PRIVACY

隐私中心

隐私中心用清楚语言说明访问数据、权限、资料、反馈与用户权益，重点遵循最小必要、目的明确和可理解原则。

访问数据

网站为正常提供页面可能产生基础服务器日志，例如访问时间、请求页面和技术性错误信息。此类数据应以安全维护和性能分析为目的，避免超出必要范围收集。

若未来引入新的统计方式，应在隐私说明中补充用途与范围。

网页阅读本身不需要通讯录、麦克风或精确位置等无关权限。若正式应用的某项功能需要系统权限，应在实际使用时说明原因并遵循最小必要原则。

拒绝非必要权限不应影响核心内容阅读。

报名或资料更正涉及个人信息时，应通过正式渠道处理，并根据明确目的收集最少必要字段。网页不会设置虚假登录注册来索取账号和密码。

未发布选手资料不会通过推测补齐。

用户提交内容更正或版权反馈时，应尽量只提供与问题相关的材料，避免发送无关身份证件、完整账号密码或其他敏感信息。

处理过程以核验页面与权利关系为主。

用户应能理解信息为何被使用、在何种范围内使用，并在适用情况下提出更正、删除或停止处理等合理请求。

具体执行方式需要结合正式服务和适用规则说明。

不要通过非官方页面提交登录凭证，不安装来源不明的所谓专用插件、破解客户端或镜像包。遇到可疑页面时，应返回正式站点核验。

隐私保护也依赖用户保持基本的来源判断和账号安全习惯。

隐私说明如果只堆砌术语，用户很难真正理解。更好的做法是按照实际场景说明：浏览网页会留下什么基础日志，开启通知会发生什么，上传资料时哪些字段会被使用，以及拒绝某项非必要权限后会有什么影响。清楚的场景化表达比一长串抽象条款更有帮助。

数据保存也应与目的匹配。用于故障排查的日志不需要永久保留，用于报名审核的资料也不应在目的结束后无期限扩张用途。若未来服务增加账号、评论或个性化功能，应在上线前重新说明收集范围，而不是默认旧说明能够覆盖所有新用途。

用户自身也需要保持谨慎。不要在看似官方但来源不明的页面输入账号密码、支付信息或完整证件照片；不要因为对方声称可以“优先报名”就发送额外敏感资料。遇到可疑请求时，应回到每日大赛公开页面核验，而不是继续在私聊渠道提交信息。

如果未来网站接入新的评论、账号、统计或消息服务，应重新说明第三方是否会接触数据、具体用于什么目的，以及用户能否选择关闭。不能仅因为服务由第三方提供，就把隐私责任完全转交给用户。

新增功能也应遵循先说明后使用的顺序，让用户在决定是否启用前已经理解数据流向。

任何数据处理说明都应避免默认勾选式的含糊授权。用户作出选择前应看到足够信息，后续用途发生实质变化时也应重新说明，而不是把新的用途隐藏在旧条款里。