隐私政策

本《隐私政策》依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国民法典》等法律法规制定，说明 Thousand One AIGC Hackathon 赛事平台（域名 lair-aigc.com，下称「本平台」）在账号注册、报名参赛、评审、现场运营等环节中如何收集、使用、存储、共享、传输和保护你的个人信息，以及你依法享有的权利。

请你在使用本平台服务前完整阅读本政策。涉及你重大权益的内容（如敏感个人信息处理、个人信息出境）我们以独立章节说明；报名表中另有单独勾选授权的，以该单独授权为处理依据。

一、个人信息处理者及联系方式

本平台的个人信息处理者为 Thousand One AIGC Hackathon 组委会（主办方：星洋科技 StarOcean Wisdom（工商注册全称：杭州与行光年有限公司））。

个人信息保护事务联系方式：【待补充：组委会对外联系邮箱】。你也可以通过报名页公示的组委会联络渠道与我们取得联系。我们设有专人负责个人信息保护相关咨询与投诉处理。

二、我们收集的个人信息种类、来源与方式

我们遵循最小必要原则收集个人信息，来源以你主动填写为主，另含少量系统自动记录的日志信息。具体包括：

• 账号注册与验证信息：邮箱地址或手机号码、验证码发送与核验记录。
• 报名资料：姓名、所在城市、参赛角色/身份、出生日期、可选手机号、个人主页或作品链接、技能标签、创作动机说明，以及 AI 使用披露（你使用的 AI 工具与所处创作环节）。
• 未成年人监护信息：你未满 18 周岁时，我们会收集监护人姓名与联系方式，仅用于监护同意确认与必要联络。
• 晋级与现场参赛信息：你晋级城市预赛或总决赛后，为完成签到、保险、行程与签证安排，我们可能另行收集证件信息、行程信息；其中涉及出境的部分以本政策第八条的单独授权为前提。
• 沟通记录：你与组委会之间的邮件、表单留言等往来内容，用于问题处理与存证。
• 设备与日志信息：IP 地址、浏览器类型、访问时间、关键操作日志，仅用于安全审计、反作弊与故障排查。
• 浏览器本地存储：登录会话标识、政策阅读确认状态等，保存在你的浏览器本地（localStorage），我们不会据此追踪你的跨站行为。

三、处理目的与法律依据

我们对个人信息的处理目的与对应的法律依据如下：

• 报名审核、评审、组队与赛事运营：为订立和履行你参与的参赛协议所必需（《个人信息保护法》第十三条第一款第（二）项）。
• 审核结果与赛事通知（含赛程变更、晋级与席位确认）：同上，为履约所必需。
• 营销与资讯类邮件：基于你的单独同意（第十三条第一款第（一）项），你可随时通过邮件内退订链接撤回，撤回不影响撤回前已进行处理的效力（第十五条）。
• 安全审计、反作弊与争议处理：为履行法定义务及保障赛事公平所必需。
• 法律法规要求或有权机关依法调取：为履行法定义务所必需。

四、敏感个人信息的特别说明

依照《个人信息保护法》第二十八条，证件信息、行踪轨迹（行程安排）以及不满十四周岁未成年人的个人信息属于敏感个人信息。我们仅在具有特定目的和充分必要性的情形下处理上述信息（如晋级后的出行与签证安排），并依法取得你的单独同意，采取更严格的保护措施，包括加密存储与最小访问权限。

你可以拒绝提供敏感个人信息；拒绝提供仅影响与该信息直接相关的服务（如出境参赛安排），不影响你报名及参加境内预赛（第十六条）。

五、未成年人保护

未满 18 周岁的参赛者须在监护人知情并同意的前提下报名与参赛，并在报名时提供监护人姓名与联系方式；我们会就该等联络信息仅用于监护确认与必要联络。

依照《个人信息保护法》第三十一条，如参赛者不满十四周岁，其个人信息属于敏感个人信息，须取得其父母或其他监护人的同意，且我们对此类信息适用专门的处理规则与更严格的保护措施。监护人可以按照第十一条所列方式行使查阅、更正、删除等权利。

六、存储地点与保存期限

你的注册数据与平台核心个人资料存储于中国内地的云服务器（腾讯云广州/上海地域）。

依照《个人信息保护法》第十九条，我们仅在实现处理目的所必要的最短期限内保存你的个人信息：报名与参赛资料一般保存至当届赛事结束后 12 个月，用于评审复查、奖项发放与争议处理；届满后我们将删除或作匿名化处理。你的同意与撤回记录、交易与奖励发放记录按法律法规要求的期限留存。

七、委托处理、共享与对外提供

我们不会向无关第三方出售你的个人信息。仅在下列情形中，我们会在最小必要范围内委托处理或对外提供：

• 云服务供应商（腾讯云）：提供服务器与数据库存储，属委托处理，我们与其约定处理目的、期限与安全责任，并监督其处理活动。
• 短信与邮件通道服务商：仅传输发送验证码、通知所必需的邮箱或手机号码。
• 评审专家与导师：仅提供评审所需的报名与作品相关字段，评审专家负有保密义务。
• 境外主办方、场地方及签证协办方：仅在你作出第八条所述单独授权后提供，范围以该授权为限。
• 依法律法规、诉讼或有权机关的强制性要求提供。

八、个人信息出境（新加坡总决赛）

新加坡总决赛涉及个人信息出境。依照《个人信息保护法》第三十九条，我们在此告知：境外接收方为新加坡总决赛的境外主办方、场地方与签证协办方（具体名称与联系方式将随晋级通知一并提供）；处理目的为参赛资格确认、行程与签证办理；处理方式为加密传输与限定用途使用；提供的个人信息种类为姓名、证件信息、联络方式与参赛资料。

我们会就上述出境提供取得你的单独同意——报名表中设有独立勾选项，该授权独立于你对本政策的整体同意。不勾选不影响你报名与参加国内预赛；你也可以随时联系组委会撤回，撤回不影响撤回前已基于该授权进行的处理。

我们将按照法律法规要求，视出境规模与情形采取标准合同、安全评估或认证等合规措施，并要求境外接收方提供不低于中国法律标准的保护。

九、Cookie 与同类技术

本平台仅使用实现基本功能所必需的 Cookie 与浏览器本地存储，包括登录会话、政策阅读确认状态与界面偏好。我们不使用第三方广告追踪 Cookie，也不进行跨站行为追踪。你可以通过浏览器设置清除上述数据，清除后需要重新登录并重新确认政策阅读状态。

十、信息安全保护

依照《个人信息保护法》第五十一条，我们采取下列措施保护你的个人信息：内部管理制度与操作规程；个人信息分类管理；传输加密（HTTPS）与手机号、出生日期、监护人联系方式等敏感字段的 AES-GCM 加密存储；最小访问权限控制与操作日志审计；从业人员安全教育；个人信息安全事件应急预案。

如发生个人信息安全事件，我们将按照法律法规要求及时告知你事件情况、影响与补救措施，并向主管部门报告；难以逐一告知时，我们将以公告方式发布。

十一、你的权利及行使方式

依照《个人信息保护法》第四十四条至第四十七条，你对自己的个人信息享有知情权、决定权，并可以限制或拒绝我们处理。你可以通过组委会联系渠道行使下列权利：

• 查阅、复制你的个人信息（第四十五条）；
• 更正、补充不准确或不完整的个人信息（第四十六条）；
• 在处理目的已实现、保存期限届满、你撤回同意或我们违法违规处理等情形下，请求删除你的个人信息（第四十七条）；
• 撤回已作出的同意（营销邮件可通过退订链接直接撤回；出境授权请联系组委会撤回）；
• 注销账号并删除相关报名资料；申请被锁定评审期间的修改规则以报名页说明为准。

我们将在收到你的请求并完成身份核验后 15 个工作日内答复。为保障信息安全，行使上述权利时我们可能需要核验你的身份；如我们拒绝你的请求，将向你说明理由。

十二、政策更新

本政策更新后将在本页面公布并更新版本与生效日期。涉及处理目的、处理方式或处理的个人信息种类变更等重大变更的，我们将通过邮件或站内显著方式通知已报名用户；依照《个人信息保护法》第十四条，处理目的、方式或种类变更的，我们将重新取得你的同意。

十三、联系我们与争议解决

如你对本政策或我们的个人信息处理活动有任何疑问、意见或投诉，可通过【待补充：组委会对外联系邮箱】或报名页公示的联络渠道与我们联系。依照《个人信息保护法》第五十条，我们建立了便捷的申请受理和处理机制；如我们拒绝你的权利请求，将向你说明理由，你也可以依法向人民法院提起诉讼，或向履行个人信息保护职责的部门投诉。