隐私政策

一、引言与法规依据

SheNicest 依据下列法律法规（包括但不限于）制定本隐私政策，并向您说明处理您个人信息的目的、方式、种类、保存期限及您享有的权利：

• 《中华人民共和国个人信息保护法》（简称《个保法》）
• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《大型群众性活动安全管理条例》（国务院令第 505 号）
• 《个人信息安全规范》（GB/T 35273-2020）
• 《促进和规范数据跨境流动规定》等与个人信息出境相关的配套规则
• 《个人信息保护合规审计管理办法》等与审计义务相关的规则
• 国家标准《数据安全技术 个人信息保护合规审计要求》（GB/T 46903-2025，实施与适用以国家标准化管理机构及监管口径为准）

请您在报名参加活动或使用服务前仔细阅读本政策。 您开始填写报名表或使用服务的行为，视为您在充分理解基础上作出同意，法律法规另有规定或需单独同意的情形除外。

二、定义

为本政策之目的，除非上下文另有要求：

• "我们" / 个人信息处理者指上海她构未来人工智能科技有限公司（常用名 SheNicest / 她构未来），注册地上海市徐汇区，法定代表人倪珍。G001「烈变」千人黑客松虽在北京举办，对外签约（含场地合同）均使用上海主体
• "您"指使用 SheNicest 服务的自然人用户
• "个人信息"指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息
• "敏感个人信息"指一旦泄露或非法使用可能导致人格尊严受侵害或人身、财产安全危险的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、位置信息等，以及不满 14 周岁未成年人的个人信息。身份证件号码属于敏感个人信息（《个保法》第 28 条）
• "单独同意"指依据《个保法》第 29 条，处理敏感个人信息前，针对该项处理活动单独取得的、不与其他同意捆绑的、主动肯定性动作（如主动勾选、签字）。默认勾选、与其他条款一并勾选均不构成单独同意
• "处理"指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等操作
• "去标识化"指通过对个人信息的技术处理，使其在不借助额外信息的情况下无法识别特定自然人的过程

三、信息收集与使用

3.1 您主动提供的信息

报名必填项（缺少将无法完成报名）：

• 真实姓名（一般个人信息）——活动保险投保、公安治安备案、现场签到与票务实名核验
• 证件类型（身份证 / 护照 / 港澳台居住证）——确定证件号码格式
• 证件号码（敏感个人信息）——活动保险投保与公安治安备案，需取得您的单独同意（见 3.4 节）
• 出生日期（一般个人信息）——辅助身份核验、保险年龄确认与未成年人识别
• 手机号（一般个人信息）——录用通知与紧急联络
• 邮箱（一般个人信息）——录用通知、赛事规则与社群承诺送达

报名选填项（自愿填写，不提供不影响报名成功）：

• 所在城市——分组与接送安排
• 餐食偏好——餐饮安排
• 学历、职业经历、项目经历、过往作品——仅用于报名评审
• GitHub、个人网站、社交媒体主页等链接——如您主动填写，我们仅用于评审，不会公开

我们不收集：婚姻状况、政治面貌、民族、宗教信仰、籍贯；生物识别信息（指纹/人脸/虹膜）；任何超出上述范围的信息。

3.2 自动采集信息

当您访问或使用我们的服务时，我们可能会自动采集以下信息：

• 设备与浏览器信息：设备型号、操作系统、浏览器类型及版本
• 访问日志：IP 地址、访问时间、访问页面、访问时长
• 服务器日志、设备与网络环境信息（如 IP、设备标识符等）可能用于安全、防欺诈与运维。这些信息原则上保存不超过180天，超期后将进行删除或匿名化处理。

3.3 使用目的

我们基于以下目的与法律基础处理您的个人信息：

• 活动保险投保：为履行报名协议（合同）所必需（《个保法》第 13 条第 1 款第 1 项）
• 公安治安备案：履行法律义务（第 13 条第 1 款第 2 项）。预计参加人数 1000 人以上的活动，我们将在活动举办日 20 个日历日前（北京场地为 20 个工作日前）向活动举办地公安机关一次性报送参与者真实姓名、证件类型、证件号码、联系手机号（依据《大型群众性活动安全管理条例》第 12、13 条）
• 现场签到与票务实名核验：履行合同所必需
• 紧急联络：指活动现场发生突发安全事件、医疗急救、安保应急等紧急情况时与您或您的紧急联系人联络。一般性的活动通知、日程提醒不属于紧急联络，归入下条
• 录用通知与活动提醒：基于您的同意
• 餐食安排：基于您的同意
• 获奖凭证：为履行活动奖励发放所必需
• 遵从和执行适用的法律要求或相关行业标准：配合司法机关、行政执法机关、监管机构的调查取证、执法办案、监督检查工作
• 其他经您明示同意的处理：根据您的书面或电子明示同意，处理您的个人信息以实现相应的服务目的

3.4 敏感个人信息

我们原则上不收集敏感个人信息。唯一的例外是证件号码：仅在确有必要时（线下活动保险投保、公安治安备案等法定场景），单独告知必要性、处理方式及影响，并取得单独同意——报名时您将看到一个独立的勾选框，此勾选独立于其他同意条款，您可以拒绝，但这将导致您无法完成需要实名备案的活动（如 G001）报名。证件号码使用 AES-256-GCM 加密存储（详见第六节）。

3.5 委托处理

如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行全程监督，确保受托人按照本政策及相关法律法规处理您的个人信息。

四、存储与跨境

您的个人信息将存储在中华人民共和国大陆境内的服务器上（腾讯云上海机房），备份存于境内对象存储，不出境。我们采用境内采集 + 境内存储模式，不会主动将您的个人信息传输至境外服务器。

如您为中国境外地区参与者，您主动向我们提交个人信息的行为，意味着您知悉并同意您的个人信息将在中国境内被收集、存储和处理。根据您的所在地法律法规（如欧盟 GDPR、加州 CCPA），您可能享有额外权利。

如未来因业务需要将信息传输到境外，我们将：

• 依法完成安全评估、签订标准合同或取得认证等法定路径之一
• 告知您境外接收方信息、处理目的、方式、种类等信息
• 取得您的单独同意

五、用户权利

根据《个人信息保护法》第 44-50 条，您享有以下权利：

• 知情权：即本政策
• 决定权：是否提供个人信息由您决定（但拒绝可能影响报名）
• 查询权：登录 shenicest.com/platform 后可在"我的报名"中查看您的报名记录；身份证件信息加密存储、不在页面展示，如需查询或更正您的身份证件信息，请联系 shenicest.official@gmail.com
• 更正权：您有权要求更正不准确的个人信息，请联系 shenicest.official@gmail.com
• 删除权：活动结束前可申请提前删除；活动结束后按本政策第六节的保留期自动销毁。请注意：删除范围限于我们内部保留的数据；对于已依法报送公安机关、保险公司等第三方的部分，我们无法代为删除，但将依法协助您向相关方转达删除请求
• 撤回同意权：可通过以下任一方式撤回——① 发送"撤回"至 shenicest.official@gmail.com（写明姓名 + 报名活动 + 撤回范围）；② SheNicest 微信公众号对话框发送"撤回"；③ 登录 shenicest.com/platform → 我的报名 →"撤回本次同意"按钮。撤回不影响撤回前已基于同意开展的处理活动的合法性
• 解释说明权：您有权要求我们对个人信息处理规则进行解释说明
• 投诉举报权：(a) 联系我们；(b) 国家网信办违法和不良信息举报中心 12377

我们将在15个工作日内回复您的请求。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定的成本费用；对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：与我们履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和执行判决等直接相关的；我们有充分证据表明您存在主观恶意或滥用权利的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；响应请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

六、安全措施

我们采取以下安全措施保护您的个人信息：

• 证件号码使用 AES-256-GCM 算法加密存储（256 位密钥），加密密钥独立存储、与数据库分离
• 传输加密（HTTPS / TLS 1.2+）
• 平台不提供证件号码明文的在线查看入口；对敏感个人信息的收集、撤回、销毁操作均写入审计日志
• 访问控制和权限管理
• 定期安全审计

6.1 保留期与销毁

• 身份证件类个人信息（真实姓名、证件类型、证件号码）：保留至活动结束后 90 天，到期自动执行销毁脚本物理删除，无恢复可能
• 手机号 / 邮箱 / 餐食偏好等非敏感个人信息：5 年（活动复盘与后续活动通知），自收集日起算
• 审计日志：5 年，自操作日起算
• 服务器访问日志：不超过 180 天，超期后删除或匿名化

销毁完成后留有审计日志（仅记录"何时销毁多少条"，不记录已销毁的明文）。

七、儿童信息

我们非常重视对未成年人个人信息的保护。

• 不满 14 周岁的未成年人：部分活动（如 G001）明确禁止报名，我们不收集其个人信息；如发现未满 14 周岁未成年人注册，我们将立即删除其个人信息。父母或监护人如发现未成年人未经同意向我们提供了信息，请联系我们
• 14-18 周岁的未成年人：报名前需监护人追加独立确认（单独勾选框 + 监护人身份证号 + 关系证明 + 监护人电话），影像授权由监护人代为作出
• 年满 18 周岁：独立完成所有同意

八、第三方服务与共享

我们严格遵守最小披露、必要披露原则。除以下法定或约定情形外，我们不会将您的个人信息主动披露、提供、出售、出租给任何第三方；若因新场景需要披露您的个人信息，我们将提前向您告知披露的对象、目的、范围，并获得您的明示同意。

• 保险公司（待选）：共享真实姓名 + 证件号码 + 出生日期；一次性，签数据处理协议
• 活动举办地公安机关：共享真实姓名 + 证件类型 + 证件号码 + 联系方式；依法报送
• 活动场地管理方：提供参与者名单（不含证件号码）；活动前一次性
• 紧急医疗服务：提供真实姓名 + 紧急联系人 + 联系方式；现场急救时一次性

⚠️ 我们不向任何第三方出售、营销、画像您的个人信息。如赞助商希望联系获奖选手，将另行征求您的同意。

我们的服务可能包含指向第三方网站的链接。我们不对第三方网站的隐私做法负责，建议您在提供信息前阅读第三方的隐私政策。

九、政策变更

我们可能不定期更新本政策。重大变更（如新增采集项、新增第三方共享、保留期变化）将：

1. 通过您在报名时填写的邮箱发送通知
2. 在 shenicest.com/platform 首页公告 7 天
3. 重新征求您的"单独同意"（如涉及敏感个人信息）

您继续使用我们的服务即视为接受变更后的政策。

十、联系我们

如您对本政策有任何疑问、意见或行使权利的请求，请通过以下方式联系我们：

我们将在收到您的请求后15个工作日内予以回复。争议管辖：中华人民共和国境内有管辖权的人民法院。

G001「烈变」千人黑客松报名者请同时阅读 《G001 报名补充条款》，与本政策共同构成完整的个人信息处理约定。

用户协议

版本：V1.5  |  更新日期：2026-07-05  |  联系方式：shenicest.official@gmail.com

一、协议的接受与范围

1.1 本协议由您（「用户」）与上海她构未来人工智能科技有限公司（「SheNicest」）就使用活动报名、社群、资讯与相关技术服务（「本服务」）订立。

1.2 您应具备与您行为相适应的民事行为能力。未成年人使用本服务须遵守法律法规及本政策关于未成年人的规定。

1.3 您使用本服务即视为已阅读并同意本协议及《隐私政策》。我们有权依法更新协议，如发生以下重大变更，我们将通过网站公告、邮件、站内信等方式提前30日通知您，您继续使用视为接受更新：

• 服务内容、方式发生重大调整，可能影响您的核心权益；
• 收费项目或标准发生变化；
• 争议解决方式或管辖约定发生变更；
• 您的主要权利义务发生重大变化。

二、服务内容

2.1 本服务包括但不限于：线上/线下活动报名与组织、社群交流、资讯与通知、与活动相关的技术支持等。

2.2 算法辅助服务（如适用）：在特定活动中，我们可能提供算法辅助分组、作品初筛或评分建议等自动化决策支持。相关规则详见《隐私政策》第九章及具体活动规则，您有权要求人工复核。

2.3 服务调整：我们可能根据业务发展调整服务内容。如调整可能导致您无法正常使用核心功能、增加额外费用、或实质性减损您的权益，我们将提前30日通过合理方式通知您。

2.4 第三方服务：本服务可能包含第三方链接或服务（如支付平台、云存储服务等），该等第三方服务受其自身用户协议及隐私政策约束。我们不对第三方服务的可用性、安全性或内容承担责任，但我们会尽合理努力选择可信赖的第三方服务商。

三、账号与注册

3.1 您应提供真实、准确、完整的注册信息并及时更新。如因您提供虚假信息导致无法联系、无法参与活动或产生其他损失，由您自行承担。

3.2 您应妥善保管账号与密码，对账号下的所有行为负责。如发现账号被盗用，应立即通知我们。

3.3 禁止行为：您不得：

• 出租、出借、转让、出售账号；
• 利用账号发布违法信息、实施侵权行为、从事欺诈活动；
• 干扰、破坏本服务的正常运行或攻击系统安全；
• 利用技术手段批量注册账号、恶意刷取活动资源；
• 冒充他人身份或虚构与我们、活动主办方、赞助商的关系。

3.4 注销：您可通过联系客服申请注销。注销后，我们将按《隐私政策》停止处理您的个人信息并删除或匿名化您的账号信息，但法律法规要求保留的信息（如交易记录、参赛作品留存）除外。

四、用户行为规范

4.1 您应遵守法律法规、社会主义核心价值观及公序良俗，不得利用本服务从事以下行为：

• 发布、传播违反宪法法律、危害国家安全、破坏民族团结、宣扬邪教迷信、散布谣言、扰乱社会秩序的内容；
• 发布、传播淫秽、色情、赌博、暴力、恐怖或教唆犯罪的内容；
• 侮辱、诽谤他人，侵害他人名誉权、隐私权、知识产权或其他合法权益；
• 发布虚假信息、商业广告、垃圾信息或进行恶意骚扰；
• 未经授权收集他人个人信息。

4.2 活动参与规范：您参与线下活动应遵守活动规则、现场管理规定及安全指引，服从工作人员合理安排。

4.3 违规处理：如您违反本条规定，我们有权采取删除内容、暂停服务、终止账号、取消活动资格等措施，并保留向有关部门报告、追究法律责任的权利。

五、知识产权

5.1 平台内容：本服务中的软件、标识、界面设计、文字、图片、视频等内容的知识产权归我们或相关权利人所有。未经书面许可，您不得复制、修改、传播、商业性使用或制作衍生作品。

5.2 用户内容授权：您提交的报名材料、参赛作品、评论、反馈等内容（以下称"用户内容"），您声明并保证：

• 您对用户内容享有完整的知识产权或已取得必要授权；
• 用户内容不侵犯任何第三方的知识产权、隐私权或其他合法权益。

您同意授予我们及活动主办方、合作方以下权利：

• 非独占、免费、可转授权的使用许可，用途限于活动组织、评选、展示、宣传推广、改进服务；
• 署名方式：我们将在展示、宣传时合理标注您的姓名/昵称，但在技术处理、匿名化展示等场景可不署名；
• 使用范围：线上线下活动现场、官网、公众号、社交媒体、新闻稿、合作伙伴渠道；
• 期限：自提交之日起至作品展示、宣传合理需要的期限，通常不超过活动结束后2年，除非您另行书面同意延长。

5.3 开源与协作项目：如活动规则要求或鼓励参赛作品开源，具体开源协议（如 MIT、Apache 2.0、GPL 等）以活动规则或您在提交时的声明为准。如无明确声明，不视为自动开源。

5.4 侵权投诉：如您认为平台上的内容侵犯您的知识产权，可通过 shenicest.official@gmail.com 提交投诉，我们将依法及时处理。

六、免责与责任限制

6.1 服务现状：本服务按"现状"和"现有"基础提供。在法律允许的最大范围内，我们不对服务的及时性、安全性、准确性、稳定性作任何明示或默示的保证，也不保证服务不中断、不出错或缺陷将被纠正。

6.2 不可抗力与第三方原因：因以下原因导致的服务中断、数据丢失或其他损失，我们不承担责任：

• 不可抗力（自然灾害、战争、罢工、政府行为、疫情等）；
• 第三方原因（云服务商故障、电信运营商线路中断、黑客攻击、病毒侵入等）；
• 您自身原因（设备故障、网络问题、操作不当等）。

我们将在合理范围内协助您向责任方维权，但不承担代为索赔的义务。

6.3 责任限制：

• 直接损失上限：在法律允许的范围内，我们对任何单次事件承担的赔偿责任总额不超过人民币 1000 元，或您为该次活动实际支付的费用（如有），以较高者为准；
• 间接损失排除：我们不对任何间接损失、附带损失、惩罚性损失、特殊损失（包括但不限于利润损失、商誉损失、数据丢失、业务中断）承担责任，即使我们已被告知该等损失的可能性；
• 前述限制不适用于：因我们故意或重大过失导致的损失、法律法规明确规定不得排除或限制的责任（如人身伤害、财产损失的侵权责任）。

6.4 用户责任：如您违反本协议或法律法规，导致我们或第三方遭受损失（包括但不限于行政处罚、诉讼费用、律师费、赔偿金），您应承担全部赔偿责任。

七、隐私与个人信息

7.1 个人信息处理规则以《隐私政策》为准。您使用本服务即表示同意我们按《隐私政策》收集、使用、存储、共享、转让您的个人信息。

7.2 如《隐私政策》与本协议就个人信息保护存在不一致，以《隐私政策》为准。

八、协议的变更与终止

8.1 协议更新：我们可能根据业务发展、法律法规变化更新本协议。更新方式见第一条第 1.3 款。

8.2 服务暂停或终止：如您存在以下情形，我们有权暂停或终止向您提供服务：

• 违反本协议、《隐私政策》或活动规则；
• 从事违法违规活动；
• 长期（连续 12 个月）未使用账号且未响应我们的联系；
• 法律法规或主管部门要求。

暂停或终止前，我们将提前通过合理方式通知您（紧急情况除外），并给予申诉机会。

8.3 终止后处理：协议终止后：

• 我们有权删除您的账号信息及用户内容，但法律法规要求保留的除外；
• 您的个人信息处理依《隐私政策》及法律规定执行；
• 已产生的权利义务（如知识产权授权、赔偿责任）不因协议终止而消灭。

九、适用法律与争议解决

9.1 适用法律：本协议的订立、效力、解释、履行及争议解决适用中华人民共和国法律（不包括其冲突法规则）。境外用户（含港澳台用户）：您理解并接受本协议适用中国大陆法律。如您所在地的强制性消费者保护法律为您提供更高水平的保护且该保护不可通过协议排除，则该部分以您所在地法律为准。

9.2 争议解决：

1. 协商：因本协议引起的争议，双方应首先通过友好协商解决。
2. 诉讼：协商不成的，任何一方可向被告住所地或合同履行地有管辖权的人民法院提起诉讼。我们主要办事机构在上海，因本协议引起的争议可由上海市有管辖权的人民法院管辖。
3. 境外用户：同样适用前款，但您所在地强制性法律赋予您不可通过合同排除的诉讼管辖权的，在该等范围内仍以强制性规定为准。
4. 仲裁：除非双方另行达成书面仲裁协议，因本协议引起的争议不适用仲裁方式解决，应通过协商或诉讼方式解决。

十、其他

10.1 完整协议：本协议与《隐私政策》共同构成您与我们之间关于使用本服务的完整协议，取代此前任何口头或书面的意向、承诺或协议。

10.2 可分割性：本协议任一条款被有管辖权的法院或仲裁机构认定为无效或不可执行，不影响其他条款的效力。

10.3 弃权：我们未行使或延迟行使本协议项下的任何权利，不构成对该权利的放弃。

10.4 联系方式：

• 邮箱：shenicest.official@gmail.com
• 电话：19821572536
• 地址：上海市徐汇区龙台路180号3层01部位3-1室

十一、境外用户特别条款

11.1 本条款适用于注册地、经常居住地或主要营业地位于中国大陆以外，或在境外访问、使用本服务的用户。

11.2 适用法律与语言：见第九条第 9.1 款。本协议以简体中文为准，其他语言译本仅供参考。

11.3 跨境传输：境外用户将个人信息提交至本服务，可能构成个人信息从境外传输入境内的处理活动。我们将依法履行告知义务。如根据您所在国家或地区的法律需要取得单独同意，我们将在数据传输前征得您的明示同意。具体规则详见《隐私政策》第十五章。

11.4 争议解决：见第九条第 9.2 款。

11.5 条款冲突：如本协议与《隐私政策》就个人信息保护相关内容存在冲突，以《隐私政策》为准。

十二、电子送达

12.1 您同意我们通过以下电子方式向您送达各类通知、协议更新、账号处理决定等：

• 网站公告、小程序弹窗；
• 站内信、APP 推送通知；
• 注册邮箱、注册手机号短信。