世界人工智能开源大赛隐私政策

1. “个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. “敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. “个人信息处理者”是指在个人信息处理活动中自主决定处理目的、处理方式的组织。就本服务而言，杭州市开源人工智能基金会为本政策项下的个人信息处理者。
4. “受托处理者”是指接受个人信息处理者委托，按照委托合同约定处理个人信息的组织。活动承办方为受托处理者，严格按照我们的指示处理个人信息。
5. “大赛组委会”是由主办方、承办方及相关合作机构的代表组成的赛事组织协调机构。大赛组委会未进行独立主体登记注册，不具有独立法人资格。大赛组委会因赛事组织需要处理个人信息的，由主办方作为个人信息处理者承担相应法律责任。

我们将遵循合法、正当、必要和诚信的原则，仅在实现特定、明确、合理的目的所必需的范围内收集您的个人信息。我们将向您告知收集个人信息的目的、方式、种类及保存期限，并在获得您的同意或其他合法基础后进行处理。

1. 账号注册与登录

为帮助您完成注册、登录、身份识别和账号安全保护，我们可能收集：

• 手机号、国家或地区区号、短信验证码；
• 电子邮箱、邮箱验证码；
• 账号、密码、登录状态、认证 Token；
• 找回密码、账号异常、登录设备和安全校验相关信息。

如果您仅浏览官网公开内容，通常无需注册或登录。

2. 报名与参赛管理

为完成报名、参赛资格确认、赛事通知和赛道匹配，我们可能收集：

• 姓名、国家或地区、手机号、邮箱；
• 所属团队、单位、学校、社区或组织信息；
• 倾向赛道、项目名称、项目简介、当前进展、开源计划；
• 团队成员信息、负责人信息、联系方式；
• 您在报名表单、问卷、活动报名或沟通中主动提交的其他信息。

特别说明：报名入口由报名表单系统服务商提供外部表单系统服务。该表单系统服务商作为受托处理者，按照我们的指示收集报名信息。

3. 作品提交与评审

为组织项目提交、初评、复赛、决赛、路演、颁奖和赛后展示，我们可能收集：

• 项目介绍、技术方案、架构说明、Demo 链接、代码仓库链接；
• 模型、工具、数据依赖、第三方 API、开源协议说明；
• Demo 视频、图片、演示材料、路演 PPT、评审材料；
• 项目落地计划、商业 / 社会 / 科研价值说明；
• 评审记录、评委意见、入围状态、获奖状态。

请您避免在提交材料中包含与参赛无关的个人敏感信息、商业秘密或未获授权的第三方数据。如确需提交包含敏感个人信息的内容，请确保已取得信息主体的合法授权，并在提交时进行显著标注。

4. Token、算力券和资源支持

为发放和管理 Token 额度、算力券、云资源、导师辅导、产业对接、媒体曝光等赛事资源，我们可能收集：

• 账号身份、报名状态、赛道、项目状态；
• 资源领取记录、使用记录、额度余额、有效期；
• 与合作伙伴资源发放、核验和使用相关的必要信息。

如相关资源由合作伙伴提供，我们可能在必要范围内向合作伙伴共享您的项目和账号信息，用于资源发放、权益核验和服务支持。

5. 赛事通知、客服与沟通

为向您发送赛事通知、重要节点提醒、评审安排、资源领取说明和客服反馈，我们可能使用：

• 手机号、邮箱、站内信账号；
• 您与组委会、客服、导师或合作伙伴沟通时提供的信息；
• 问题反馈、投诉、咨询记录。

6. 安全保障与系统运行

为保障官网、账号、报名、作品提交和赛事系统安全稳定运行，我们可能自动收集：

• IP 地址、访问时间、浏览器类型、操作系统、设备类型；
• 页面访问记录、点击记录、停留时长、来源页面；
• 登录日志、异常行为、错误日志、安全事件记录；
• Cookie 或同类技术产生的标识信息。

上述信息用于身份验证、风险识别、防止恶意注册、反作弊、故障排查、安全审计和服务优化。

7. 数据统计与分析

为了解官网访问、报名转化、活动效果和内容表现，我们可能接入 Google Analytics、百度统计或其他统计分析工具。统计工具可能收集访问来源、页面浏览、设备信息、地区信息、停留时长等信息。我们将尽量采用去标识化或汇总方式进行分析。

我们将严格按照《中华人民共和国个人信息保护法》等相关法律法规的规定，在具备合法基础的前提下使用您的个人信息。具体而言，我们使用您的个人信息遵循以下合法基础之一：

1. 使用目的与合法基础

• 取得个人同意：对于超出基本服务功能所需的个人信息处理活动，我们将在处理前征得您的明确同意；
• 订立或履行合同所必需：为完成大赛报名、参赛管理、作品评审、奖项发放等与您签订合同或履行合同义务所必需的处理活动；
• 履行法定义务所必需：为遵守法律法规规定的义务（如税务申报、反洗钱、网络安全等）所必需的处理活动；
• 应对突发公共卫生事件或紧急情况：为保护自然人的生命健康和财产安全所必需；
• 公共利益：为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

2. 具体使用场景

• 身份验证与账号管理：用于注册登录、身份核验、账号安全管理、密码找回等服务；
• 赛事组织与管理：用于报名资格审核、赛道分配、赛程安排、评审组织、结果公示等赛事全流程管理；
• 沟通与通知：用于向您发送赛事通知、赛程变更、评审安排、获奖通知等重要信息；
• 资源发放与管理：用于 Token、算力券、云资源等赛事支持资源的发放、使用管理和权益核验；
• 安全保障：用于系统安全防护、反作弊检测、异常行为监测、安全事件响应；
• 数据分析与改进：用于赛事效果评估、服务优化、用户行为分析（均以去标识化或汇总方式进行）；
• 法律合规：用于履行法律法规规定的各项义务，包括但不限于税务申报、财务审计、争议解决等。

3. 自动化决策

本服务中不存在仅通过自动化决策方式作出对个人权益有重大影响的决定的情形。如未来涉及自动化决策，我们将事先向您说明算法逻辑和决策机制，并征得您的单独同意。

我们可能使用 Cookie、本地存储、像素标签或同类技术，用于：

1. 识别登录状态，保持账号会话；
2. 保存语言、地区、偏好设置；
3. 统计访问量、页面表现和活动效果；
4. 保障账号与系统安全；
5. 优化页面加载和用户体验。

您可以通过浏览器设置管理或拒绝 Cookie。请注意，禁用 Cookie 后，登录、报名、作品提交、语言偏好等部分功能可能无法正常使用。

1. 共享

我们不会出售您的个人信息。为实现赛事服务目的，我们可能在必要范围内与以下对象共享您的个人信息：

• 大赛组委会：大赛组委会成员因赛事组织协调需要，可在必要范围内访问参赛者的报名信息、项目信息和联系方式。大赛组委会作为未进行独立注册的组织机构，其处理个人信息的行为由主办方（杭州市开源人工智能基金会）承担法律责任；
• 大赛评委团：评委因作品评审需要，可访问参赛团队/选手提交的项目介绍、技术方案、Demo 材料、路演 PPT 等评审材料。
• 承办方：作为赛事受托处理者，承办方根据我们的指示处理个人信息，包括但不限于赛事运营管理、技术支持、参赛者沟通等。承办方不得超出委托范围处理个人信息，且在委托关系终止后，应当按照我们的要求返还或删除个人信息。
• 技术服务提供商：包括报名表单系统服务商、云服务商、短信服务商、邮件服务商、数据统计服务商等。上述服务商作为受托处理者，仅可按照我们的指示处理个人信息，并须采取充分的安全保护措施。
• 合作伙伴：包括 Token、算力券、云资源、产业对接、媒体传播等合作伙伴。我们仅会在必要且最小范围内向上述合作伙伴共享您的项目和账号信息，用于资源发放、权益核验和服务支持，并要求其遵守不低于本政策标准的保护措施。
• 法律法规要求的接收方：根据法律法规、监管要求或司法行政机关的要求，我们可能向相关政府部门、司法机关、监管机构共享您的个人信息。

我们将要求接收方仅为明确、合法、必要的目的处理信息，并采取保密和安全保护措施。

2. 转让

如因赛事组织主体调整、服务迁移、合并、分立、资产转让或类似原因需要转让个人信息，我们将要求新的信息接收方继续受本政策约束，并在法律要求的范围内通知您或征得您的同意。

3. 披露

我们仅在以下情形披露您的个人信息：

• 获得您的明确同意；
• 根据法律法规、司法或行政机关要求；
• 为保护您、其他用户、公众或大赛的合法权益；
• 对获奖项目、入围团队、公开路演项目进行官网展示、媒体传播和成果发布，但披露范围限于赛事公开展示所需的项目名称、团队名称、项目简介等信息。

鉴于 GOAI 大赛为国际性赛事，部分参赛者来自中华人民共和国境外（含港澳台地区），个人信息的跨境传输在所难免。我们将严格按照《中华人民共和国个人信息保护法》《数据出境安全评估办法》等法律法规的规定处理跨境传输事宜。

1. 境外参赛者个人信息入境

如您为境外参赛者，在您注册账号、填写报名表单、提交参赛作品的过程中，您的个人信息将从您所在国家或地区传输至中华人民共和国境内，存储于位于中国境内的服务器上，并在中国境内进行处理。您通过本服务提交个人信息的行为，即视为您知悉并同意上述跨境传输。

2. 中国境内个人信息出境

原则上，我们在中华人民共和国境内收集和产生的个人信息存储在中国境内，不向境外提供。如确需向境外提供个人信息的，我们将依法履行必要的合规程序。

3. 跨境传输保护措施

无论个人信息入境还是出境，我们将采取以下保护措施：

• 对跨境传输的个人信息进行加密保护；
• 与境外接收方签署数据处理协议，确保其提供的保护措施不低于中国法律法规规定的标准；
• 境外接收方仅可将个人信息用于本政策载明的目的；
• 境外接收方不得将个人信息进一步传输给第三方，除非获得我们的书面同意；
• 如境外接收方所在国家或地区的个人信息保护水平低于中国标准，我们将采取额外的安全保护措施。

4. 参赛者权利保障

我们尊重参赛者依据其所在国家或地区适用的个人信息保护法律所享有的权利。我们将按照本政策“您的权利”章节的规定，为所有参赛者（无论境内外）提供平等的权利行使渠道。

1. 我们将在实现本政策所述目的所必需的最短期限内保存您的个人信息。法律法规、监管要求、赛事档案、财务审计、争议处理另有要求的除外。
2. 原则上，我们在中华人民共和国境内收集和产生的个人信息存储在中国境内。
3. 如因海外参赛支持、国际邮件服务、跨境协作工具或境外合作伙伴服务需要发生跨境传输，我们将依法履行必要程序，并采取必要保护措施。
4. 我们将采取以下技术和管理措施保护您的个人信息安全：
   • 技术措施：采用 SSL/TLS 加密传输、数据加密存储、访问控制、防火墙、入侵检测等安全技术措施；
   • 管理措施：建立个人信息保护管理制度，对工作人员进行安全培训和背景审查，实施最小权限原则和职责分离。
5. 互联网环境并非绝对安全。如发生个人信息安全事件，我们将依法及时告知可能影响、已采取或将采取的处置措施、您可采取的风险防范建议，并按监管要求报告。

根据《中华人民共和国个人信息保护法》及相关法律法规，您作为个人信息主体享有以下权利。我们将依法保障您的权利行使，并在收到您的完整请求并验证您的真实身份后 15 个工作日内予以响应。如情况复杂，经我们负责人批准，可适当延长响应期限，但最长不超过 30 个工作日，且我们将告知您延长期限及理由。

1. 查阅权和复制权

您有权查阅和复制我们持有的您的个人信息。您可以通过本服务账号中心查阅您的注册信息、报名信息、项目信息等。如需查阅其他个人信息，可通过本政策第十二条载明的联系方式向我们提出申请。

2. 更正权和补充权

如您发现我们持有的您的个人信息不准确或不完整的，您有权要求更正或补充。您可以通过账号中心自行更正部分信息，或通过联系方式申请更正其他信息。

3. 删除权

在以下情形之一，您有权要求我们删除您的个人信息：

• 处理目的已实现、无法实现或为实现处理目的不再必要；
• 我们停止提供产品或服务，或保存期限已届满；
• 您撤回同意；
• 我们违反法律、行政法规或约定处理个人信息；
• 法律、行政法规规定的其他情形。

为保障账号安全，我们将在处理删除请求前要求您完成身份验证。对于赛事评审档案留存、财务审计、合规审查、争议处理等依法或依规则需要保留的信息，我们可能无法立即删除，但会停止除存储和采取必要的安全措施之外的处理。

4. 撤回同意权

您有权撤回此前作出的同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。您可以通过本服务中的设置功能撤回部分授权，或通过联系方式撤回其他同意。

5. 可携带权

在满足国家网信部门规定条件的前提下，您有权请求将您的个人信息转移至您指定的其他个人信息处理者。

6. 限制处理权

在特定情形下，您有权要求我们限制对您个人信息的处理。

7. 解释说明权

您有权要求我们对我们处理您个人信息的规则进行解释说明。

8. 权利行使方式

您可以通过以下方式行使上述权利：

• 线上渠道：通过本服务账号中心的信息管理功能；
• 邮件申请：发送请求至本政策第十二条载明的电子邮箱；
• 书面申请：将书面请求邮寄至本政策第十二条载明的地址。

为保障您的账号和个人信息安全，我们将在处理您的权利请求前要求您提供身份证明文件，以验证您的身份。

9. 投诉与救济

如您认为我们的个人信息处理行为损害了您的合法权益，您有权向有关主管部门投诉、举报，或依法向人民法院提起诉讼。

本服务可能包含第三方链接、外部报名表单、开源仓库平台、云资源平台、统计分析工具、短信或邮件服务、视频或文档托管服务等（以下统称“第三方服务”）。第三方服务由相应第三方独立运营，不受本政策约束。

请您在使用第三方服务前仔细阅读其隐私政策和服务条款，了解其个人信息处理规则。对第三方独立收集、使用您信息的行为，第三方应独立承担法律责任。我们将尽合理努力选择具有良好信誉的第三方服务提供商，但无法对其个人信息处理行为进行完全控制。

GOAI 大赛主要面向具备独立参赛能力的开发者、团队和组织。我们高度重视未成年人个人信息保护。

如未成年人使用本服务或报名参赛，应事先取得父母或其他监护人的同意，并在监护人指导下提交信息。我们将根据适用的法律法规保护未成年人个人信息。

如您是未成年人的监护人，发现我们在未获得可验证的监护人同意的情况下处理了未成年人的个人信息，或您对未成年人个人信息处理有任何疑问，请通过本政策第十二条载明的联系方式与我们联系。

我们可能根据法律法规、监管要求、业务调整、赛事安排或服务变化更新本政策。更新后，我们将在官网、账号中心或相关页面发布最新版本。若重大变更涉及个人信息处理目的、方式、范围变化，我们将以显著方式（包括但不限于邮件、短信、站内信、公告等方式）通知您，并在必要时重新征得您的同意。

本政策更新后，如您继续使用本服务，即视为您已阅读并同意更新后的政策。我们建议您定期查阅本政策，以了解最新的个人信息保护规则。

如您对本政策、个人信息保护或账号信息处理有任何问题、意见、建议、投诉或请求，可通过 GOAI 官网公布的联系方式联系大赛组委会或通过以下方式联系我们：

• 电子邮件：goai@goaihz.com