隐私政策

一、适用范围与负责方

本政策适用于 WaytoAGI（杭州超时髦科技有限公司）（下称「我们」）运营的本网站及其赛事服务，包括统一账号登录、报名与参赛、组队与招募、作品投稿与展示、评审与获奖公示等功能；本政策不适用于独立的运营管理后台账号。本政策也不适用于通过本网站跳转访问的第三方网站或服务，第三方服务由其各自的隐私政策约束。

我们是本政策所述个人信息的处理者，负责决定个人信息的处理目的与方式。本网站通过 WaytoAGI 统一账号中台登录，统一账号的注册、登录与账号资料由中台单独管理，你在中台页面提交的信息同时受中台自身的隐私规则约束。你可以通过本政策第十节所列的联系方式与我们联络。

二、我们收集哪些信息，以及如何使用

2.1 统一账号登录

本站仅通过 WaytoAGI 统一账号中台登录。完成 OIDC 授权（scope 为 openid profile email）后，我们从 UserInfo 端点获取已授权的账号资料，并据此创建新的本站账号；不会按邮箱自动认领、合并或继承历史账号。我们接收并使用的字段如下：

WaytoAGI 的访问令牌与 ID Token 仅在服务端完成登录校验，不包含你的密码或短信验证码，也不会作为本站登录凭据发送给浏览器或用于与赛事无关的用途。

2.2 报名与参赛资料

你确认参赛资料、组队与投稿时主动提供的信息包括：

• 参赛资料：公开昵称（2 至 20 个字）、站内预设头像、手机与微信（至少填写一项，未填写的项不会收集）、常驻城市；从 Events 城市报名深链进入时，还会记录用于归入赛区的活动标识。
• 作品投稿：作品名称、一句话介绍、作品描述、封面、作品链接或作品文件、所选赛道（每人最多两条，每条分别参与一件作品，每件作品一条赛道）、使用工具、演示录屏（选填）、社媒链接（选填）、仅评委可见的体验账号说明（选填）；按所选赛道与工具可能追加办公一段使用录屏视频或链接（仅本队与评委可见，不公开展示）、短剧一个成片视频或链接、创作说明与主题、侦探三份真实提问录屏或截图及选做的进阶报告或录屏、社媒分享链接（选填，可多个，提交时或截止当日补填）、WorkBuddy 开发对话记录（MD 文件）。
• 组队与招募：队伍名称与赛区；招募标题、角色、描述与要求；申请入队时填写的申请角色与留言。
• 本站福利记录：本人赛道选择、一句话选题、OpenDev 原领取赛道、锁定时间、本站名额序号、锁定或人工解锁状态及必要原因，用于资格核验、本站名额分配与结项。本站预留不代表外部领取或到账，不额外收集联系方式、合作方密码或个人 Key。
• 确认记录：你确认的参赛规则版本、隐私政策版本与确认时间。

参赛联系方式（手机与微信）。 用于赛事组委会（管理员和运营）在赛事期间联系你本人，也用于你与当前同队成员之间的沟通协作。评委不持有你的手机与微信，需要联系时由组委会转达。组委会每次查看都会留下审计记录（只记录谁查看了谁的资料，不记录联系方式本身）。

2.3 运行与安全信息

为保障服务稳定、防止滥用和排查故障，我们会处理 IP 地址、浏览器与设备类型、访问时间、请求记录，以及登录登出、后台管理等关键操作的审计日志。这些信息仅用于安全审计、故障处理与依法配合监管要求。

2.4 访问统计

你浏览本站前台页面时，我们自建的访问统计工具（Umami）会记录页面地址与标题、来源页面、浏览器与设备类型、屏幕尺寸、语言，以及根据 IP 地址推算的大致地区，仅用于了解访问量与改进网站。该工具不使用 Cookie，不保存 IP 地址；数据存放在我们自己的服务器（中国境内），保留 13 个月，不提供给第三方。

我们还会记录你在关键操作上的事件统计（如进入赛事、登录、组队、提交作品）及各环节的转化情况。这类事件只包含事件类型和少量枚举标识（例如赛区是否线上、失败错误码），不包含你的手机号、昵称、队名、作品名或任何自由文本。

此外，我们使用 Google Analytics（由 Google 提供的网站分析服务）统计前台页面的访问情况。它会通过 Cookie 记录一个随机生成的访客标识，以及页面地址、来源页面、浏览器与设备类型、语言和大致地区，用于了解访问量与改进网站；本站与 WaytoAGI Events 活动站共用同一统计数据流，便于了解访客在两站之间的访问路径。我们不会向 Google Analytics 提供你的姓名、手机号、微信、邮箱等身份信息。

我们不会收集与服务无关的个人信息，也不会向任何无关第三方出售你的个人信息。

仅向已公布的侦探获奖作品收集收件人姓名、收件电话及详细地址。单人参赛者本人或队长填报，每队一份；队员只能查看提交状态。资料经加密保存，仅供组委会和对应赞助方寄送奖品，寄送完成后由组委会清除收货明文，不用于公开展示。

三、Cookie 与会话

登录成功后，我们会设置必要的会话 Cookie，用于在页面刷新和接口请求之间识别你的登录状态。此类 Cookie 是服务正常运行所必需的，不用于广告画像，也不包含你的密码、访问令牌或短信验证码；退出登录即可删除当前会话。

我们在前台页面使用 Google Analytics 的统计 Cookie（如 _ga 开头的 Cookie），用于区分访客、统计访问量，不用于广告画像。

你可以通过浏览器设置禁用 Cookie，但禁用必要 Cookie 将导致登录等需要身份校验的功能无法使用。

四、共享、委托处理与境外存储

我们不会出售你的个人信息。仅在为实现以下必要目的时，按最小范围提供相关信息：

• 账号登录：通过 WaytoAGI 统一账号中台完成 OIDC 授权与身份校验；
• 赛事执行：赛事组委会（管理员和运营）在报名确认、赛事通知与联络所需的范围内查看你的参赛联系方式（手机、微信）；评委不持有联系方式，评审联络由组委会转达；
• 队内协作：你所在队伍的当前成员可以查看你的手机与微信，用于队内沟通；当你退出或被移出队伍后，原队伍成员将不再看到你的联系方式；
• 奖品寄送：仅由组委会及对应赞助方按寄送需要处理获奖者收货资料，元宝先寄组委会再由组委会转寄；不自动向合作方传输收货资料。
• 对象存储：作品文件、封面、头像、侦探截图、录屏与报告等存放于 S3 兼容对象存储服务；
• 告警与监控：服务端异常或客户端崩溃发生时，错误消息、堆栈摘要、访问路径、状态与登录用户标识会通过飞书群机器人发送至我们的内部告警群，仅用于故障定位与响应；
• 访问统计：前台页面通过我们自托管的 Umami 统计访问情况，并由 Google Analytics 收集与处理访问统计信息，仅用于统计访问量与改进网站；
• 法律要求：依据适用法律法规、司法机关或行政机关的有效要求提供。

存储地点与境外处理。 本网站的服务器、数据库与对象存储均位于中华人民共和国境内，除下述网站分析服务外，你的个人信息在境内存储和处理。网站分析服务 Google Analytics 的提供方位于中华人民共和国境外，访问统计信息会传输至境外处理。若相关处理涉及向境外提供个人信息，我们将依照适用法律履行告知、取得必要同意等义务，并要求相关服务提供方仅在受托范围内处理数据。

五、公开展示

作品与获奖公示。 前台作品广场、作品详情与获奖公示会展示作品名称、一句话介绍、作品描述、封面与视频、作品链接、所选赛道、使用工具、队伍名称、成员公开昵称、赛区城市、获奖标签与提交时间。是否公开展示以赛事安排为准：公示前不展示作品及已提交数量，公示后按规则公开展示；已被下架的作品不再展示。

组队广场。 前台组队广场会展示队伍名称、招募标题、角色、描述与要求、赛区与队伍人数，供其他参赛者浏览与申请。

不公开的信息。 参赛联系方式（手机、微信）、领奖收件人、电话与地址、仅评委可见的体验账号说明、后台审核记录与评审意见不会在上面任何公开页面展示，也不会通过任何公开接口输出。公开的昵称与头像以你在参赛资料中的设定为准。

OpenDev 结项由有权限的管理员和运营处理；必要时向 OpenDev 提供本站用户 ID、公开昵称、原领取赛道、选题、对应赛道是否提交本人参与作品、作品 ID 与编号和解锁状态。结项不提供私人联系方式、Key 或解锁原因，评委无权查看或导出该名单。正式版本参与快照用于保留离队前的本人参与证据，旧记录缺少证据时标明待核实。

六、保存期限与删除

我们只在实现本政策所述目的所需的最短期限内保存个人信息，具体期限如下：

• 本站账号信息：在账号存续期间保存；你申请删除本站账号并经核验后，或服务终止后，30 日内删除或匿名化。
• 登录、安全审计与异常访问日志：保存 180 日。
• 报名资料、组队与投稿记录、作品、评审与申诉记录、本站福利选择与锁定及结项记录：自赛事结束之日起保存 3 年。
• 领奖收货资料：寄送完成后由组委会清除收货明文及填报人，仅保留无收货资料的清除状态和必要审计，清除后不再收集。导出副本须由经办人用完清除；数据库备份遵循既有备份保留策略，不代表同步抹除。
• 访问统计（Umami）：保存 13 个月。

WaytoAGI 中台账号由中台另行管理。如因履行法律义务、配合司法或行政机关要求、处理争议或保护合法权益需要延长保存期限，我们仅在所需范围和期限内继续保存，并采取隔离和限制访问措施。期限届满后，我们会删除或匿名化相关信息；法律对保存期限另有规定的，从其规定。

七、你的个人信息权利

你可以依法请求查询、复制、更正、补充或删除你的个人信息，撤回基于同意的处理，或申请注销账号。请发送邮件至 contact@waytoagi.com 提出请求，我们将在核实你的身份后 15 个工作日内处理。撤回同意不影响撤回前基于同意已经进行的处理；删除账号或必要信息可能导致你无法继续参赛、处理申诉或领取奖励。

八、未成年人保护

本服务不面向不满 14 周岁的未成年人提供，我们也不收集其个人信息。如发现不满 14 周岁的未成年人使用本服务，我们将删除其账号及相关个人信息。

九、信息安全

我们采取访问控制、权限分离、传输加密、日志审计等措施，降低个人信息被未经授权访问、泄露、篡改或丢失的风险。互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救措施并以适当方式告知。

十、政策更新与联系我们

因服务功能、处理目的或法律规则变化需要更新本政策时，我们会在本页面发布新版本并标明版本号与生效日期；涉及处理目的、方式或信息种类的重大变化时，我们会通过显著方式再次提示。

如对本政策有任何疑问，或希望行使你的个人信息权利，请联系 WaytoAGI（杭州超时髦科技有限公司）：contact@waytoagi.com。