第一条　平台主体与项目定位

1.1 河理易淘系河南理工大学在校学生独立开发的课程实践项目，属非营利、非商用、非经营性的校内闲置物品信息共享平台。项目不开展有偿服务，不收取服务费、中介费、交易佣金，不存在商业收益。

1.2 平台定位为信息存储空间服务提供者，仅提供用户自主发布文字、图片的展示通道。平台不参与、不介入、不撮合线下实物交易；不提供资金收付、担保、托管、验货、质保服务；不对任何商品的来源、真伪、成色、质量、安全性、价值作承诺或背书；买卖双方线下见面、交割、协商均属用户自主行为，平台不成为交易的任何一方主体。

1.3 开发者仅负责平台源代码开发与自动化安全机制部署，不组建运营团队，不设专职运营人员，不开展常态化人工内容巡检，不主动对用户发布内容进行人工筛选、编辑、推荐、置顶、引流。内容管控依靠第三条所述自动化机制运行。

1.4 平台目前处于校内小范围内测阶段，未对外推广引流。开发者可因课程安排、系统维护、安全风险评估等原因，随时暂停、调整或关停本平台服务，无需提前通知，对由此产生的使用不便、数据不可用不承担责任。重要资料（聊天记录、交易凭证、验货照片）请自行另存备份。

第二条　用户发布内容归属与责任

2.1 平台内商品标题、描述、评论、私聊消息、上传图片等内容，均由登录用户自主编辑、自主上传、自主发布。用户是所发布内容的唯一责任主体，并承诺内容真实、合法、合规，不违反法律法规、公序良俗及学校管理规定。

2.2 用户不得利用本平台发布、传播下列内容：（1）色情低俗、擦边引流、涉黄图文及伪装链接；（2）暴力恐吓、斗殴威胁、自残自杀诱导、危害人身安全的言论；（3）诈骗话术、诱导私下转账、第三方平台引流、虚假售卖信息；（4）造谣诽谤、曝光他人隐私、人身攻击、侵犯肖像权、名誉权、著作权等内容；（5）非法网站域名、违规外链、短链接、跳转链接，以及拆分、空格、换行、符号替换、拼音变形等规避拦截的伪装网址。

2.3 用户在平台提交发布内容时，系统将自动触发第三条第 3.1 款所述多层校验。用户以任何方式伪装、拆分、变形违规信息，平台有权直接拦截、拒绝入库，并留存本次提交行为的审计记录。尝试绕过风控、规避内容拦截的行为本身即属违规，由此产生的法律后果由该用户承担。

2.4 若因用户发布内容引发侵权投诉、行政查处、民事诉讼、治安或刑事调查，责任由发布者独立承担；开发者仅在有权机关依法调取时提供平台留存的审计记录，不承担连带赔偿、补偿责任。

第三条　自动化安全防护体系（核心责任减损条款，按实际状态陈述）

3.1　已上线并正在运行的机制（截至本声明发布日）：

（1）前端预校验：仅作输入提示与体验优化，不具备安全采信效力，不作为任何放行依据。

（2）后端业务校验：分级敏感词库（普通违规／引流违规／高危安全三类）；网址与联系方式识别，覆盖完整域名、空格与换行拆分、符号替换、短链与跳转中转、中文变体；风控覆盖商品标题、商品描述、评论区、私聊消息四个提交点位；订单参与方与评价资格校验；卖家订阅归属校验；越权访问拦截；接口分级限流。

（3）底层数据与基础安全：所有时间戳由服务端生成，不接受前端传入；写接口幂等防重；评价唯一性校验（同一订单同一用户仅可评价一次）；卖家订阅去重；未知字段丢弃；软删除标记；安全响应头（禁止页面被嵌套、禁止嗅探类型）；异常 IP 计数与临时封禁。

（4）高危操作二次校验：发布商品、提交评价、发送私聊、上传图片在后端同一入口再次执行校验，任一环节不通过即整条拒绝、不入库，并向提交者返回拦截原因；图片被拒时仅留存哈希值与判定结果，不保存原图。

3.2　尚未上线、正在建设中的能力（如实披露，请勿据此推定）：

（1）图片内容 AI 识别（鉴黄、鉴违）与图片内文字 OCR：均未上线。现阶段图片仅执行后缀校验、文件头校验（防止改后缀绕过）、体积校验三重技术校验，无法识别图片画面内容或图中文字。

（2）独立的第四层安全防护站点（二次复核服务）：未上线。现有防护逻辑与主业务运行于同一服务进程，属进程内守卫，不构成独立防护服务。

（3）数据库事务与联合唯一索引：平台数据当前以单文件 JSON 形式存储，以服务端原子写入与唯一性校验实现同等效果，并非关系型数据库的事务与索引机制。

（4）DDoS／CC 流量清洗：平台自身不具备流量清洗能力，仅实现接口限流与异常 IP 临时封禁；更大规模流量攻击依赖上游网络与云服务商提供的基础防护。

3.3 鉴于 3.2（1）尚未上线，用户不得上传含有违规文字、水印、二维码、网址的图片。平台对图片内嵌内容的识别能力有限，不对未被其技术手段覆盖的图片内容承担"应当识别而未识别"的责任；如发现此类图片，任何人均可按第四条提交通知，平台将及时处置。

3.4 平台已按 3.1 款尽到与其现有技术能力相应的注意义务。自动化识别技术存在客观局限，无法预先识别全部新型、高度隐蔽的规避式违规内容，平台不承诺能够 100% 拦截违规信息，亦不担保平台不存在任何有害信息。

第四条　通知—处置规则（避风港条款）

4.1 平台设有固定违规反馈渠道。任何自然人、法人发现平台内存在侵权内容、违法信息、非法外链、有害内容或恶意账号，均可提交有效通知。有效通知应包含：投诉人真实身份信息与联系方式、违规内容所在页面链接或定位信息、违规内容描述、构成侵权或违法的初步证据材料。

4.2 收到格式合规、材料完整的有效通知后，开发者将在合理期限内核查，并根据初步证据采取屏蔽内容、删除信息、断开链接、限制账号、封禁账号等必要处置措施，同时留存投诉记录、核查记录与处置操作记录备查。

4.3 平台收到通知后及时采取必要处置措施的，依据《中华人民共和国民法典》第一千一百九十五条，开发者不对通知送达之后损害扩大的部分承担责任。

4.4 被投诉用户收到平台转送的通知后，可提交不存在侵权、不存在违规的书面声明及对应初步证据。开发者将该声明转送投诉人；自转送到达投诉人之日起合理期限内，未收到投诉人已向有关部门投诉或向人民法院起诉的材料，开发者可以终止此前采取的屏蔽、删除措施。

4.5 任何人不得恶意提交虚假投诉。因错误通知、恶意投诉造成平台或被投诉用户损失的，由投诉人承担全部赔偿责任。

第五条　账号安全、行为限制与恶意行为追责

5.1 用户以本校学号注册，账号对应的操作行为在法律上视为账号持有人本人行为。用户应妥善保管账号与登录凭证，不得转借、出租、出售；因保管不善、密码泄露产生的后果由账号持有人承担。

5.2 严禁利用本平台实施下列行为：（1）发布违法违规信息、刻意编写变形文字或拆分网址规避风控；（2）对平台实施渗透测试、漏洞扫描、注入攻击、压力测试、暴力破解、爬虫批量抓取数据；（3）反向解析、破解、篡改平台代码或绕过安全校验机制；（4）冒用他人身份、伪造信息注册账号。

5.3 安全测试须事先取得开发者书面授权。未经书面同意，任何人不得对平台开展上述测试；经授权测试亦不得触碰真实用户数据、不得影响正常服务。

5.4 监测到 5.2 所列行为时，系统自动固定证据，平台有权直接封禁账号；相关法律责任由行为人独立承担，开发者有权将证据提交学校管理部门或公安、网信机关。

第六条　线下交易风险划分

6.1 平台仅展示闲置物品信息，不对交易双方的履约能力、商品情况作任何核实。线下交易存在财物被骗、货不对板、人身安全等现实风险，全部风险由买卖双方自行预判、自行承担。

6.2 平台不支持、不鼓励任何私下转账、提前付款行为。如双方自行约定钱款交付方式，资金往来全程脱离平台管控，发生钱款损失、诈骗纠纷时，平台与开发者不承担退款、赔付、协调责任。

第七条　个人信息与隐私保护

7.1 平台遵循合法、正当、必要原则，仅采集运行必需信息：学号（身份识别）、昵称（展示）、注册手机号（仅用于找回密码，不向其他用户展示）、发布的文字与图片、站内聊天与评价内容、安全审计记录（访问 IP、操作时间、提交原文、图片哈希）。不采集身份证号、生物识别信息、精确地理位置、通讯录、相册等无关信息。

7.2 存储位置与跨境说明：平台数据存储于云服务商 Supabase 位于新加坡（ap-southeast-1）的数据中心，属中华人民共和国境外。注册并使用本平台，即表示你已知悉并单独同意上述境外存储安排；如不同意，请勿注册使用。

7.3 除下列情形外，开发者不向无关第三方提供用户内容、访问日志与个人信息：收到权利人有效投诉；配合学校管理要求；配合网信、公安等法定有权机关依法调取证据。

7.4 平台采用传输加密与权限隔离保护用户数据，但无法保证网络传输绝对不受第三方非法窃听。对于黑客非法窃取数据等超出开发者可控范围的事件，在开发者已落实本声明所列防护措施的前提下，不承担责任。

7.5 本项目面向在校大学生。未满十八周岁的用户，应在监护人知情同意后使用本平台。

第八条　责任上限与责任排除

8.1 在中华人民共和国法律允许的最大限度内，开发者责任范围仅限于因其自身故意或重大过失直接造成的损失。对于下列情形，开发者不承担赔偿、补偿或连带责任：

（1）用户自主发布内容引发的侵权、违法纠纷；

（2）用户线下交易产生的钱款损失、人身损害、物品纠纷；

（3）用户刻意伪装、变形违规内容，超出自动化识别能力而未被拦截的情形；

（4）黑客或第三方攻击者对平台实施攻击、探测、破坏；

（5）用户账号密码泄露、转借账号引发的操作；

（6）网络运营商故障、网络中断、终端设备故障、用户自身操作失误；

（7）不可抗力（自然灾害、上级监管要求、网络管制等）导致的服务异常。

8.2 用户确认理解：本项目为学生课程作品，无专业运维团队、无商业保险，不具备商用平台的赔付能力，自愿知晓并接受使用本平台服务的全部风险。

第九条　声明效力、修改与争议解决

9.1 本免责声明构成平台服务协议的组成部分。用户注册、浏览、发布信息，即表示自愿同意全部条款。

9.2 开发者可根据法律法规更新、平台安全升级需要修订本声明，修订版本在本页面公示；公示后继续使用平台视为接受新版本。

9.3 本声明中任一条款被人民法院或有权机关认定为无效、不可执行的，该条款单独失效，不影响其余条款的法律效力。

9.4 因使用本平台产生争议，优先协商解决；协商不成的，适用中华人民共和国现行有效法律，由项目所在地人民法院管辖。

第十条　安全合规总述

10.1 开发者已在自身能力范围内落地第三条第 3.1 款所列自动化风控、非法网址拦截、接口限流与日志溯源机制，并如实披露 3.2 款尚未具备的能力，未作超出实际状态的陈述。

10.2 技术防护存在客观边界。任何用户不得将平台作为发布违规信息、实施网络攻击的载体，违规者自行承担全部法律责任。

附则　安全防护实际状态清单（可核查，2026-11-10）

已上线：分级敏感词库（违禁 24 条／警示 11 条／高危 35 条）；网址与联系方式识别（覆盖空格、换行、符号、短链、变体）；四类提交点位全覆盖；发布与评价被拦截时回传具体原因；图片后缀、文件头、体积三重校验；被拒图片仅留 SHA-256 哈希；评价唯一性校验；订阅去重；写接口幂等；服务端时间戳；软删除；越权拦截；接口限流；异常 IP 临时封禁；安全响应头；审计日志（学号、IP、时间、原文、图片哈希）。

未上线：图片 AI 内容识别；图片文字 OCR；独立第四层防护站点；DDoS／CC 流量清洗；图片审核人工复核面板；词库与黑名单的在线自助维护；服务状态监控。

如对本声明有异议，请在注册前停止使用；使用即视为已完整阅读并同意上述全部条款。