隐私政策和个人信息处理规则

一、我们收集的信息

为完成赛事报名、资格审查及成绩编排，本系统将收集以下信息：

• 账号信息：用户名、密码（加密存储）、电子邮箱、运动队全称；
• 报名信息：所属省份、联系人、联系电话、领队/教练/队医等随队人员姓名、民族、性别、身份证号码；
• 运动员信息：姓名、性别、出生日期、组别、民族、身份证号码及证件照片、责任声明书、人身意外保险单；
• 报项信息：个人拳术/器械、对练、集体项目及相应备注；
• 日志信息：账号、主叫号码（注册手机号）、互联网地址（IP 地址）、访问域名、登录及退出时间、用户注册信息、系统运行与安全事件记录。

二、收集目的与法律依据

上述信息仅用于：赛事报名与审核、身份核验、组别划分、赛程编排、保险与安全责任确认，以及向赛事主办方报送报名数据。身份证号等敏感个人信息的处理基于您注册时的明示同意及赛事报名的履约必需。日志信息的处理基于《中华人民共和国网络安全法》第二十一条及公安机关互联网安全保护技术措施的法定要求。

三、日志信息留存

依据《中华人民共和国网络安全法》及公安机关联网备案要求，本系统对以下信息进行日志留存：

• 处理目的：保障网络运行安全、记录并追溯安全事件、配合公安机关依法履行网络安全监管职责；
• 处理方式：系统在您访问和使用过程中自动记录，存储于服务器数据库，仅限管理员在安全核查需要时查阅；
• 信息种类：登录/退出时间、账号、主叫号码（注册手机号）、互联网地址（IP 地址）、访问域名、用户注册信息、系统维护日志、网络运行状态与安全事件记录；
• 保存期限：日志留存不少于 6 个月（183 天），到期后系统自动删除。

四、存储与安全保护

• 密码采用加盐 scrypt 哈希存储，任何人（含管理员）均无法查看明文；
• 身份证号码采用 AES-256-GCM 加密存储，密钥与数据库分离保管；
• 系统仅授权管理员在导出报名表时解密查看，并留存操作记录。

五、对外提供

您的报名信息仅在完成报名所需范围内提供给赛事主办方及体育主管部门，不会用于任何商业用途，不会出售或向无关第三方提供。日志信息依法可供公安机关在履行网络安全监管职责时调取。

六、保存期限

报名数据保存至赛事结束后 2 年（配合成绩申诉与档案管理需要），到期后我们将删除或匿名化处理；网络安全日志留存不少于 6 个月（183 天），到期后系统自动删除。

七、您的权利

• 提交前可随时查询、更正本人填报信息；
• 可联系管理员删除账号及报名数据（已报送主办方的数据依规处理）；
• 如认为个人信息处理损害了您的权益，可向管理员投诉或向网信部门举报。

八、未成年人信息

少年组/儿童组运动员的信息应由其监护人确认后填报。监护人有权随时要求更正或删除相关未成年人信息。

九、规则更新

本规则如有重大变更，将在注册及报名页面显著位置公告。继续使用本系统即视为接受更新后的规则。