隐私政策 - 悦速赛事 JoySpeed

悦速赛事（JoySpeed）隐私政策

生效日期：2026 年 9 月 20 日；更新日期：2026 年 10 月 22 日

发布主体：无锡汇跑体育有限公司（以下简称「我们」）。本政策适用于「悦速赛事 / JoySpeed」App（包名 com.ihuipao.tracking）及其相关服务。

一、引言与适用范围

本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》并参照 GB/T 35273《信息安全技术个人信息安全规范》及 Apple App Store 审核指南 5.1.1 制定，适用于你使用悦速赛事 App 的全部功能，包括赛事查询、报名与领物、成绩查询、赛事照片、循迹导航、位置共享、赛事录像及工作人员工作台等。

本政策与《个人信息收集清单》《第三方 SDK 清单》《儿童隐私保护声明》《人脸隐私协议》共同构成我们对个人信息处理规则的完整说明。本政策说明我们处理个人信息的目的、方式与范围；各功能涉及的具体字段与必要性以《个人信息收集清单》为准。若本政策与清单表述不一致，以更具体、更有利于保护你的说明为准。

本政策更新时，我们将在 App 内通过公告、弹窗或其他显著方式通知你；涉及处理目的、方式、范围发生重大变更的，将重新征求你的同意。更新后的政策自公布之日起生效。

二、我们如何收集个人信息

我们遵循「最小必要」原则：仅在实现下列具体功能时，以收集、存储、使用、加工、传输、提供、删除等方式处理个人信息；处理范围以本政策与《个人信息收集清单》列明的字段为限。App 启动、浏览首页、切换底部标签等不涉及个人信息的场景，不收集个人信息，也不申请任何系统权限。在你首次使用定位、相机、麦克风、相册、实名认证、人脸、体检报告、手写签名等功能前，App 还会以弹窗再次列明本次读取的信息项与用途；你选择「暂不使用」时不会读取，也不影响其他功能。

（一）你主动提供的信息

账号信息：手机号或邮箱（用于验证码登录）。
个人资料：昵称、头像。
实名认证信息：姓名、证件类型、证件号码。该等信息属于敏感个人信息，仅用于赛事报名、领物核验与保险办理等赛事必需场景。
人脸照片：用于赛事照片的人脸匹配检索。该信息属于敏感个人信息（生物识别信息）；人脸绑定入口会单独征得你对《人脸隐私协议》的同意，人脸找照片仅用于该次检索与结果展示。你可以拒绝，拒绝仅影响人脸找照片功能。
体检报告：你上传的体检报告图片包含医疗健康信息，属于敏感个人信息；仅用于赛事参赛资格审核，图片存储于华为云 OBS。
手写签名：领物预约、退赛确认等场景的手写签名图片，用于确认你的意思表示，存储于华为云 OBS。
赛事信息：报名信息、领物信息、成绩信息、紧急联系人（报名时由你自愿填写）。
你主动上传的其他内容：装备核验照片、验收凭证、语音消息、轨迹文件（GPX/KML）等。

（二）使用具体功能时收集的信息

位置与运动轨迹：当你开始循迹并完成实名认证或绑定参赛号后，App 默认开启位置共享，约每分钟向服务器上传一次精确位置（含经纬度、海拔、速度、方向、精度、设备标识 serial、电量/充电状态/网络类型/App 版本），用于赛事直播地图、亲友关注、SOS 救援与轨迹回放；锁屏或切后台仍会继续，直至你停止循迹。循迹期间 App 在本机记录完整轨迹点，停止循迹时生成 GPX 轨迹文件并上传至对象存储，用于成绩/轨迹存档。加入组队后，页面活跃期间约每 30 秒同步一次队伍位置；使用「附近路线」时会用当前经纬度查询附近路线；工作人员现场验收打卡时会提交打卡位置。你可以随时在系统设置中关闭定位权限以停止采集（会同时影响循迹）。
相机与照片：仅在你点按「赛事录像」「扫码」「拍照」等入口后调用相机，用于：赛事录像与参赛号识别、二维码/条码扫描、装备核验拍照、人脸绑定与照片检索、体检报告/验收凭证上传、摄影师模板素材拍摄。扫码与录像中的号码识别在设备本地完成，原始画面不上传（你主动提交的照片/视频除外）。App 不会在后台开启相机。
麦克风与语音：仅在你按住「说话」录制语音消息时使用麦克风，用于工作人员赛事群聊；不录音时不上传音频，不在后台录音。
相册：通过系统相册选择器读取你选中的照片（选择器只返回你选中的项目）；保存完赛证书或水印图时写入相册。部分机型 ROM 对已选图片读取受限时，可能申请相册读取权限作为兜底。
设备与网络信息：iOS 标识符 IDFV；Android 本机随机生成并持久化的 UUID（非 IMEI、非 Android ID、非 MAC 地址）。位置/心跳/SOS 上报时附带电量、充电状态、网络类型与 App 版本；工作人员赛事录像备份时附带设备型号与系统版本；接口请求附带 App 内语言设置。我们不采集屏幕方向、系统语言。
应用安装状态：为实现「判断微信是否已安装」以及「调起系统相机、系统分享面板、拨号面板」，我们会调用系统 PackageManager 查询：① 微信是否安装；② 可处理对应系统 Intent 的应用。该查询只在上述功能触发时进行，仅返回「是否安装 / 能否处理」的结果。我们不调用系统接口获取完整应用列表，不保存、不上传应用列表，也不将其用于用户画像、广告或跨应用追踪。
日志信息：本地运行诊断日志（可能包含定位 fix 的经纬度、精度、速度等），可在「我的 → 设置 → 诊断日志」查看并主动分享。
剪贴板：仅在你点按「复制链接」时写入剪贴板；我们不读取剪贴板内容。

（三）工作人员工作台场景

工作人员账号可使用工作台查询参赛选手的手机号、证件号、出生日期、紧急联系人、报到人脸等信息，用于赛事现场核验、领物与救援；查询结果可能在本机缓存最近记录（最多 50 条/赛事），工作人员应在赛事结束后按组委会要求删除。
赛事录像功能可下载本赛事的人脸特征索引到工作人员设备，仅在本机用于录像中的人脸/号码布匹配，不上传；工作人员应在赛事结束后按组委会要求删除。
工作人员不得导出、截图或将这些信息用于赛事服务以外的目的。

（四）我们不会收集的信息：本 App 不会读取、收集或上传你的 IMEI、IMSI、MEID、设备 MAC 地址、SUPI、SUCI、Android ID、OAID、IDFA、硬件序列号、完整软件安装列表、通讯录、通话记录、日历、短信内容、本机电话号码、剪贴板内容、心率/步数等健康传感器数据。微信支付场景下，我们仅判断「微信是否已安装」以及「系统能否处理拍照/分享/拨号 Intent」，不获取、不保存、不上传完整应用列表。如未来因功能需要新增上述信息，我们会先更新本政策并重新征得你的同意。

三、我们如何使用这些信息（处理目的与方式）

手机号 / 邮箱：完成验证码登录、账号识别与账号安全。
昵称、头像：展示你的个人资料与社区形象。
实名认证信息：完成赛事报名、参赛资格审核、领物核验与赛事保险办理。
人脸照片：在赛事照片库中为你匹配并展示含你人像的照片；不用于其他目的。
体检报告：赛事参赛资格审核；手写签名：确认领物预约、退赛等意思表示。
报名 / 领物 / 成绩信息：为你提供报名查询、领物指引、成绩查询与证书生成。
位置与轨迹：提供循迹导航、偏航报警、位置共享、组队同步、附近路线、验收打卡、SOS 救援与轨迹存档。
相机、照片与语音：完成录像、扫码、拍照上传与工作人员群聊语音消息。
设备、网络与应用安装状态：保障功能可用（如支付前判断微信是否安装、调起系统相机/分享/拨号）、故障排查、账号与服务安全；不用于广告或跨应用追踪。
日志：定位并修复故障、改进服务稳定性。

我们不会将上述信息用于本政策未载明的目的；如需超出本政策处理，将再次征得你的同意。

四、系统权限调用清单

我们仅声明并申请与功能直接相关的权限；所有运行时权限均在用户点按对应功能后申请，App 启动与首页不弹窗。你可以在「我的 → 设置 → 隐私设置 → 权限检测」查看状态并跳转系统设置。

定位（使用期间 / 始终允许）：附近路线、开始循迹、现场打卡、GNSS 对时。拒绝后循迹与位置共享不可用，其余功能不受影响。
通知：偏航提醒、完赛提醒等本地通知。拒绝后不再收到提醒。
相机：赛事录像、扫码、拍照上传（装备核验、人脸绑定、照片检索、体检报告/验收凭证、摄影师模板素材）。仅在你点按对应功能后申请；不使用时不开启相机。
麦克风：工作人员赛事群聊按住说话。仅按住说话时申请与录音。
相册（读取）：部分 ROM 下读取你已选中的照片作为兜底；日常选图走系统相册选择器，不需要该权限。
相册（写入）：保存完赛证书、水印照片到相册。
后台定位（始终允许）：锁屏后继续记录轨迹、偏航提醒与位置共享；需你在系统设置中选择「始终允许」。
电池优化白名单（可选）：循迹、领物监控与照片上传保活；拒绝不影响其他功能。

以上权限均可拒绝或随时关闭；拒绝仅影响对应功能。App 未声明、未申请通讯录、短信、日历、通话记录等权限。

五、系统接口与设备能力调用说明

为完成系统集成，App 会调用以下 Android / iOS 系统接口。相关调用仅用于实现你正在使用的功能，结果不上传服务器、不用于用户画像：

应用安装状态 / 可处理应用查询：PackageManager.getPackageInfo（仅查询微信包名是否安装）、queryIntentActivities / resolveActivity（调起系统相机、系统分享面板、拨号面板时解析可处理的应用，并向其授予所选文件的临时读取权限）。仅返回「是否安装 / 能否处理」，不获取完整应用列表。
系统相机与系统相册选择器：拍照与选图通过系统相机 / 系统相册选择器完成，App 只接收你确认拍摄或选中的内容。
系统分享、拨号与外部导航：分享轨迹、海报、诊断日志时调起系统分享面板；拨打选手电话时调起系统拨号盘（只传入号码，不读取通话记录）；打开外部导航时把目的地坐标/名称交给地图应用。
本地存储：登录态（系统钥匙串 / 安全存储）、偏好设置、轨迹与录像缓存、诊断日志均存储在本机；具体清理方式见本政策第八节。

六、第三方 SDK 及共享清单

我们接入的第三方 SDK / 服务的完整清单（名称、提供方、共享信息、用途、隐私政策链接）请见《第三方 SDK 清单》。主要包括：

微信 OpenSDK Android（深圳市腾讯计算机系统有限公司，包名 com.tencent.mm.opensdk）：用于微信支付（赛事押金、照片购买等）与微信客户端状态检测；收集设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP 地址、网络类型、Wi-Fi 状态）、微信账号公开信息（头像、昵称、地区、性别）及支付订单相关信息。
SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
华为云 OBS 对象存储（华为云计算技术有限公司）：照片、头像、赛事录像、GPX 轨迹等文件通过直传方式存储（中国境内）。
阿里云播放器 SDK Android（阿里云计算有限公司，包名 com.aliyun.player）：工作人员工作台「收听广播」拉流播放；收集设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP 地址、网络类型）及播放日志（播放地址、播放状态、错误信息）。
SDK 隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html
地图服务：天地图、高德地图、CARTO（美国）、OpenTopoMap（德国），iOS 默认底图为 Apple MapKit（Apple Inc.）；地图请求携带 IP 地址、瓦片坐标或地图区域。
Google ML Kit（Android 扫码 / 文字识别）与 Apple Vision（iOS 扫码）：在设备本地识别，不上传图像。

上述 SDK 的信息处理同时受其自身隐私政策约束；我们会在接入新 SDK 或扩大共享范围前更新清单并重新征得你的同意。

七、信息的共享、转让与公开披露

赛事主办方：为完成报名、成绩与领物核验，我们会向对应赛事主办方提供必要的报名、成绩与实名信息。
华为云 OBS：照片、头像、录像、GPX 轨迹等文件通过直传方式存储于华为云对象存储（中国境内）。
微信支付：你主动购买照片或缴纳押金时，由微信支付处理支付所需信息；我们不获取你的银行卡号或支付密码。
境外地图服务：CARTO（basemaps.cartocdn.com，美国）与 OpenTopoMap（德国）为境外地图瓦片服务；iOS 的 Apple MapKit 由 Apple Inc. 提供。加载国际样式、地形底图或使用 iOS 默认地图时，请求会携带你的 IP 地址与瓦片坐标/地图区域信息。除该情形外，你的个人信息不会传输至中国境外。
我们不会向任何第三方出售你的个人信息；未经你同意，不会公开披露你的个人信息，法律法规另有规定的除外。

八、信息存储与本地数据

你的个人信息主要存储于中国境内的服务器。存储期限为你的账号存续期间；账号注销后，我们将删除你的账号及服务端个人数据，并清除登录态与账号资料缓存，法律法规另有要求的除外。iOS 的登录令牌保存在系统钥匙串，卸载重装后可能仍保留；你可以在 App 内退出登录或注销账号以清除。

部分数据会缓存在你的设备本地：登录账号与会话、选手检索历史、工作人员查询历史、诊断日志、轨迹文件、录像缓存、人脸索引缓存等。其中 Android 的 SharedPreferences 会随系统云备份/换机迁移由 Google 处理（iOS 由 Apple 处理）；如你不希望如此，可在系统设置中关闭本 App 的云备份。诊断日志、录像缓存可在 App 内清理；其他本地数据可通过系统设置「清除应用数据」或卸载 App 删除。

九、数据安全

我们采用 HTTPS 加密传输、访问权限控制、最小权限与本地安全存储等合理的管理与技术措施保护你的个人信息，防止信息遭到未经授权的访问、泄露、篡改或丢失。发生个人信息安全事件时，我们将按照法律法规要求及时告知你并上报主管部门。

十、你的权利

查询 / 更正：在「我的 → 个人资料」中查看和修改昵称、头像等信息。
删除：可删除你上传的照片、语音等内容；需删除其他个人信息的，可通过文末邮箱联系我们。
撤回同意：在「我的 → 设置 → 隐私设置 → 权限检测」或系统设置中关闭定位、相机、麦克风、通知、相册等权限，即撤回相应授权；撤回不影响撤回前基于同意已进行的处理。
注销账号：「我的 → 设置 → 注销账号」或「我的 → 头像 → 个人资料 → 注销账号」。注销后我们将删除你的账号与服务端个人数据，并清除登录态与账号资料缓存（其他本地数据需在系统设置清除应用数据或卸载删除），且该操作不可恢复。

十一、未成年人保护

不满 14 周岁的未成年人使用本 App，应事先取得监护人的同意，并由监护人陪同阅读本政策及《儿童隐私保护声明》。我们按照《儿童隐私保护声明》处理未成年人个人信息；如发现未取得监护人同意而收集了儿童个人信息，我们将尽快删除。

十二、政策更新与通知方式

我们可能适时修订本政策。更新将通过 App 内公告或弹窗通知你；涉及收集范围扩大、使用目的或方式变更等重大变化的，将重新征得你的同意。

十三、联系我们

无锡汇跑体育有限公司

联系邮箱（含个人信息保护负责人）：support@ihuipao.com