星畔陪伴微信小程序后台管理服务站

平台基本信息

平台服务内容

本平台是一个线下服务预约平台，主要提供以下服务：

• 服务提供者：可在平台注册并发布线下服务信息（需完成实名认证和人工审核）
• 服务需求者：可浏览服务信息，下单预约线下服务（需完成实名认证）
• 服务管理：平台对服务信息进行人工审核，确保服务内容合规
• 订单管理：用户可通过平台完成服务预约和支付

用户管理措施

用户注册与实名认证

• 普通用户：通过微信小程序授权登录，如需下单预约服务需完成平台实名认证（使用微信平台实名验证能力）
• 服务提供者：需提交身份证正反面照片、手持身份证自拍照片等材料，经过人工审核后方可发布服务

信息留存

• 所有用户注册信息和实名认证信息均存储在PostgreSQL数据库中
• 敏感信息（身份证号）使用AES-256-GCM算法加密存储
• 身份证照片存储在阿里云OSS，设置访问权限控制
• 留存信息包括：用户基础信息（用户ID、微信OpenID/UnionID、昵称、头像、注册时间、最后登录时间、最后登录IP地址）、普通用户实名信息（真实姓名、身份证号码加密存储、手机号码、实名验证时间、验证状态）、服务提供者实名信息（真实姓名、身份证号码加密存储、身份证照片URL、手机号码、紧急联系人信息、服务地址、申请时间、审核时间、审核状态、审核人员、审核备注）、操作记录（用户注册时间、登录记录、信息修改记录、审核操作记录）
• 信息留存期限：用户注册信息至少保留至用户注销后6个月，普通用户实名信息至少保留3年，服务提供者实名信息至少保留3年，操作日志至少保留6个月，审核记录永久保存

内容安全管理

内容审核机制

• 服务信息审核：所有服务信息发布需经过人工审核，审核通过后方可上线
• 敏感词过滤：使用微信开发者平台提供的敏感词过滤能力，在前端进行实时检测
• 多媒体内容检测：使用OSS平台内容安全服务自动检测上传的图片、音视频（计划实施），不合规内容自动标记并通知管理员

违规处置

• 发现违法有害信息立即删除
• 对违规账号采取警告、限制功能、冻结、封禁等措施
• 对于情节特别恶劣的违法违规行为，主动向公安机关报警

数据安全保护

• 数据加密：敏感数据使用AES-256-GCM算法加密存储，数据传输使用HTTPS协议加密，身份证号显示时自动脱敏处理
• 访问控制：所有API接口需要JWT Token认证，数据库访问权限严格控制，仅授权管理员可查看完整敏感信息
• 日志记录：使用Pino日志库记录所有API请求（JSON格式），记录用户账号、操作时间、操作类型、网络源地址和目标地址、User-Agent等信息，管理员操作日志存储在数据库中
• 数据备份：定期进行数据备份（计划实施每日自动备份），备份数据加密存储，定期进行恢复测试

投诉举报机制

平台已建立投诉举报制度，明确受理范围、处理流程、处理时限。收到投诉举报后24小时内确认受理，一般情况3-5个工作日内完成调查和处理，处理完成后3个工作日内反馈处理结果。

配合监管部门工作

平台已建立配合监管部门和执法部门依法履职的工作机制，指定专人负责与监管部门、执法部门的沟通协调工作。

平台可提供用户注册信息、操作记录、内容发布记录、日志信息等数据查询和导出支持（支持按时间范围、用户ID、IP地址等条件查询，数据格式：Excel、CSV、JSON等），确保数据传输安全（HTTPS加密、数据文件加密），配合执法部门调查取证。响应时限：一般情况收到合法要求后3个工作日内提供数据，紧急情况涉及重大安全事件的立即响应24小时内提供数据。

重要声明