片，不能管理投票。
• 同学端：可查看公开状态并实名投票；投票进行中不返回实时得分明细；结果明细中投票人对外显示为「匿名」，不公开谁投了谁。
• 揭晓前，同学端不展示宿舍名、班级名与宿舍号，仅展示作品编号与图片。

五、保存期限

• 数据保存至本场评选结束并完成公示所需的最短必要期限。
• 评选结束后，组织方应删除场次或对选票作匿名化处理，并收回 / 作废管理口令与会话。
• 历史场次可由总管在管理页清理测试或过期数据。

六、权利与联系

• 可向活动组织方（总管 / 辅导员指定负责人）询问本说明所列处理事项。
• 若名单有误，可通过组织方更正抽签名单（投票开始前）。
• 安全疑虑请书面列出可核对事项，由组织方统一答复；不以同学间私下「保证书」替代本说明。

整理依据公开透明、合法正当必要与最小必要原则；本站持续按防守清单加固（权限分权、揭晓前隐藏宿舍信息、撤除公开文档中的口令等）。