陕西明创体育赛事管理有限公司(以下简称「我们」)是途野纪(TUYEJI)App(以下简称「途野纪」或「App」)的运营者。我们深知个人信息对你的重要性,将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规和国家标准,遵循合法、正当、必要、诚信和公开透明的原则处理你的个人信息。
本政策适用于你使用途野纪 App 时我们对你个人信息的处理。途野纪官网 www.tuyeji.com 的访问和合作咨询适用《途野纪官网隐私政策》。
请你在使用 App 前仔细阅读本政策,特别是加粗的内容。首次打开 App 时,我们会以弹窗提示你阅读本政策和《途野纪用户协议》;你点击「同意」后,我们才会按本政策处理你的个人信息。你不同意时,可以进入基础浏览模式浏览公开的活动和路线,我们不会收集你的个人信息。
一、我们如何收集和使用你的个人信息
我们只为下面列出的目的、在实现目的所必需的最小范围内收集和使用你的个人信息。
(一)注册、登录
你注册、登录途野纪时,需要提供手机号码并完成短信验证码验证,或使用手机号码 / 邮箱和密码登录。手机号码用于创建和识别你的账号、保障账号安全、找回账号;密码以不可逆的方式加密保存,我们无法看到你的明文密码。部分由活动组织方为你开通的账号,可能由组织方提供你的姓名和手机号码。
(二)个人资料
你可以自愿设置昵称、头像、个人签名、出行偏好。昵称和头像会在活动群、成绩排名中向同一活动的其他参与者展示。不设置不影响你使用其他功能。
(三)报名活动
你在 App 内报名活动时,需要填写以下信息:
| 信息 | 是否必填 | 用途 |
|---|---|---|
| 真实姓名、手机号码(取你的登录账号) | 必填 | 组织方确认参与者身份、与你联系 |
| 紧急联系人姓名和电话 | 赛事必填,探索活动选填 | 活动中发生意外时联系你的亲友 |
| 身份证号码(敏感个人信息) | 仅赛事报名必填 | 为你办理本次活动的保险 |
| 车辆类型、车型、车牌号 | 选填 | 组织方安排分组、出发和车辆保障 |
| 领航员、车队 / 俱乐部、意向组别 | 选填 | 组织方安排分组 |
| 同行人数 | 探索活动必填 | 组织方安排名额和保障 |
报名信息只提供给你报名的那一场活动的组织方,用于活动的组织、分组、保障和联络。你可以选择把这些信息保存为「报名资料」,下次报名时自动带入;报名资料只存在你的账号里,你可以在「我的 → 报名资料」里修改或删除。
身份证号码属于敏感个人信息。赛事报名时,我们会单独征得你的同意,并告知你用途是为你办理本次活动的保险,只提供给本次活动的组织方和承保保险公司。活动管理平台的列表中身份证号码去标识化显示;只有该活动的负责人和我们的平台运营人员可以查看完整号码,每次查看和导出都会留下操作日志。活动结束 180 天后,我们会将完整的身份证号码去标识化处理(仅保留后四位),不再保存完整号码。
(四)路书导航与赛段计时
你开始一个赛段后,我们会在赛段进行期间通过你的设备获取精确位置信息,形成行驶轨迹,用于路书导航、判断是否通过航点、计算赛段用时和成绩。轨迹和过点记录会上传到我们的服务器,用于成绩计算、组织方核对和你查看自己的历史记录。赛段结束后立即停止获取位置;我们不会在你未开始赛段时持续获取位置,App 也不申请后台定位权限。查看发车点时,我们会使用一次你的位置计算你与发车点的距离,该位置只在你的手机上使用,不上传。
成绩、名次、完成时间会在该活动内向参与者和组织方展示;组织方正式公布后,可能在活动的成绩页面公开展示。
(五)沿途照片、旅程故事与投稿
你在赛段中使用 App 拍摄的沿途照片、你撰写的旅程故事(文字和照片)会保存到我们的服务器,用于你自己的旅程记录。旅程故事默认只有你自己能看到。你主动选择「投稿到官网」后,故事内容(含照片和你的昵称)经我们审核后会在途野纪官网公开展示;你可以随时撤回投稿。
(六)活动群
你加入一场活动后,会自动进入该活动的活动群,可以与同一活动的参与者和组织方交流。你在活动群中发送的消息内容由腾讯云即时通信 IM 服务传输和保存(见第三条)。群内只展示你的昵称和头像,不展示你的报名姓名和手机号码。为履行网络安全义务,群消息按法律法规要求留存,并接受内容安全审核。
(七)保障服务安全与排查问题
为保障账号和服务安全、排查故障,我们会收集设备型号、操作系统版本、App 版本、App 生成的安装标识,以及你使用服务时的登录记录、操作日志、网络地址(IP 地址)。安装标识是 App 在你的设备上随机生成的,不是设备的硬件标识;我们不读取 IMEI、Android ID、MAC 地址、已安装应用列表等设备信息。
(八)基础浏览模式
你不同意本政策时,可以在基础浏览模式下浏览公开的活动和路线。此时 App 只从服务器读取公开内容,不登录账号、不收集你的个人信息、不申请任何设备权限。
(九)征得同意的例外
依照法律法规,在以下情形中我们处理你的个人信息无需取得你的同意:为订立、履行你作为一方当事人的合同所必需;为履行法定职责或者法定义务所必需;为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;在合理的范围内处理你自行公开或者其他已经合法公开的个人信息;法律、行政法规规定的其他情形。
二、我们使用的设备权限
以下权限均不会默认开启,只在你使用对应功能时,App 先向你说明用途,再由系统向你申请授权。你拒绝授权只会使对应功能无法使用,不影响其他功能;你也可以随时在手机的系统设置中关闭。
| 权限 | 使用场景 | 用途 |
|---|---|---|
| 位置(精确位置,仅前台) | 开始赛段;查看发车点 | 记录轨迹、判断过点、计算成绩;计算你与发车点的距离 |
| 相机 | 赛段中打开拍照 | 拍摄沿途照片 |
| 相册(仅写入) | 保存沿途照片、成绩分享图 | 把图片保存到你的手机相册;不读取你的相册 |
为旅程故事选择照片时,App 使用系统自带的照片选择器,只获取你选中的照片,不申请读取相册的权限。
三、我们如何委托处理、共享、转让和公开披露你的个人信息
(一)委托处理
我们委托以下服务提供者处理你的个人信息,并与其约定处理目的、方式和保护义务,要求其不得将信息用于其他目的:
| 服务提供者 | 服务内容 | 涉及的信息 |
|---|---|---|
| 阿里云计算有限公司 | 云服务器、数据库、对象存储(位于中国境内) | 本政策所述的全部信息 |
| 阿里云计算有限公司 | 短信服务 | 手机号码、验证码短信内容 |
(二)第三方 SDK
App 中只接入了以下一个第三方 SDK:
| SDK | 提供方 | 使用目的 | 收集的信息 |
|---|---|---|---|
| 腾讯云即时通信 IM SDK | 腾讯云计算(北京)有限责任公司 | 为活动群提供消息收发服务;仅在你同意本政策、登录账号并进入活动群相关页面后初始化 | 网络连接状态,以及你在活动群中发送的消息内容;具体以腾讯云公布的《即时通信 IM SDK 个人信息保护规则》为准 |
(三)共享
- 活动组织方:你报名某场活动后,我们向该活动的组织方提供你的报名信息、你在该活动中的轨迹、过点记录和成绩,用于活动组织、分组、保障、成绩核对和联络。赛事报名中的身份证号码由组织方用于为你办理活动保险,可能提供给承保的保险公司。
- 同一活动的其他参与者可以看到你的昵称、头像、名次和成绩。
除上述情形和第一条所述的公开展示外,我们不会向其他任何公司、组织和个人共享你的个人信息,除非获得你的单独同意,或法律法规另有规定。
(四)转让和公开披露
我们不会转让你的个人信息,但因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会告知你接收方的名称和联系方式,并要求接收方继续履行本政策的义务。除第一条所述的成绩公布和你主动投稿的旅程故事外,我们不会公开披露你的个人信息,法律法规另有规定的除外。
四、我们如何存储和保护你的个人信息
(一)存储地点
你的个人信息存储在中华人民共和国境内,我们不会向境外提供。
(二)保存期限
| 信息 | 保存期限 |
|---|---|
| 账号信息、个人资料、报名资料 | 你的账号存续期间;注销后按第五条处理 |
| 报名信息 | 活动存续期间;你注销账号时删除 |
| 完整身份证号码 | 活动结束后 180 天,之后去标识化(仅保留后四位) |
| 轨迹、过点记录、成绩 | 活动存续期间;你注销账号后成绩保留名次和用时,去除可以识别你身份的信息 |
| 旅程故事、沿途照片 | 你删除或注销账号时删除;已在官网公开的同时下线 |
| 活动群消息 | 按法律法规关于网络日志留存的要求保存不少于六个月 |
| 登录记录、操作日志、服务器访问日志 | 不少于六个月,最长 185 天 |
超出保存期限后,我们会删除或匿名化处理你的个人信息。法律、行政法规另有规定的保存期限,从其规定。
(三)安全措施
- App 与服务器之间全程使用 HTTPS 加密传输;密码加密保存。
- 按岗位授予管理平台的访问权限:活动组织方只能看到自己活动的报名信息;手机号码、身份证号码等在列表中去标识化显示,查看完整信息和导出都会留下操作日志。
- 对登录、验证码、邀请码设置频率限制,防止账号被盗用和信息被滥用。
如果发生个人信息泄露、篡改、丢失等安全事件,我们会立即采取补救措施,并按照法律法规的要求,以 App 内通知、短信、电话或公告等方式告知你,同时向有关主管部门报告。
五、你的权利
按照《个人信息保护法》,你对你的个人信息享有以下权利,可以直接在 App 中操作:
| 权利 | 在哪里操作 |
|---|---|
| 查阅、更正个人资料 | 我的 → 编辑资料 |
| 查阅、更正、删除报名资料(含身份证号码) | 我的 → 报名资料 |
| 删除旅程故事、撤回投稿 | 我的 → 我的旅程故事 / 我的投稿 |
| 取消待审核的报名 | 活动详情页底部「取消报名」 |
| 查看个人信息收集清单、第三方信息共享清单 | 我的 → 设置 → 隐私 |
| 关闭设备权限 | 我的 → 设置 → 系统权限,或手机系统设置 |
| 撤回对本政策的同意 | 我的 → 设置 → 撤回隐私政策同意(撤回后退出登录,进入基础浏览模式) |
| 注销账号 | 我的 → 设置 → 账号与安全 → 注销账号 |
撤回同意不影响撤回前基于同意已进行的处理活动的效力。你也可以通过第八条的方式联系我们行使上述权利,或要求我们就个人信息处理规则作出解释说明;符合国家网信部门规定条件的,你可以请求将个人信息转移至你指定的个人信息处理者。
注销账号
你可以在 App 中自助注销账号,只需完成短信验证码(或密码)验证,我们不会设置其他不合理的条件。提交注销后有7 天冷静期,冷静期内重新登录可以撤销注销;冷静期结束后,我们会删除或匿名化处理你的个人信息,并删除你的即时通信账号,整个过程不超过 15 个工作日。你在报名中或进行中的活动未结束时,需要先取消报名或联系组织方后再注销。
我们会在收到你的请求并核实身份后 15 个工作日内答复。对你合理的请求,我们原则上不收取费用。按照法律法规,在与国家安全、公共安全、刑事侦查等直接相关,或有充分证据表明你存在主观恶意或滥用权利等情形中,我们可能无法响应你的请求,届时会向你说明理由。
六、未成年人的个人信息
途野纪面向成年人提供自驾探索活动服务。如果你是未满十四周岁的未成年人,请不要注册和使用途野纪。已满十四周岁未满十八周岁的未成年人参加活动,应当在父母或其他监护人的陪同和同意下进行。监护人发现我们在未经同意的情况下收集了未满十四周岁未成年人的个人信息的,可以联系我们删除,我们会尽快处理。
七、本政策的更新
我们可能根据法律法规的变化或 App 功能的调整更新本政策,更新后的版本在本页面发布,并注明更新日期。本政策发生重大变化时(例如收集信息的目的、方式和范围发生变化,委托处理或共享的对象发生变化,你行使权利的方式发生变化等),我们会在你下次打开 App 时以弹窗方式提示你,并重新征得你的同意。
八、如何联系我们
如果你对本政策或你的个人信息有任何疑问、意见、投诉或者请求,可以通过以下方式联系我们:
- 运营者:陕西明创体育赛事管理有限公司
- 注册地址:陕西省西安市雁塔区科创路 168 号西安慧创科技产业园 D 座第 23 层 23B-33 室
- 个人信息保护负责人:杨威
- 电话:13909265018
- 邮箱:contact@tuyeji.com
我们会在核实你的身份后 15 个工作日内答复。如果你对我们的答复不满意,或认为我们的个人信息处理行为损害了你的合法权益,可以向网信、市场监管等履行个人信息保护职责的部门投诉、举报,或向有管辖权的人民法院提起诉讼。
