隐私政策

一、引言与法规依据

SheNicest 依据下列法律法规（包括但不限于）制定本隐私政策，并向您说明处理您个人信息的目的、方式、种类、保存期限及您享有的权利：

• 《中华人民共和国个人信息保护法》（简称《个保法》）
• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《个人信息安全规范》（GB/T 35273-2020）
• 《促进和规范数据跨境流动规定》等与个人信息出境相关的配套规则
• 《个人信息保护合规审计管理办法》等与审计义务相关的规则
• 国家标准《数据安全技术 个人信息保护合规审计要求》（GB/T 46903-2025，实施与适用以国家标准化管理机构及监管口径为准）

请您在报名参加活动或使用服务前仔细阅读本政策。 您开始填写报名表或使用服务的行为，视为您在充分理解基础上作出同意，法律法规另有规定或需单独同意的情形除外。

二、定义

为本政策之目的，除非上下文另有要求：

• "我们"指上海她构未来人工智能科技有限公司（或正式运营主体）
• "您"指使用 SheNicest 服务的自然人用户
• "个人信息"指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息
• "敏感个人信息"指一旦泄露或非法使用可能导致人格尊严受侵害或人身、财产安全危险的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、位置信息等，以及不满 14 周岁未成年人的个人信息
• "处理"指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等操作
• "去标识化"指通过对个人信息的技术处理，使其在不借助额外信息的情况下无法识别特定自然人的过程

三、信息收集与使用

3.1 您主动提供的信息

您在报名参加活动、注册账户或与我们互动时，可能主动提供以下信息：

• 身份识别信息：姓名、手机号码、电子邮件地址
• 教育和职业信息：所在机构、职位、技术专长（可选）
• 活动相关信息：参与的场次、作品链接、团队成员信息
• 报名表和问卷中您选择填写的内容

3.2 自动采集信息

当您访问或使用我们的服务时，我们可能会自动采集以下信息：

• 设备与浏览器信息：设备型号、操作系统、浏览器类型及版本
• 访问日志：IP 地址、访问时间、访问页面、访问时长
• 服务器日志、设备与网络环境信息（如 IP、设备标识符等）可能用于安全、防欺诈与运维。这些信息原则上保存不超过180天，超期后将进行删除或匿名化处理。

3.3 使用目的

我们收集的信息仅用于以下目的：

• 活动报名管理与运营
• 服务提供与改进
• 安全保护与风险防控
• 依法合规要求

3.4 敏感个人信息

我们原则上不收集敏感个人信息。仅在确有必要时（例如线下活动保险、依法须核验身份等），单独告知必要性、处理方式及影响，并取得单独同意（法律法规另有规定的除外）。

3.5 委托处理

如我们需要委托第三方服务商处理您的信息（如云服务器、数据分析服务），我们将：

• 与受托方签订数据处理协议，明确处理目的、期限、方式、安全措施等
• 对受托方的数据处理活动进行监督
• 确保受托方仅按照我们的指示处理信息

四、存储与跨境

您的个人信息将存储在中华人民共和国大陆境内的服务器上。我们目前使用阿里云、腾讯云或火山引擎等国内主流云服务提供商。

如因业务需要将信息 transfers 到境外，我们将：

• 依法完成安全评估、签订标准合同或取得认证等法定路径之一
• 告知您境外接收方信息、处理目的、方式、种类等信息
• 取得您的单独同意

五、用户权利

根据《个人信息保护法》，您享有以下权利：

行使上述权利，请联系 info@shenicest.cn。我们将在15个工作日内回复您的请求。

六、安全措施

我们采取以下安全措施保护您的个人信息：

• 加密存储和传输（HTTPS/TLS）
• 访问控制和权限管理
• 定期安全审计和漏洞扫描
• 员工数据安全培训

七、儿童信息

我们非常重视对未成年人个人信息的保护。

• 不满 14 周岁的未成年人：不可在没有父母或监护人同意的情况下使用本服务。父母或监护人如发现未成年人未经同意向我们提供了信息，请联系我们。
• 不满 18 周岁的未成年人：在报名参加特定活动前，请征求父母或监护人同意。

八、第三方服务

我们的服务可能包含指向第三方网站的链接。我们不对第三方网站的隐私做法负责，建议您在提供信息前阅读第三方的隐私政策。

九、政策变更

我们可能会不时更新本政策。更新后，我们将在官网公布修订日期和生效日期。如更新涉及重大变化，我们将提前通知您。您继续使用服务即表示接受更新后的政策。

十、联系我们

如您对本政策有任何疑问、意见或行使权利的请求，请通过以下方式联系我们：

我们将在收到您的请求后15个工作日内予以回复。

用户协议（草案）

本用户协议适用于您使用 SheNicest 服务的一切活动。

§1 接受条款

您通过点击"同意"或开始使用本服务，即表示您已阅读、理解并接受本协议的全部内容。

§2 服务说明

SheNicest 为女性技术社区，提供黑客松、活动组织、作品展示等服务。我们保留随时修改、暂停或终止服务的权利。

§3 用户账户

您须保证提供真实、准确的信息。如发现虚假信息，我们有权暂停或终止您的账户。

§4 知识产权

您在活动中创建的作品知识产权归您所有，但您授予我们展示和宣传活动的权利。

§5 禁止行为

您不得利用服务从事违法活动、侵犯他人权利的行为，或进行任何可能损害服务安全与稳定的行为。

§6 免责声明

在法律允许的最大范围内，我们不对服务的中断、延迟或损失承担责任。

§7 争议解决

本协议的解释和执行均适用中华人民共和国法律。因本协议引起的争议，应协商解决；协商不成的，提交被告住所地有管辖权的人民法院解决。排除商事仲裁条款（如有冲突，以本条为准）。

§8 协议更新

我们有权随时更新本协议，更新内容自公布之日起生效。

附件 A：委托处理与第三方清单（模板）

以下为我们目前使用的主要第三方服务商（动态更新）：

动态更新：清单将随业务变化更新，重大变化将依法重新告知或取得同意。

附件 B：报名表场景——单独同意判断与文案

B.1 判断是否需单独同意

1. 是否处理敏感个人信息（如人脸、未满 14 周岁未成年人信息等）？→ 是 → 一般须单独同意（《个保法》第 29 条等）【须法务逐案确认】。
2. 是否向境外提供个人信息（含法律定义的跨境场景）？→ 是 → 单独同意（第 39 条等）+ 依法完成安全评估 / 标准合同 / 认证等路径之一【须法务确认】。
3. 是否向其他处理者提供个人信息（非委托处理，如向联合主办方共享名单）？→ 是 → 告知 + 单独同意或依法取得其他合法性基础（第 23 条等）【须法务确认】。
4. 是否公开披露（获奖公示、宣传中使用可识别姓名/肖像等）？→ 是 → 一般须单独同意（第 25 条等）。
5. 累计向境外提供达到法规规定的规模（如百万级人数等阈值）？→ 是 → 触发安全评估等义务 + 内部台账【须法务确认】。

B.2 推荐勾选结构

• 一般同意：☑ 我已阅读并同意《隐私政策》和《用户协议》。
• 分项单独同意（按活动动态展示）：敏感信息、跨境传输、向合作方提供、公开披露、现场肖像等。