HipiRun 报名系统隐私政策

1. 我们收集哪些信息（含「是否必需」与「不提供的后果」）

• 手机号（监护人）——必需。不提供：无法登录与报名（短信兜底通道亦依赖手机号）。用途：登录、报名确认、赛前通知。保留：活动后 12 个月。
• 监护人信息（姓名、证件类型与号码、与参赛人关系）——儿童报名时必需。不提供：无法完成儿童报名（监护关系无法核验）。用途：报名主体识别、监护关系核验。保留：12 个月。
• 参赛人信息（姓名、证件号、出生日期、性别、尺码、地区）——必需。不提供：无法校验组别与年龄、无法发放物资。用途：组别与年龄校验、发物。保留：12 个月（未成年人优先删除）。
• 授权记录（同意书版本、同意时间、微信 openid、IP）——必需。不提供：无法举证监护授权（争议时不利）。用途：儿童授权留痕。保留：12 个月。
• 支付信息（订单号、金额、支付与退款状态、微信支付交易号）——必需。不提供：无法收款与退款。用途：收款、退款、对账。保留：5 年（脱敏）。
• 入群标识（企业微信成员标识与群标识）——可选（不入群则无）。不提供：无法自动入群（可手动加群）。用途：群成员与报名单关联。保留：活动后 30 天。
• 设备与访问（设备级访客标识、渠道码）——可选。不提供：无法统计渠道效果（不影响报名）。用途：渠道归因（不含个人信息）。保留：6 个月。
• 应用与审计日志（请求日志含 IP、写操作前后值）——必需（法定）。用途：安全与审计。保留：日志 30 天／审计 5 年（脱敏）。
• 我们不收集：身份证照片、人脸、精确定位、通讯录、相册、麦克风。不做用户画像与跨站营销追踪，不向任何第三方出售个人信息。
• 敏感个人信息与单独同意：证件号码、未成年人信息、支付信息属敏感个人信息。我们会在对应环节以单独弹层取得你的单独同意（不与主协议捆绑），并说明必要性与影响；你可以拒绝，但相关功能将不可用。

2. 我们如何使用

仅用于赛事报名与履约：核验报名资格、锁名额、收款与退款、发凭证与领物核验、赛前通知、客服答复、必要的安全与审计。不会将你的信息用于本政策未说明的用途，也不会用于个性化广告。

3. 与谁共享（接收方／字段／场景）

• 微信支付（财付通）——订单号、金额；支付与退款；独立处理者。
• 微信平台（腾讯）——手机号授权结果、订阅消息 openid；登录与通知；独立处理者。
• 企业微信（腾讯）——成员标识、群标识；活动群管理与通知；独立处理者。
• 腾讯云短信——手机号、验证码内容；仅在拒绝微信手机号授权时（兜底）；受托处理（仅发送）。
• 腾讯云（主机／数据库／存储）——全部业务数据（境内存储）；系统运行；受托处理。
• 模型与判断服务（OpenCode Zen，境外）——仅脱敏文本（不含姓名／证件号／手机号）；客服草稿、名额调节等 AI 辅助；受托处理。
• 保险公司（未来接入）——参赛人姓名、证件号、出生日期；主办方统一投保；独立处理者；接入前另行告知并取得单独同意。
• 境外传输提示：AI 辅助仅传脱敏文本；若未来涉及个人信息出境，我们将依规进行个人信息保护影响评估并取得单独同意。除上述与法律法规要求外，我们不会向第三方提供你的个人信息。

4. 保留多久

• 报名与参赛人信息：活动结束后 12 个月 → 删除或匿名化；未成年人数据优先删除。
• 支付与退款凭证：5 年（脱敏）→ 财税要求，不可删除。
• 同意书授权记录：12 个月 → 争议举证期内不得删除。
• 访客标识与渠道点击：6 个月 → 删除。
• 应用日志：30 天 → 滚动删除。
• 审计日志：5 年（脱敏）→ 归档。
• 群成员关联：活动结束后 30 天 → 删除。

5. 你的权利与行使方式

• 查询：小程序「参赛凭证」页或客服；即时／15 个工作日。
• 更正：客服提交，运营在后台更正并留痕；15 个工作日。
• 导出：客服申请 → 后台按报名单导出你的数据副本（一次性交付，审计留痕）；15 个工作日。
• 删除：客服申请 → 删除个人明细（参赛人／凭证／报名表补充字段／监护人身份密文）；支付与退款凭证、同意书授权记录依法保留并说明理由与期限；15 个工作日。
• 撤回同意：小程序「设置 → 隐私授权管理」关闭授权；撤回后报名／支付／通知等功能不可用（已完成的交易与法定留痕不受影响）；即时生效。
• 注销账号：小程序「设置 → 注销账号」；注销后手机号可重新注册，历史报名单按第 4 节保留；15 个工作日。
• 投诉：客服 → 隐私保护负责人邮箱（privacy@hipirun.com，已开通）；协商不成可向网信部门／12315 投诉；15 个工作日。

6. 安全措施

个人信息中的姓名、证件号、手机号以加密方式存储；后台展示默认脱敏；名单导出不含姓名、证件号与手机号；访问有权限分级与审计留痕；传给境外的模型服务只送脱敏文本；生产环境按安全分层设计实施网络、主机、应用、数据、身份、审计与合规措施。

数据安全事件：若发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并以小程序通知／短信等方式告知你事件情况、可能影响与已采取的处置，同时按规定向监管部门报告。

7. 未成年人

为未成年人报名须经监护人操作并同意本政策与《知情同意书》；我们只收集办赛必需的儿童信息（姓名、证件号、出生日期、尺码），不用于营销，不直接加入活动群；监护人可随时行使第 5 节权利；儿童信息在活动结束后优先删除。

8. 政策的更新与版本

本政策更新后在小程序与官网公示，并保留历史版本；重大变更（新增收集项、扩大用途、新增共享方）将以显著方式提示并重新征得同意。

9. 联系我们

隐私保护负责人：邓女士（众星汇联）｜专用邮箱：privacy@hipirun.com（已开通）｜日常咨询走小程序内「联系客服」入口。我们将在 15 个工作日内答复。